CERT Orange Polska alarmuje: fala oszustw na fałszywe inwestycje

Wstęp

Cyberprzestępczość w 2024 roku osiągnęła nowy, niepokojący poziom, wykorzystując coraz bardziej wyrafinowane metody ataków. Fałszywe inwestycje zdominowały krajobraz oszustw online, stanowiąc aż 60% wszystkich ataków phishingowych – to dwukrotny wzrost w porównaniu do poprzedniego roku. Przestępcy perfekcyjnie opanowali sztukę manipulacji, oferując nierealne zyski i wykorzystując ludzką chciwość oraz brak wiedzy finansowej. Jednocześnie obserwujemy bezprecedensowy wzrost ataków DDoS, których średnie natężenie przekroczyło 7,2 Gb/s, oraz ekspansję smishingu – nowej, szczególnie podstępnej formy phishingu przez SMS-y. W odpowiedzi na te zagrożenia, Orange Polska rozwija zaawansowane systemy ochrony, takie jak CyberTarcza, która tylko w tym roku zablokowała ponad 305 tysięcy niebezpiecznych stron. W tym kontekście, znajomość zasad cyberhigieny staje się niezbędna jak codzienna toaleta – to jedyna skuteczna broń przeciwko coraz bardziej profesjonalnym grupom przestępczym.

Najważniejsze fakty

• 60% wszystkich ataków phishingowych w 2024 roku dotyczy fałszywych inwestycji – to dwukrotny wzrost w porównaniu do 2023 roku, według danych CERT Orange Polska.
• Ataki DDoS osiągnęły rekordowe natężenie – średnio 7,2 Gb/s, z maksymalnymi wartościami do 586 Gb/s, co stanowi wzrost o 112% rok do roku.
• CyberTarcza Orange Polska zablokowała 305 tysięcy niebezpiecznych stron w 2024 roku, chroniąc 4,85 miliona użytkowników przed utratą danych lub pieniędzy.
• Smishing (phishing przez SMS) odnotował 40% wzrost popularności wśród cyberprzestępców, głównie poprzez fałszywe komunikaty o paczkach i problemach z kontem bankowym.

Fałszywe inwestycje dominują w cyberprzestępczości

Według najnowszych danych CERT Orange Polska, oszustwa związane z fałszywymi inwestycjami stały się głównym narzędziem cyberprzestępców w 2024 roku. Przestępcy coraz częściej wykorzystują media społecznościowe do rozpowszechniania reklam obiecujących „gwarantowane zyski” czy „ekskluzywne okazje inwestycyjne”. Ofiary są nakłaniane do wpłacania pieniędzy na konta kontrolowane przez oszustów, którzy następnie znikają bez śladu. Metody te są wyjątkowo skuteczne, ponieważ wykorzystują ludzką chciwość i brak wiedzy na temat rynków finansowych.

60% wszystkich ataków phishingowych w 2024 roku

Raport CERT Orange Polska ujawnia, że fałszywe inwestycje stanowią aż 60% wszystkich ataków phishingowych. To znacząco więcej niż w przypadku innych popularnych metod, takich jak oszustwa „na paczkę” czy „na bank”. Oszuści często podszywają się pod znane firmy inwestycyjne, a nawet osoby publiczne, by zdobyć zaufanie ofiar. „Cyberprzestępcy stają się coraz bardziej przekonujący, tworząc profesjonalnie wyglądające materiały i strony internetowe” – podkreślają eksperci.

Dwukrotny wzrost w porównaniu do poprzedniego roku

Liczba oszustw związanych z fałszywymi inwestycjami podwoiła się w ciągu ostatniego roku, co pokazuje, jak dynamicznie rozwija się ten rodzaj cyberprzestępczości. „To nie przypadek – przestępcy widzą, że ta metoda przynosi im największe zyski przy stosunkowo niskim ryzyku” – mówi Robert Grabowski, szef CERT Orange Polska. Warto zwrócić uwagę, że ofiarami padają nie tylko osoby starsze, ale także młodzi, którzy szukają szybkich sposobów na pomnożenie oszczędności.

Skuteczność tych oszustw wynika z perfekcyjnie opracowanych scenariuszy, które wykorzystują aktualne trendy, takie jak popularność kryptowalut czy inwestycji w nieruchomości.

Eksperci radzą, by zawsze weryfikować źródło oferty inwestycyjnej i nie ufać reklamom, które obiecują nierealne zyski w krótkim czasie. W przypadku wątpliwości warto skonsultować się z doradcą finansowym lub zgłosić sprawę na policję.

Nowe techniki cyberprzestępców

Cyberprzestępcy nieustannie rozwijają swoje metody działania, dostosowując je do współczesnych technologii i zachowań użytkowników. W 2024 roku zaobserwowano kilka kluczowych trendów, które znacząco zwiększają skuteczność ataków. Przestępcy coraz częściej stosują zaawansowane techniki socjotechniczne, wykorzystując ludzkie emocje i brak czujności. Popularne stały się ataki wykorzystujące fałszywe inwestycje, gdzie ofiary są nakłaniane do wpłacania pieniędzy pod pozorem lukratywnych okazji. Dodatkowo, cyberprzestępcy coraz sprawniej wykorzystują luki w zabezpieczeniach urządzeń i systemów, co pozwala im na przeprowadzanie bardziej precyzyjnych i skutecznych ataków.

Profesjonalizacja grup przestępczych

Grupy cyberprzestępcze działają coraz bardziej jak profesjonalne organizacje, dzieląc się zadaniami i specjalizując w konkretnych obszarach. Niektóre grupy zajmują się wyłącznie pozyskiwaniem dostępu do systemów, podczas gdy inne koncentrują się na kradzieży danych lub ich monetyzacji. Ta specjalizacja sprawia, że ataki są lepiej zaplanowane i trudniejsze do wykrycia. Warto zwrócić uwagę, że przestępcy coraz częściej wykorzystują legalne narzędzia, takie jak oprogramowanie do zdalnego zarządzania, co utrudnia odróżnienie ich działań od normalnej aktywności użytkowników.

Wykorzystanie sztucznej inteligencji i luk w zabezpieczeniach

Sztuczna inteligencja stała się potężnym narzędziem w rękach cyberprzestępców. AI jest wykorzystywane do automatyzacji ataków, tworzenia bardziej przekonujących wiadomości phishingowych oraz analizy dużych zbiorów danych w poszukiwaniu luk w zabezpieczeniach. Przestępcy coraz częściej wykorzystują też podatności w urządzeniach IoT, które często mają słabe zabezpieczenia. Ataki na infrastrukturę firm trzecich stały się szczególnie popularne, ponieważ pozwalają na dotarcie do właściwych celów przez mniej chronione systemy. Warto pamiętać, że wiele z tych zagrożeń można zminimalizować poprzez regularne aktualizacje oprogramowania i zwiększanie świadomości użytkowników.

Alarmujący wzrost ataków DDoS

W ostatnim roku zaobserwowaliśmy bezprecedensowy wzrost liczby ataków DDoS, które stały się jednym z najpoważniejszych zagrożeń dla stabilności usług online. Według danych CERT Orange Polska, liczba incydentów wzrosła o ponad 112% w porównaniu do poprzedniego roku. Ataki te są coraz bardziej wyrafinowane i celowe – cyberprzestępcy nie tylko chcą sparaliżować działanie serwisów, ale także wymuszać okupy lub odwracać uwagę podczas innych przestępstw. Najczęściej atakowane są firmy z sektora finansowego, e-commerce oraz dostawcy usług telekomunikacyjnych.

Średnia wielkość natężenia wzrosła ponad dwukrotnie

Najnowsze statystyki pokazują, że średnia wielkość natężenia ataków DDoS w sieci Orange Polska sięgnęła ponad 7,2 Gb/s, podczas gdy w 2023 roku wynosiła zaledwie 3,2 Gb/s. To oznacza, że przestępcy dysponują coraz potężniejszymi narzędziami i zasobami. Warto zwrócić uwagę na rekordowy atak, którego szczytowe natężenie osiągnęło 586 Gb/s – to wystarczająco, by sparaliżować nawet dobrze zabezpieczoną infrastrukturę.

Nowe metody ataków na infrastrukturę

Cyberprzestępcy wprowadzają coraz bardziej wyrafinowane techniki ataków, które utrudniają ich wykrycie i blokadę. Popularność zyskał tzw. carpet bombing, gdzie celem są całe podsieci zamiast pojedynczych adresów IP. Inną nową metodą jest wykorzystywanie urządzeń IoT do tworzenia botnetów – słabo zabezpieczone kamery, routery czy inteligentne urządzenia domowe stają się narzędziami w rękach przestępców.

„Ataki DDoS ewoluują w kierunku większej precyzji i skuteczności, często są dopasowane do specyfiki konkretnej infrastruktury”

– podkreślają eksperci CERT Orange Polska. W odpowiedzi na te zagrożenia, firmy muszą inwestować w zaawansowane systemy ochrony oraz regularne testy obciążeniowe.

Poznaj tajniki efektywnego zarządzania zasobami wodnymi w rolnictwie i odkryj, jak optymalizować zużycie wody na Twojej farmie.

Smishing – nowe oblicze phishingu

W dobie rosnącej popularności komunikacji mobilnej, smishing stał się jednym z najgroźniejszych narzędzi w rękach cyberprzestępców. Ta forma phishingu, wykorzystująca wiadomości SMS, jest szczególnie niebezpieczna ze względu na pozorną wiarygodność – wiele osób ufa SMS-om bardziej niż e-mailom. Przestępcy podszywają się pod banki, kurierów czy nawet instytucje państwowe, wysyłając wiadomości z pozornie ważnymi informacjami. Ofiary często nie zdają sobie sprawy, że klikając w link, narażają swoje dane i finanse. Warto pamiętać, że żadna instytucja nie prosi o poufne dane przez SMS.

Oszustwa przez SMS-y coraz bardziej popularne

Według najnowszych danych, liczba ataków smishingowych wzrosła w ostatnim roku o ponad 40%. Cyberprzestępcy chętnie wykorzystują tę metodę, ponieważ wiadomości tekstowe mają znacznie wyższy wskaźnik otwierania niż e-maile. Najczęściej spotykane oszustwa to:

• fałszywe informacje o paczkach z prośbą o dopłatę
• komunikaty o rzekomych problemach z kontem bankowym
• wiadomości o wygranych w konkursach
• prośby o pomoc dla rzekomo chorego członka rodziny

Wszystkie te metody mają jeden cel – nakłonić odbiorcę do kliknięcia w link i podania poufnych danych.

Typowe scenariusze ataków smishingowych

Cyberprzestępcy stosują różne, dobrze przemyślane strategie, by zwiększyć skuteczność swoich działań. Jednym z najczęstszych scenariuszy jest podszywanie się pod operatora komórkowego z informacją o konieczności aktualizacji danych. Innym popularnym schematem są wiadomości o rzekomo zablokowanej karcie płatniczej z prośbą o odblokowanie przez podanie danych. Przestępcy często wykorzystują też aktualne wydarzenia – na przykład podczas pandemii masowo rozsyłali SMS-y o rzekomych szczepieniach. Kluczowe jest zachowanie czujności i weryfikacja każdej nieoczekiwanej wiadomości, nawet jeśli wydaje się pochodzić z zaufanego źródła.

CyberTarcza Orange Polska w akcji

System CyberTarcza od Orange Polska to jedno z najbardziej zaawansowanych rozwiązań ochronnych dla użytkowników internetu w Polsce. Działa non-stop, analizując zagrożenia i blokując niebezpieczne strony, zanim dotrą do internautów. To nie tylko technologia, ale też zespół ekspertów, którzy na bieżąco monitorują nowe metody ataków i dostosowują zabezpieczenia. Dzięki temu rozwiązaniu klienci Orange mogą czuć się bezpieczniej, nawet nie zdając sobie sprawy z tysięcy blokowanych codziennie zagrożeń. CyberTarcza szczególnie skutecznie radzi sobie z:

• stronami phishingowymi
• fałszywymi sklepami internetowymi
• witrynamiz złośliwym oprogramowaniem
• oszustwami inwestycyjnymi

305 tysięcy zablokowanych stron w 2024 roku

W ubiegłym roku CyberTarcza Orange Polska zablokowała rekordową liczbę 305 tysięcy niebezpiecznych stron. To pokazuje skalę zagrożeń czyhających w internecie i skuteczność systemu ochrony. Warto zauważyć, że przestępcy coraz częściej używają tzw. domen wildcard, które pozwalają im szybko tworzyć nowe adresy. Jednak mechanizmy CyberTarczy potrafią wykrywać i blokować całe serie takich powiązanych domen jednocześnie. Najwięcej zablokowanych stron dotyczyło:

1. Fałszywych platform inwestycyjnych (60% przypadków)
2. Oszustw na paczki i przesyłki (20%)
3. Podrabianych stron bankowych (15%)

4,85 miliona chronionych użytkowników

Działania CyberTarczy w 2024 roku uchroniły przed zagrożeniami aż 4,85 miliona użytkowników sieci Orange. To oznacza, że tyle osób kliknęło w niebezpieczny link, który został zablokowany przez system ochrony. Bez tej bariery wiele osób mogłoby stracić pieniądze lub dane osobowe. System szczególnie skutecznie chroni przed najbardziej popularnymi obecnie zagrożeniami, takimi jak fałszywe inwestycje czy smishing. Warto pamiętać, że nawet najlepsze zabezpieczenia wymagają czujności użytkowników – żaden system nie zastąpi zdrowego rozsądku i ostrożności w internecie.

Zastanawiasz się, jak poprawić bezpieczeństwo swojej sieci? FortiNAC to kontrola dostępu, która robi różnicę – przekonaj się sam.

Zasady cyberhigieny dla każdego

W dobie rosnących cyberzagrożeń, podstawowe zasady cyberhigieny stały się niezbędne jak mycie rąk. To codzienne nawyki, które mogą uchronić przed utratą danych czy pieniędzy. Cyberprzestępcy liczą na naszą nieuwagę, dlatego warto wyrobić sobie kilka prostych, ale skutecznych przyzwyczajeń. Nie chodzi o skomplikowane procedury, ale o konsekwentne stosowanie podstawowych zasad bezpieczeństwa w internecie. Pamiętaj, że nawet najlepsze oprogramowanie antywirusowe nie zastąpi zdrowego rozsądku i ostrożności.

6 podstawowych zasad bezpieczeństwa

Oto kluczowe praktyki, które powinien stosować każdy użytkownik internetu:

1. Silne hasła – używaj unikalnych kombinacji znaków dla każdego konta, najlepiej z pomocą menedżera haseł
2. Dwuskładnikowe uwierzytelnianie – zawsze je aktywuj, gdy tylko jest dostępne
3. Regularne aktualizacje – systemów operacyjnych i aplikacji, które często zawierają poprawki bezpieczeństwa
4. Ostrożność z linkami – nigdy nie klikaj w podejrzane odnośniki, nawet od znanych nadawców
5. Kopie zapasowe – regularnie rób backup ważnych danych na zewnętrznych nośnikach
6. Wi-Fi z głową – unikaj publicznych sieci do logowania w ważnych serwisach

Jak chronić się przed oszustwami inwestycyjnymi

Fałszywe inwestycje to obecnie 60% wszystkich ataków phishingowych, dlatego warto znać metody obrony. Przede wszystkim zachowaj zdrowy sceptycyzm wobec reklam obiecujących wysokie zyski przy niskim ryzyku. Pamiętaj, że prawdziwe instytucje finansowe nigdy nie oferują „gwarantowanych zysków”. Zawsze sprawdzaj:

• Czy firma ma wpis do rejestru KNF
• Opinie o platformie inwestycyjnej w niezależnych źródłach
• Historię i wiarygodność osób polecających inwestycje

„Jeśli oferta brzmi zbyt dobrze, by była prawdziwa – prawie na pewno jest oszustwem” – to złota zasada, którą warto kierować się przy każdej propozycji inwestycyjnej.

W przypadku wątpliwości skonsultuj się z licencjonowanym doradcą finansowym lub zgłoś podejrzaną ofertę na policję. Pamiętaj, że żadna prawdziwa okazja inwestycyjna nie wymaga natychmiastowej decyzji – oszuści zawsze będą naciskać na szybkie działanie.

Przyszłość cyberbezpieczeństwa

Świat cyberbezpieczeństwa stoi przed rewolucyjnymi zmianami, które wymusza dynamiczny rozwój technologii i coraz bardziej wyrafinowane metody ataków. Przestępcy już teraz wykorzystują sztuczną inteligencję do automatyzacji działań i tworzenia przekonujących kampanii phishingowych. W odpowiedzi branża musi postawić na systemy samouczące się, które będą w stanie przewidywać zagrożenia, zanim te staną się realnym problemem. Kluczowe stanie się też budowanie świadomości użytkowników, bo nawet najlepsze zabezpieczenia techniczne mogą zostać obejście przez ludzką nieuwagę.

Trendy na najbliższe lata

W nadchodzących latach cyberbezpieczeństwo będzie ewoluować w kilku kluczowych kierunkach. AI stanie się bronią obosieczną – z jednej strony pomoże wykrywać ataki, z drugiej będzie wykorzystywana przez przestępców do tworzenia bardziej wyrafinowanych metod oszustw. Rośnie znaczenie zabezpieczeń w chmurze, gdzie przenoszone są coraz bardziej wrażliwe dane. Pojawią się nowe regulacje prawne wymuszające na firmach wyższe standardy ochrony. Warto zwrócić uwagę na następujące prognozy:

Rosnące zagrożenie dla firm

Przedsiębiorstwa stoją przed coraz większymi wyzwaniami w zakresie cyberbezpieczeństwa. Małe i średnie firmy są szczególnie narażone, często nie mając odpowiednich zasobów na kompleksową ochronę. Ataki ransomware ewoluują w kierunku podwójnego i potrójnego szantażu, gdzie przestępcy nie tylko szyfrują dane, ale też grożą ich ujawnieniem. Koszty cyberprzestępczości dla biznesu mogą wzrosnąć nawet o 30% rocznie, co zmusza do inwestycji w nowoczesne systemy ochrony. Firmy muszą też pamiętać o ciągłym szkoleniu pracowników, bo większość ataków zaczyna się od ludzkiego błędu.

Przygotuj swoją firmę na przyszłość dzięki cyfrowej transformacji w przemyśle 4.0 i zyskaj przewagę konkurencyjną.

Jak Orange Polska walczy z cyberprzestępczością

Orange Polska od lat konsekwentnie rozwija systemy ochrony przed cyberzagrożeniami, łącząc zaawansowane technologie z doświadczeniem swoich ekspertów. Operator nie tylko blokuje niebezpieczne treści, ale też aktywnie edukuje użytkowników, zwiększając ich świadomość zagrożeń. W 2024 roku CyberTarcza Orange zablokowała ponad 305 tysięcy niebezpiecznych stron, chroniąc przed utratą danych miliony Polaków. Kluczowe obszary działań to:

• monitorowanie i analiza zagrożeń w czasie rzeczywistym
• automatyczne blokowanie phishingowych stron
• współpraca z instytucjami państwowymi i innymi operatorami
• raportowanie nowych metod oszustw

Nowe narzędzia ochrony dla klientów

Orange Polska stale poszerza portfolio rozwiązań chroniących klientów przed cyberzagrożeniami. HasłoAlert to usługa pozwalająca sprawdzić, czy nasze dane logowania wyciekły do sieci. W aplikacji MójOrange dostępne jest specjalne Centrum Bezpieczeństwa, gdzie można znaleźć porady i narzędzia ochronne. Dla firm przygotowano nowoczesne Centrum Doświadczeń Cyberbezpieczeństwa, pokazujące realne skutki ataków. Najważniejsze funkcje nowych rozwiązań:

10 lat doświadczenia CERT Orange Polska

Zespół CERT Orange Polska od dekady skutecznie identyfikuje i neutralizuje cyberzagrożenia, zdobywając unikalną wiedzę o metodach działania przestępców. W tym czasie eksperci przeanalizowali setki tysięcy incydentów, tworząc mechanizmy obronne dostosowane do polskich realiów. Kluczowe osiągnięcia z ostatnich lat:

1. 112% wzrost skuteczności wykrywania ataków DDoS w porównaniu do 2023 roku
2. Opracowanie systemu szybkiego reagowania na nowe zagrożenia
3. Wprowadzenie automatycznych aktualizacji zabezpieczeń dla klientów biznesowych
4. Stworzenie bazy wiedzy o najczęstszych metodach phishingu w Polsce

Doświadczenie zdobyte przez te 10 lat pozwala nie tylko reagować na zagrożenia, ale też przewidywać nowe trendy w cyberprzestępczości.

Wnioski

Analizując przedstawione dane, wyraźnie widać, że cyberprzestępczość w 2024 roku przybrała na sile, szczególnie w obszarze fałszywych inwestycji, które stanowią aż 60% wszystkich ataków phishingowych. Przestępcy coraz częściej wykorzystują zaawansowane techniki socjotechniczne, sztuczną inteligencję oraz profesjonalnie przygotowane materiały, by zwiększyć skuteczność swoich działań. Warto zwrócić uwagę na dwukrotny wzrost liczby oszustw inwestycyjnych w porównaniu do poprzedniego roku, co pokazuje, jak dynamicznie rozwija się ten rodzaj cyberprzestępczości.

Rośnie również skala ataków DDoS, których średnie natężenie wzrosło z 3,2 Gb/s w 2023 roku do 7,2 Gb/s w 2024. Cyberprzestępcy stosują coraz bardziej wyrafinowane metody, takie jak carpet bombing czy wykorzystywanie słabo zabezpieczonych urządzeń IoT do tworzenia botnetów. Jednocześnie obserwujemy znaczący rozwój narzędzi ochronnych, takich jak CyberTarcza Orange Polska, która w 2024 roku zablokowała 305 tysięcy niebezpiecznych stron, chroniąc prawie 5 milionów użytkowników.

Najczęściej zadawane pytania

Jak rozpoznać fałszywą ofertę inwestycyjną?
Fałszywe inwestycje często obiecują „gwarantowane zyski” lub „ekskluzywne okazje”. Zawsze sprawdzaj, czy firma ma wpis w rejestrze KNF, weryfikuj opinie w niezależnych źródłach i pamiętaj, że żadna prawdziwa instytucja finansowa nie oferuje pewnych zysków.

Dlaczego ataki DDoS stały się bardziej niebezpieczne?
Ataki DDoS są coraz groźniejsze ze względu na znaczny wzrost ich mocy (średnio 7,2 Gb/s w 2024) oraz nowe techniki, jak carpet bombing. Przestępcy wykorzystują też słabo zabezpieczone urządzenia IoT do tworzenia potężnych botnetów.

Jak działa CyberTarcza Orange Polska?
CyberTarcza to zaawansowany system ochrony, który automatycznie blokuje niebezpieczne strony, w tym phishingowe, fałszywe sklepy i platformy inwestycyjne. W 2024 roku zablokowała 305 tysięcy zagrożeń, chroniąc 4,85 miliona użytkowników.

Czym różni się smishing od tradycyjnego phishingu?
Smishing to phishing przeprowadzany przez wiadomości SMS, które często budzą większe zaufanie niż e-maile. Oszuści podszywają się pod banki, kurierów czy instytucje, prosząc o kliknięcie w link lub podanie danych.

Jakie są najważniejsze zasady cyberhigieny?
Kluczowe to: silne, unikalne hasła, dwuskładnikowe uwierzytelnianie, regularne aktualizacje, ostrożność z linkami, kopie zapasowe danych oraz unikanie publicznych sieci Wi-Fi do ważnych operacji.

Jak Orange Polska rozwija swoje usługi bezpieczeństwa?
Operator wprowadza nowe narzędzia jak HasłoAlert do monitorowania wycieków danych, Centrum Bezpieczeństwa w aplikacji MójOrange oraz specjalne rozwiązania dla firm, w tym symulacje ataków w Centrum Doświadczeń Cyberbezpieczeństwa.