[{"data":1,"prerenderedAt":444},["ShallowReactive",2],{"blog-post-\u002Fpl\u002Fblog\u002Fphishing-jak-sie-chronic":3,"blog-translation-\u002Fpl\u002Fblog\u002Fphishing-jak-sie-chronic":430,"blog-more-\u002Fpl\u002Fblog\u002Fphishing-jak-sie-chronic":432},{"id":4,"title":5,"author":6,"body":7,"category":416,"date":417,"description":418,"extension":419,"image":420,"meta":421,"navigation":422,"path":423,"readingTime":424,"seo":425,"stem":426,"stylesheet":416,"translationKey":427,"updated":428,"__hash__":429},"blog_pl\u002Fpl\u002Fblog\u002Fphishing-jak-sie-chronic.md","Phishing: co to jest i jak się przed nim chronić","damian-waszczak",{"type":8,"value":9,"toc":401},"minimark",[10,14,18,21,26,29,52,55,75,78,82,121,125,128,166,170,173,199,203,206,217,224,229,232,300,303,307,351,364,368,394,398],[11,12,5],"h1",{"id":13},"phishing-co-to-jest-i-jak-się-przed-nim-chronić",[15,16,17],"p",{},"Phishing to oszustwo, w którym przestępca podszywa się pod bank, kuriera, dostawcę usług albo kogoś z Twojej firmy. Cel jest zawsze ten sam: skłonić Cię do podania hasła, danych karty lub do uruchomienia złośliwego pliku. To wciąż jedna z najczęstszych dróg, którą atakujący wchodzą do firmowych sieci, bo łatwiej oszukać człowieka niż obejść zabezpieczenia techniczne.",[15,19,20],{},"Poniżej wyjaśniamy, jak działa phishing, jakie przybiera formy i jak się przed nim bronić.",[22,23,25],"h2",{"id":24},"jak-działa-phishing","Jak działa phishing",[15,27,28],{},"Atak zaczyna się od przynęty. Najczęściej jest to:",[30,31,32,40,46],"ul",{},[33,34,35,39],"li",{},[36,37,38],"strong",{},"e-mail"," udający wiadomość z banku, sklepu, firmy kurierskiej albo działu IT,",[33,41,42,45],{},[36,43,44],{},"SMS"," z alarmującym komunikatem o dopłacie, blokadzie konta lub „weryfikacji danych”,",[33,47,48,51],{},[36,49,50],{},"wiadomość w mediach społecznościowych"," lub komunikatorze z linkiem i prośbą o pilną reakcję.",[15,53,54],{},"Fałszywe wiadomości łączy kilka cech:",[30,56,57,63,69],{},[33,58,59,62],{},[36,60,61],{},"podrobione logo i wygląd"," strony lub aplikacji, którą znasz,",[33,64,65,68],{},[36,66,67],{},"domena łudząco podobna do prawdziwej",", np. „pk0bp.pl” zamiast „pkobp.pl”,",[33,70,71,74],{},[36,72,73],{},"presja czasu",": „Twoje konto zostało zablokowane”, „Masz 10 minut na potwierdzenie danych”.",[15,76,77],{},"Kliknięcie prowadzi na spreparowaną stronę, która przechwytuje login i hasło, albo pobiera załącznik ze złośliwym kodem.",[22,79,81],{"id":80},"odmiany-phishingu","Odmiany phishingu",[83,84,85,91,97,103,109,115],"ol",{},[33,86,87,90],{},[36,88,89],{},"Phishing e-mailowy."," Masowa wysyłka fałszywych wiadomości do tysięcy odbiorców w nadziei, że ktoś się nabierze.",[33,92,93,96],{},[36,94,95],{},"Spear phishing."," Atak szyty na miarę: wiadomość trafia do konkretnej osoby lub działu i odwołuje się do prawdziwych projektów, kontrahentów czy nazwisk.",[33,98,99,102],{},[36,100,101],{},"BEC (Business Email Compromise)."," Oszust podszywa się pod prezesa, księgowość lub dostawcę i prosi o pilny przelew albo zmianę numeru konta na fakturze.",[33,104,105,108],{},[36,106,107],{},"Smishing."," Phishing przez SMS, np. „dopłata do przesyłki” albo „niezapłacony rachunek za prąd”.",[33,110,111,114],{},[36,112,113],{},"Vishing."," Wyłudzenie przez telefon, często przez rzekomego pracownika banku lub policji.",[33,116,117,120],{},[36,118,119],{},"Pharming."," Przekierowanie na fałszywą stronę mimo wpisania poprawnego adresu, np. przez zmodyfikowany plik hosts lub zatrute DNS.",[22,122,124],{"id":123},"załączniki-i-linki-na-które-trzeba-uważać","Załączniki i linki, na które trzeba uważać",[15,126,127],{},"W kampaniach phishingowych najczęściej pojawiają się:",[30,129,130,136,142,148,154,160],{},[33,131,132,135],{},[36,133,134],{},"dokumenty Office z makrami"," (DOCM, XLSM i starsze DOC, XLS), które po włączeniu makr uruchamiają złośliwy skrypt,",[33,137,138,141],{},[36,139,140],{},"PDF-y z linkiem"," do fałszywej strony logowania,",[33,143,144,147],{},[36,145,146],{},"pliki wykonywalne"," (.exe, .scr), które instalują malware lub ransomware,",[33,149,150,153],{},[36,151,152],{},"archiwa ZIP, RAR i obrazy ISO",", w których przestępcy ukrywają złośliwy plik przed filtrami poczty,",[33,155,156,159],{},[36,157,158],{},"pliki HTML",", które po otwarciu w przeglądarce wyświetlają kopię strony logowania,",[33,161,162,165],{},[36,163,164],{},"kody QR",", które prowadzą do strony wyłudzającej dane i omijają skanowanie linków w poczcie.",[22,167,169],{"id":168},"socjotechnika-czyli-gra-na-emocjach","Socjotechnika, czyli gra na emocjach",[15,171,172],{},"Phishing to przede wszystkim manipulacja. Atakujący celowo wywołują emocje, które wyłączają ostrożność:",[30,174,175,181,187,193],{},[33,176,177,180],{},[36,178,179],{},"strach",": „Twoje konto zostało zablokowane!”,",[33,182,183,186],{},[36,184,185],{},"pośpiech",": „Masz 15 minut na reakcję!”,",[33,188,189,192],{},[36,190,191],{},"chciwość",": „Wygrałeś nagrodę, odbierz ją teraz!”,",[33,194,195,198],{},[36,196,197],{},"posłuszeństwo wobec przełożonego",": „Zrób ten przelew dziś, jestem na spotkaniu, nie dzwoń”.",[22,200,202],{"id":201},"phishing-a-sztuczna-inteligencja","Phishing a sztuczna inteligencja",[15,204,205],{},"Przestępcy coraz częściej używają AI do pisania wiadomości. Dzięki temu znikają literówki i niezręczne tłumaczenia, które kiedyś zdradzały oszustwo. Narzędzia AI pozwalają też:",[30,207,208,211,214],{},[33,209,210],{},"dopasować treść do ofiary na podstawie jej publicznych profili,",[33,212,213],{},"naśladować styl pisania szefa lub współpracownika,",[33,215,216],{},"podrobić głos w rozmowie telefonicznej.",[15,218,219,220,223],{},"Dlatego poprawna polszczyzna nie jest już dowodem, że wiadomość jest prawdziwa. Jeśli ktoś prosi o pieniądze, dane lub dostęp, ",[36,221,222],{},"potwierdź prośbę innym kanałem",": zadzwoń na znany Ci numer albo zapytaj osobiście. Nie odpowiadaj na tę samą wiadomość i nie dzwoń na numer w niej podany.",[225,226,228],"h3",{"id":227},"literówki-w-domenach-typosquatting","Literówki w domenach (typosquatting)",[15,230,231],{},"Oszuści rejestrują adresy, które na pierwszy rzut oka wyglądają jak oryginał:",[233,234,235,248],"table",{},[236,237,238],"thead",{},[239,240,241,245],"tr",{},[242,243,244],"th",{},"Prawdziwy adres",[242,246,247],{},"Fałszywy adres",[249,250,251,260,268,276,284,292],"tbody",{},[239,252,253,257],{},[254,255,256],"td",{},"allegro.pl",[254,258,259],{},"aIlegro.pl",[239,261,262,265],{},[254,263,264],{},"mbank.pl",[254,266,267],{},"mbarnk.pl",[239,269,270,273],{},[254,271,272],{},"netflix.com",[254,274,275],{},"netfIix.com",[239,277,278,281],{},[254,279,280],{},"poczta.onet.pl",[254,282,283],{},"pocztaa.onet.pl",[239,285,286,289],{},[254,287,288],{},"paypal.com",[254,290,291],{},"paypaI.com",[239,293,294,297],{},[254,295,296],{},"apple.com",[254,298,299],{},"app1e.com",[15,301,302],{},"Wielkie „I” zamiast małego „l”, cyfra „1” zamiast litery „l”, „rn” udające „m”: w wielu czcionkach różnica jest prawie niewidoczna.",[22,304,306],{"id":305},"jak-chronić-się-przed-phishingiem","Jak chronić się przed phishingiem",[83,308,309,315,321,327,333,339],{},[33,310,311,314],{},[36,312,313],{},"Sprawdzaj nadawcę."," Patrz na pełny adres e-mail, a nie tylko na wyświetlaną nazwę. Literówka w domenie to sygnał alarmowy.",[33,316,317,320],{},[36,318,319],{},"Nie klikaj od razu."," Najedź kursorem na link i zobacz, dokąd naprawdę prowadzi. Do banku czy sklepu wchodź, wpisując adres samodzielnie.",[33,322,323,326],{},[36,324,325],{},"Uważaj na załączniki."," Nie otwieraj plików od nieznanych nadawców i nie włączaj makr w dokumentach z poczty.",[33,328,329,332],{},[36,330,331],{},"Pamiętaj, że bank nigdy nie prosi o hasło."," Prawdziwe instytucje nie żądają hasła, kodu PIN ani kodów autoryzacyjnych w mailu, SMS-ie czy przez telefon.",[33,334,335,338],{},[36,336,337],{},"Włącz uwierzytelnianie dwuskładnikowe (2FA)."," Nawet jeśli ktoś pozna Twoje hasło, bez drugiego składnika się nie zaloguje. Najlepiej działają klucze sprzętowe i aplikacje uwierzytelniające.",[33,340,341,344,345,350],{},[36,342,343],{},"Sprawdź podejrzaną wiadomość, zanim zareagujesz."," Narzędzie AntiBait w kilka sekund ocenia nagłówki, linki i treść maila. Instrukcję znajdziesz w artykule ",[346,347,349],"a",{"href":348},"\u002Fpl\u002Fblog\u002Fantibait-weryfikacja-email","jak sprawdzić, czy mail to phishing",".",[15,352,353,354,358,359,363],{},"W firmie sama czujność nie wystarczy. Pomaga filtrowanie poczty, które zatrzymuje phishing, zanim trafi do skrzynki (zobacz ",[346,355,357],{"href":356},"\u002Fpl\u002Fuslugi\u002Fochrona-poczty","ochronę poczty e-mail","), oraz regularne ćwiczenia z pracownikami. Kontrolowana ",[346,360,362],{"href":361},"\u002Fpl\u002Fuslugi\u002Fsymulacja-phishingu","symulacja phishingu dla firm"," pokazuje, kto klika i gdzie potrzebne jest szkolenie, zanim zrobi to prawdziwy przestępca.",[22,365,367],{"id":366},"co-zrobić-jeśli-dałeś-się-nabrać","Co zrobić, jeśli dałeś się nabrać",[83,369,370,376,382,388],{},[33,371,372,375],{},[36,373,374],{},"Zmień hasła",", zaczynając od poczty i bankowości, a potem w serwisach, w których używałeś tego samego hasła.",[33,377,378,381],{},[36,379,380],{},"Zadzwoń do banku",", jeśli podałeś dane karty lub logowania. Bank może zablokować kartę i wstrzymać podejrzane transakcje.",[33,383,384,387],{},[36,385,386],{},"W firmie natychmiast zgłoś incydent"," do działu IT lub zespołu bezpieczeństwa. Liczy się każda minuta, bo przestępca może już korzystać z Twojego konta.",[33,389,390,393],{},[36,391,392],{},"Zgłoś oszustwo do CERT Polska"," przez formularz na incydent.cert.pl, a podejrzane SMS-y przekazuj bezpłatnie na numer 8080. Jeśli straciłeś pieniądze, złóż też zawiadomienie na policji.",[22,395,397],{"id":396},"podsumowanie","Podsumowanie",[15,399,400],{},"Phishing działa, bo wykorzystuje pośpiech i zaufanie. Zatrzymaj się na chwilę, sprawdź nadawcę i link, a każdą nietypową prośbę potwierdź innym kanałem. To kilka sekund, które mogą uchronić Ciebie i Twoją firmę przed poważnymi stratami.",{"title":402,"searchDepth":403,"depth":403,"links":404},"",2,[405,406,407,408,409,413,414,415],{"id":24,"depth":403,"text":25},{"id":80,"depth":403,"text":81},{"id":123,"depth":403,"text":124},{"id":168,"depth":403,"text":169},{"id":201,"depth":403,"text":202,"children":410},[411],{"id":227,"depth":412,"text":228},3,{"id":305,"depth":403,"text":306},{"id":366,"depth":403,"text":367},{"id":396,"depth":403,"text":397},null,"2025-07-02","Czym jest phishing, jakie ma odmiany (spear phishing, smishing, vishing, BEC), jak rozpoznać fałszywą wiadomość i co zrobić, jeśli już klikniesz w link.","md","\u002Fblog\u002Fcovers\u002Fphishing.webp",{},true,"\u002Fpl\u002Fblog\u002Fphishing-jak-sie-chronic",4,{"title":5,"description":418},"pl\u002Fblog\u002Fphishing-jak-sie-chronic","phishing","2026-10-18","lxXBjJ9RnT9GXEdHyY3J2EnpUeIh8qktpi-huac9mao",{"path":431},"\u002Fblog\u002Fphishing-how-not-to-get-hooked",[433,436,440],{"path":348,"title":434,"description":435},"Jak sprawdzić, czy mail to phishing? AntiBait i analiza AI","Dostałeś podejrzanego maila? Zobacz, jak w kilka sekund sprawdzić jego nagłówki, linki i treść w AntiBait i rozpoznać phishing, zanim ktokolwiek kliknie.",{"path":437,"title":438,"description":439},"\u002Fpl\u002Fblog\u002Finfografika-systemu-xdr","Co to jest XDR i jak działa? Infografika systemu XDR","Infografika XDR: skąd system zbiera dane, jak łączy zdarzenia z endpointów, poczty, chmury i sieci w jeden incydent oraz kto decyduje o reakcji.",{"path":441,"title":442,"description":443},"\u002Fpl\u002Fblog\u002Fprosto-o-kluczowych-pojeciach-cyber","SIEM, SOC, EDR, XDR i SOAR: co to jest? Pojęcia w pigułce","Co to jest SIEM, SOC, EDR, XDR i SOAR? Wyjaśniamy prosto, czym się różnią i jak współpracują oraz kiedy wystarczy EDR, a kiedy potrzebny jest SOC lub MDR.",1792836496506]