Phishing & Smishing
Fałszywe wiadomości od „kuriera”, „banku”, „urzędu skarbowego”. Cel: wyłudzić login, hasło, kod BLIK lub kliknięcie w złośliwy link.
CTISEC to przestrzeń edukacyjna o zagrożeniach w sieci — od ransomware i phishingu, po świeżo ujawnione luki CVE i wycieki danych. Buduj świadomość, rozumiej wektory ataków, podejmuj świadome decyzje. Bez paniki. Bez magii. Z faktami.
Większość incydentów to nie magia hakerów z filmów — to powtarzalne schematy. Rozpoznasz je, gdy wiesz, czego szukać.
Fałszywe wiadomości od „kuriera”, „banku”, „urzędu skarbowego”. Cel: wyłudzić login, hasło, kod BLIK lub kliknięcie w złośliwy link.
Złośliwe oprogramowanie szyfrujące pliki i żądające okupu. Coraz częściej łączone z wyciekiem danych (double extortion).
Atakujący wykorzystują hasła z wcześniejszych wycieków, próbując logowania w setkach innych serwisów. Lekarstwo: unikalne hasła + MFA.
Niezałatane podatności w systemach i aplikacjach. Aktualizacje to nie kosmetyka — to często jedyna realna ochrona przed exploitem.
Liczby na żywo nie zastąpią analizy ryzyka — ale dobrze obrazują, dlaczego cyberhigiena nie jest już opcjonalna.
Szacowana częstotliwość: jeden atak co ~11 sekund. Cele: szpitale, samorządy, MŚP, łańcuchy dostaw.
Każda pozycja CVE to potencjalna brama. Najgroźniejsze otrzymują wynik CVSS ≥ 9.0. Aktualizuj systematycznie.
Symulacja edukacyjna ilustrująca skalę zjawiska. Realne wycieki sprawdzisz w Have I Been Pwned.
Wartości mają charakter edukacyjny i orientacyjny. Źródła trendów: raporty branżowe (m.in. ENISA Threat Landscape, raporty CERT Polska, baza CVE/MITRE). Konkretne liczby zmieniają się dynamicznie — zawsze sięgaj po najnowsze publikacje pierwotne.
Osiem aktywnych źródeł i narzędzi, do których warto wracać. Ostrzeżenia, zgłoszenia incydentów, weryfikacja wycieków, skanowanie podejrzanych plików i bezpieczna analiza linków.
Krajowy zespół reagowania na incydenty (NASK). Ostrzeżenia, listy złośliwych domen, zgłaszanie phishingu pod numer 8080.
SprawdźIndywidualny portal CERT Polska — zgłaszanie incydentów, monitorowanie własnych e-maili i domen pod kątem zagrożeń i wycieków.
SprawdźSprawdź, czy Twój adres e-mail lub numer telefonu trafił do znanych wycieków danych. Ustaw powiadomienia o nowych naruszeniach.
SprawdźPubliczna lista podmiotów, wobec których Komisja Nadzoru Finansowego zawiadomiła o podejrzeniu nielegalnej działalności finansowej.
SprawdźRządowa usługa zastrzeżenia numeru PESEL. Banki, notariusze i operatorzy telekomunikacyjni mają obowiązek sprawdzać status — to realna ochrona przed kredytem na skradzione dane.
SprawdźBezpłatne sprawdzenie pliku, adresu URL lub hasha pod kątem złośliwego oprogramowania w 70+ silnikach antywirusowych jednocześnie. Branżowy standard analizy zagrożeń.
SprawdźOtwiera podejrzany link w piaskownicy i pokazuje, co naprawdę się tam dzieje — bez ryzyka dla Twojego urządzenia. Idealne do weryfikacji wiadomości od „banku" lub „kuriera".
SprawdźZespół reagowania operatora Orange Polska. Aktywna lista ostrzeżeń przed fałszywymi domenami, kampaniami phishingowymi i podszywaniem pod znane marki.
SprawdźCyberbezpieczeństwo to dyscyplina, nie zakup. Te zasady są skuteczne, bo są nudne — i właśnie dlatego działają.
// checklist v1 · zaadaptuj do własnego kontekstu
Unikalne, długie hasła do każdego serwisu. Pamiętasz tylko jedno — główne.
Najlepiej aplikacja TOTP lub klucz sprzętowy. SMS — tylko gdy nie ma alternatywy.
System, przeglądarka, aplikacje, firmware routera. Łatka opóźniona to zaproszenie.
3 kopie · 2 nośniki · 1 poza lokalizacją. Najlepsza obrona przed ransomware.
Im mniej udostępniasz, tym mniej da się wykraść lub wykorzystać przeciwko Tobie.
Domena, certyfikat, nagłówki, telefon do banku z drugiego kanału. Pośpiech to wektor.