CERT Polska opublikował publiczne podsumowanie września 2026. Dane pokazują skalę zgłoszeń, ale dla firmy najważniejszy jest powtarzający się mechanizm ataków: podszycie się pod zaufaną markę, presja czasu i próba przejęcia danych albo płatności.
14 października 2026 · Cyberbezpieczeństwo
Publiczny raport miesięczny CERT Polska nie jest listą problemów wyłącznie dla instytucji publicznych. To dobry sygnał dla każdej organizacji, która korzysta z poczty, usług internetowych, bankowości elektronicznej i urządzeń mobilnych. Warto czytać go nie po to, by śledzić każdą liczbę, lecz aby rozumieć, jakimi scenariuszami posługują się oszuści.
Raport opisuje liczne kampanie podszywające się pod firmy kurierskie, administrację publiczną, operatorów, sklepy i znane marki. Wspólny schemat pozostaje podobny: komunikat ma wywołać pośpiech lub zaciekawienie, link prowadzi do strony imitującej zaufany serwis, a formularz zbiera dane logowania, dane karty albo informacje kontaktowe.
W tym sensie phishing nie jest problemem jednej branży. W firmie może zacząć się od fałszywej faktury, wiadomości o przesyłce, prośby o aktualizację konta lub reklamy obiecującej korzystną inwestycję. Cel bywa ten sam: uzyskać dostęp, dane albo środki finansowe.
Szkolenie pracowników jest potrzebne, ale nie powinno być jedyną warstwą ochrony. Uwierzytelnianie wieloskładnikowe, filtrowanie poczty, aktualne kopie zapasowe, ograniczone uprawnienia i możliwość szybkiego zgłoszenia podejrzanej wiadomości tworzą razem znacznie lepszą ochronę.
Wiadomość może wyglądać wiarygodnie, nawet gdy używa poprawnego języka i znanej marki. Przed otwarciem załącznika lub podaniem danych należy zweryfikować nadawcę i adres strony niezależnym kanałem.
SMS i reklama na smartfonie skracają drogę do kliknięcia. Warto uzgodnić w firmie prostą zasadę: nie podajemy haseł, kodów ani danych kart po wejściu w link z wiadomości.
Warto korzystać z bezpłatnych narzędzi CERT Polska, w tym moje.cert.pl, aby otrzymywać informacje o widocznej z internetu infrastrukturze, podatnościach i możliwych problemach z domeną.
Dane i wnioski oparte są na publicznym Podsumowaniu Miesiąca CERT Polska nr 9/2026, udostępnionym na licencji CC BY. Grafiki w tym artykule są autorskim opracowaniem.
Pomagamy uporządkować ochronę poczty, dostępów oraz procedurę zgłaszania i obsługi podejrzanych wiadomości.