Nazwy zagrożeń mogą brzmieć technicznie, ale większość opisuje bardzo konkretne sytuacje: fałszywą wiadomość, zablokowany system, przeciążoną stronę albo próbę przejęcia konta. Warto wiedzieć, co oznaczają i kiedy reagować.
14 października 2026 · Cyberbezpieczeństwo
W potocznej rozmowie słowo „haker” obejmuje niemal każde zagrożenie. W praktyce różnica ma znaczenie, ponieważ inaczej reaguje się na fałszywy SMS, inaczej na zaszyfrowane pliki, a jeszcze inaczej na niedostępną stronę internetową. Poniżej wyjaśniamy pojęcia, które najczęściej pojawiają się w komunikatach bezpieczeństwa.
W pytaniu często pojawia się słowo „smofing”. Poprawna nazwa to smishing: odmiana phishingu prowadzona przez SMS. To nie nazwy konkretnych programów, lecz określenia sposobu działania atakujących.
Podszywanie się pod zaufaną osobę lub instytucję, zwykle w e-mailu albo na fałszywej stronie, aby skłonić odbiorcę do podania haseł, danych karty lub innych informacji.
Phishing przez SMS. Wiadomość zwykle mówi o paczce, płatności, mandacie lub konieczności aktualizacji danych i zawiera link do fałszywego formularza.
Oszustwo prowadzone przez rozmowę telefoniczną. Dzwoniący może podawać się za bank, dostawcę usług lub pracownika wsparcia i wywierać presję na szybkie działanie.
Ogólna nazwa złośliwego oprogramowania. Może kraść dane, śledzić aktywność, otwierać dostęp do urządzenia albo wykorzystywać je do kolejnych ataków.
Rodzaj malware, który szyfruje dane lub blokuje dostęp do systemów, a następnie żąda okupu. Często towarzyszy mu kradzież danych i groźba ich publikacji.
Próba przeciążenia strony lub usługi ogromną liczbą żądań z wielu urządzeń. Celem jest jej spowolnienie albo niedostępność, niekoniecznie kradzież danych.
„Dopłać teraz”, „konto zostanie zablokowane”, „potwierdź pilnie” - pośpiech ma wyłączyć krytyczne myślenie.
To najczęstszy punkt wejścia. Zamiast używać linku z wiadomości, warto wejść na znaną stronę samodzielnie albo potwierdzić sprawę przez oficjalny numer.
Hasło, kod MFA, kod BLIK czy dane karty to sygnał, by przerwać działanie. Wiarygodność nazwy nadawcy lub wyglądu strony nie wystarcza.
Zaszyfrowane pliki, komunikat o okupie, nieznana aplikacja lub niedostępna usługa wymagają szybkiego zgłoszenia do osoby odpowiedzialnej za IT.
Definicje i zalecenia zostały opracowane na podstawie bazy wiedzy CERT Polska oraz poradnika ransomware CERT Polska. Ilustracje są autorskim opracowaniem prestiz.net.
Pomagamy wdrożyć ochronę poczty, kopie zapasowe, monitoring i procedury reakcji dopasowane do środowiska firmy.