KNF: ponad 40 tys. stron z fałszywymi inwestycjami zablokowanych w ubiegłym roku

Eksperci zwracają uwagę, że rosnąca popularność bankowości mobilnej i internetowej w Polska sprzyja aktywności cyberprzestępców. Z raportu wynika, że w 2025 roku CSIRT KNF zgłosił do blokady 41,75 tys. niebezpiecznych domen, z czego ponad 96 proc. dotyczyło właśnie fałszywych inwestycji.

Autorzy dokumentu podkreślają rosnącą skalę i profesjonalizację działań przestępczych.

- Szczególnie istotne miejsce w krajobrazie zagrożeń nadal zajmowały oszustwa oparte o socjotechnikę, w tym kampanie podszywające się pod instytucje finansowe i podmioty zaufania publicznego. Phishing (metoda oszustwa polegająca na podszywaniu się pod instytucje uważane jako zaufane, jak np. policja, czy prokuratura - przyp. red.) w kanałach SMS i e-mail pozostawał jednym z najczęściej wykorzystywanych wektorów inicjujących incydenty, a jego skuteczność była wzmacniana przez łączenie technik psychologicznych z elementami podszycia technicznego oraz dynamiczną infrastrukturą domenową. Równolegle utrzymywała się wysoka presja przestępcza związana z fałszywymi inwestycjami. Ten typ oszustw pozostaje szczególnie dotkliwy społecznie i finansowo, gdyż często prowadzi do znacznych strat po stronie klientów indywidualnych – wskazano w raporcie.

CSIRT KNF poinformował również o działaniach podejmowanych wobec fałszywych reklam w internecie. W ubiegłym roku zablokowano 9751 oszukańczych ogłoszeń na platformie Facebook.

- Zgłosiliśmy również 4358 profili publikujących fałszywe reklamy. Jest to wzrost o 41,95 proc. w porównaniu do roku ubiegłego. W rezultacie konta te zostały zablokowane, co uniemożliwiło im zamieszczanie kolejnych złośliwych treści – dodano.

Raport wskazuje także na wzrost liczby ataków typu DDoS (zmasowany, sztuczny ruch kierowany na serwer lub stronę internetową z tysięcy zainfekowanych urządzeń - przyp. red.) wymierzonych w polski sektor finansowy. W 2024 roku odnotowano ich 787, co wpisuje się w szerszy trend obserwowany w krajach Europy Środkowo-Wschodniej.

Zespół CSIRT przy KNF zajmuje się koordynacją działań związanych z cyberbezpieczeństwem w instytucjach finansowych, wspiera je w reagowaniu na poważne incydenty oraz analizuje zagrożenia i trendy na rynku.