Fałszywe inwestycje i phishing – ulubione narzędzia cyberprzestępców

Rośnie skala cyberzagrożeń – i to szybciej, niż ktokolwiek się spodziewał. Tylko w pierwszej połowie 2025 roku zespół CERT Polska wykrył już ponad 100 tysięcy domen phishingowych wykorzystywanych przez oszustów. To więcej niż w całym 2024 roku, kiedy na Listę Ostrzeżeń trafiło w sumie 92 tysiące adresów! Szczególnie niepokoi rosnąca liczba stron oferujących fałszywe inwestycje.

Ministerstwo Finansów podkreśla, że odpowiedzią na to zagrożenie muszą być szeroko zakrojone działania edukacyjne. Dlatego od czerwca trwa kampania społeczna „Bezpieczne Złotówki”, przygotowana wspólnie z Fundacją THINK!.

Phishing wciąż na topie

Wzrost liczby zgłaszanych niebezpiecznych stron to efekt zarówno skuteczniejszych narzędzi do ich wykrywania, jak i… niesłabnącej popularności samych ataków. Przestępcy coraz częściej kuszą wizją szybkiego i pewnego zysku. Inwestycje, paczki-widmo, SMS-y o niedostarczonych przesyłkach – to stale działające metody, które pokazują, że nie ma „sezonu ogórkowego” w cyberprzestępczości.

– Bezpieczeństwo finansów obywateli jest jednym z celów Krajowej Strategii Edukacji Finansowej, którą koordynuje Ministerstwo Finansów. Dlatego łączymy działania edukacyjne z systemowymi rozwiązaniami państwa. Kampania „Bezpieczne Złotówki” przekłada techniczny język cyberbezpieczeństwa na codzienne decyzje zwykłych użytkowników. To inwestycja w odporność finansową naszego społeczeństwa – podkreśla Monika Wojciechowska, Pełnomocniczka Ministra Finansów ds. Strategii Edukacji Finansowej.

Edukacja zamiast strachu

Kampania trwa od czerwca do listopada i w najbliższych tygodniach mocno skupi się na tematyce ochrony danych osobowych, które najczęściej wyciekają właśnie przez fałszywe strony.

– Pokazujemy, że ochrona przed oszustwami nie wymaga eksperckiej wiedzy technicznej. Kluczem jest świadomość i codzienne nawyki – tłumaczy Anna Bichta, Prezeska Fundacji THINK!. – Uczymy, jak sprawdzić, czy inwestycja nie jest fikcją i jak reagować, gdy trafimy na stronę przygotowaną przez przestępców.

Statystyki nie kłamią

Eksperci potwierdzają, że phishing pozostaje najpowszechniejszym zagrożeniem w polskiej sieci.

– Bardzo popularne są strony z fałszywymi inwestycjami, a także kampanie SMS o rzekomo niedostarczonej paczce. To dowód, jak ważna jest nieustanna edukacja – bo choć świadomość społeczna rośnie, cyberprzestępcy wciąż zbierają pokaźne żniwo – mówi Karol Bojke z zespołu CERT Polska.

Lista Ostrzeżeń jako tarcza

Od 2020 roku CERT prowadzi Listę Ostrzeżeń – zestawienie wykrytych, niebezpiecznych domen. Dzięki niej operatorzy, firmy i sami użytkownicy mogą automatycznie blokować dostęp do stron wykorzystywanych przez przestępców.

Każdy z nas może włączyć się w ochronę przed oszustami:

• zgłaszając stronę phishingową przez formularz na: incydent.cert.pl/phishing
• sprawdzając, czy nasza przeglądarka korzysta z Listy Ostrzeżeń: lista.cert.pl

👉 Całość powstała w ramach kampanii społecznej „Bezpieczne Złotówki”, finansowanej z Funduszu Edukacji Finansowej, którego dysponentem jest Minister Finansów i Gospodarki.