Phishing to wciąż najprostszy sposób, żeby dostać się do firmy. Nie wymaga łamania zabezpieczeń — wystarczy jedna osoba, która w pośpiechu kliknie w link, poda hasło albo zrealizuje „pilny przelew”. Dobra wiadomość: większość ataków da się rozpoznać po kilku powtarzalnych sygnałach, a szkody można mocno ograniczyć, jeśli zespół wie, co zrobić w pierwszych minutach.
Jak wygląda phishing w 2026 roku
Wiadomości z błędami ortograficznymi od „nigeryjskiego księcia” to przeszłość. Dzisiejsze ataki są dopracowane, często przygotowane z pomocą AI i dopasowane do konkretnej firmy. Najczęstsze scenariusze:
- Fałszywe logowanie do poczty lub chmury — e-mail o „udostępnionym dokumencie” albo „wygasającym haśle” prowadzi do strony łudząco podobnej do Microsoft 365 czy Google.
- Podmiana numeru konta — „kontrahent” informuje o zmianie rachunku bankowego i prosi o zapłatę faktury na nowe konto.
- Fałszywy prezes — wiadomość lub SMS rzekomo od szefa z prośbą o pilny, poufny przelew albo zakup kart podarunkowych.
- Fałszywa faktura lub przesyłka — załącznik lub link do „dokumentu” zawierający złośliwe oprogramowanie.
- Phishing głosowy i SMS — telefon „z banku” lub „działu IT” z prośbą o kod z SMS-a albo instalację programu do zdalnego pulpitu.
7 sygnałów ostrzegawczych
- Presja czasu — „pilne”, „do końca dnia”, „konto zostanie zablokowane”.
- Prośba o poufność — „nie mów nikomu”, „załatw to bezpośrednio ze mną”.
- Adres nadawcy się nie zgadza — nazwa wyświetlana jest poprawna, ale adres ma literówkę lub inną domenę.
- Link prowadzi gdzie indziej — po najechaniu kursorem adres nie należy do firmy, którą wiadomość udaje.
- Nietypowa prośba — zmiana numeru konta, podanie hasła, kodu z SMS-a, instalacja programu.
- Nieoczekiwany załącznik — szczególnie archiwum, plik z makrami lub „faktura” od kogoś, z kim nie współpracujesz.
- Coś „nie pasuje” — inny styl pisania niż zwykle, dziwna godzina, brak kontekstu.
Wystarczy jeden z tych sygnałów, żeby się zatrzymać i sprawdzić wiadomość innym kanałem — np. telefonicznie, pod numerem znanym wcześniej, a nie podanym w wiadomości.
Co zrobić po kliknięciu — procedura dla pracownika
Najgorsze, co może zrobić pracownik, to przemilczeć sprawę ze wstydu. Każda minuta zwłoki działa na korzyść atakującego. Dlatego procedura powinna być prosta i znana wszystkim:
- Nie panikuj i nie usuwaj wiadomości — przyda się do analizy.
- Jeśli podałeś hasło — natychmiast zmień je z innego, zaufanego urządzenia i powiadom IT. Jeśli to samo hasło jest używane gdzie indziej, zmień je również tam.
- Jeśli otworzyłeś załącznik lub coś zainstalowałeś — odłącz komputer od sieci (wyjmij kabel, wyłącz Wi-Fi), ale go nie wyłączaj. Zgłoś to od razu.
- Jeśli zlecono przelew — natychmiast zadzwoń do banku. Szybka reakcja czasem pozwala zatrzymać transakcję.
- Zgłoś incydent — do osoby odpowiedzialnej za IT, nawet jeśli „chyba nic się nie stało”.
Warto, żeby ta instrukcja była wydrukowana lub przypięta w intranecie — w stresie nikt nie szuka jej w dokumentacji.
Co powinna zrobić firma
- Logowanie dwuskładnikowe (MFA) na poczcie i wszystkich usługach chmurowych — nawet przechwycone hasło wtedy nie wystarcza.
- Zabezpieczenie domeny (SPF, DKIM, DMARC) — utrudnia podszywanie się pod Twoją firmę wobec klientów i kontrahentów.
- Procedura weryfikacji przelewów — każda zmiana numeru konta potwierdzana telefonicznie pod znanym numerem, przelewy powyżej ustalonej kwoty zatwierdzane przez dwie osoby.
- Kultura zgłaszania — pracownik, który zgłosi kliknięcie, powinien usłyszeć „dziękuję”, a nie reprymendę. Inaczej następnym razem nic nie powie.
- Regularne szkolenia i testy — kontrolowane kampanie phishingowe pokazują, jak zespół reaguje w praktyce, i najlepiej uczą rozpoznawania ataków.
Prowadzimy szkolenia z cyberbezpieczeństwa i kontrolowane testy phishingowe, dopasowane do tego, jak naprawdę pracuje Twój zespół. Szczegóły na stronie audyty bezpieczeństwa i szkolenia. Zobacz też nasz poradnik o tym, co obejmuje audyt bezpieczeństwa IT.