Logujesz się do banku po otrzymaniu SMS-a o blokadzie konta, a strona wygląda znajomo. Najbezpieczniej przerwać tę ścieżkę i wejść do bankowości z własnej aplikacji lub wpisać adres banku ręcznie, choć nawet ostrożność nie pomoże, jeśli ktoś wcześniej przejął hasło do poczty.
Najwięcej zyskujesz, gdy zabezpieczysz pocztę, logowanie i kopie danych
- Zacznij od poczty, bo dostęp do niej może ułatwić resetowanie haseł do innych usług.
- Włącz uwierzytelnianie wieloskładnikowe, zwłaszcza w bankowości, poczcie i kontach firmowych.
- Nie traktuj synchronizacji w chmurze jak jedynej kopii zapasowej – zmiany po ataku mogą objąć również zsynchronizowane pliki.
- W razie podejrzanej wiadomości nie klikaj w jej link; zgłoś SMS na numer 8080 lub incydent przez oficjalny kanał CERT Polska.
- Po wpisaniu hasła na fałszywej stronie działaj szybko: skontaktuj się z bankiem, zmień dane logowania z bezpiecznego urządzenia i zabezpiecz dowody.
Najpierw zabezpiecz konto, które może otworzyć drogę do pozostałych
Wiele usług pozwala odzyskać dostęp przez wiadomość e-mail, dlatego konto pocztowe często staje się punktem wejścia do kolejnych profili. Ustaw dla niego unikalne hasło, włącz dodatkowe potwierdzanie logowania i sprawdź, czy w ustawieniach nie dodano nieznanego adresu odzyskiwania lub reguły automatycznego przekazywania wiadomości.
To samo hasło w kilku serwisach działa jak jeden klucz do całego pęku. Menedżer haseł ułatwia tworzenie osobnych, trudnych do odgadnięcia danych logowania; szczególną uwagę poświęć poczcie, bankowi, profilowi zaufanemu i kontom używanym w pracy.
Przy dodatkowym zabezpieczeniu wybierz metodę dostępną dla danej usługi. Aplikacja uwierzytelniająca albo klucz sprzętowy może ograniczyć ryzyko związane z przejęciem kodu SMS, ale każda metoda jest lepsza niż samo hasło. Zapisz kody odzyskiwania w miejscu innym niż telefon, żeby awaria lub utrata urządzenia nie odcięła dostępu do konta.
Raport CERT pokazuje, dlaczego oszustwo częściej zaczyna się od wiadomości niż od włamania
Fałszywy SMS potrafi wywołać większe szkody niż technicznie skomplikowany atak, bo wykorzystuje pośpiech i zaufanie do znanej marki. W raporcie CERT Polska za 2025 rok oszustwa komputerowe stanowiły 97 proc. obsłużonych incydentów; w tej grupie mieściły się między innymi próby wyłudzania danych i pieniędzy. Z danych opisanych przez Ministerstwo Cyfryzacji wynika też, że w 2025 roku zespoły CSIRT poziomu krajowego obsłużyły 272 941 incydentów.
Wysoki udział oszustw nie oznacza, że każde podejrzane powiadomienie jest atakiem. Oznacza za to, że przed kliknięciem lepiej sprawdzić sprawę niezależnym kanałem: otworzyć aplikację banku, zadzwonić pod numer z karty lub odwiedzić serwis wpisując jego adres samodzielnie. Uważam, że ta krótka pauza jest skuteczniejsza niż próba rozpoznania oszustwa po błędach językowych, bo fałszywa wiadomość może być napisana poprawnie.
Nie podawaj kodu autoryzacyjnego ani hasła osobie, która dzwoni lub pisze, nawet jeśli zna część twoich danych. Przy podejrzanym SMS-ie można przekazać wiadomość na numer 8080, a próbę oszustwa zgłosić przez kanał CERT Polska wskazany na rządowym poradniku o zagrożeniach cyfrowych.
Kopie zapasowe powinny przetrwać także atak na zsynchronizowane pliki
Ikona chmury daje poczucie bezpieczeństwa, ale synchronizacja nie zawsze chroni przed utratą danych. Jeśli złośliwy program zaszyfruje dokumenty na komputerze, usługa synchronizacji może przesłać zmienione pliki również do chmury, dlatego nie powinna ona być jedyną kopią. Takie ryzyko opisuje rządowy materiał o ograniczaniu skutków ataków złośliwego oprogramowania.
Praktyczny układ to kopia automatyczna oraz druga, odłączana od komputera po wykonaniu zapisu. Dla dokumentów firmowych ustal, jak często trzeba tworzyć kopię, żeby akceptowalna była ewentualna utrata pracy z ostatnich godzin lub dni. Sam zapis nie wystarczy: sprawdź, czy potrafisz przywrócić plik, zanim pojawi się awaria.
Aktualizacje systemu, przeglądarki i aplikacji ograniczają ryzyko wykorzystania znanych luk. Włącz automatyczne aktualizacje tam, gdzie to możliwe, a programy instaluj z oficjalnych sklepów lub stron producentów. Odkładanie aktualizacji „na później” zostawia urządzenie z poprawką bezpieczeństwa, której jeszcze nie zastosowano.
Po kliknięciu liczy się rodzaj podanych danych, nie samo kliknięcie
Nie każde otwarcie wiadomości oznacza przejęcie urządzenia. Inaczej postępuj, jeśli tylko wyświetlono SMS, a inaczej, gdy wpisano hasło, podano kod bankowy lub zainstalowano aplikację. Poniższa tabela pomaga dobrać pierwsze kroki do sytuacji.
| Sytuacja | Możliwy skutek | Co zrobić |
|---|---|---|
| Wiadomość została otwarta, ale linku nie kliknięto | Samo wyświetlenie zwykle nie ujawnia hasła ani kodu | Nie odpowiadaj, nie otwieraj załączników i zgłoś podejrzany SMS na 8080 |
| Hasło wpisano na stronie z wiadomości | Dane logowania mogą trafić do oszusta | Z bezpiecznego urządzenia zmień hasło, wyloguj inne sesje i zmień je również w usługach, gdzie było powtórzone |
| Podano kod autoryzacyjny lub zatwierdzono transakcję | Może dojść do przejęcia konta lub wykonania płatności | Natychmiast skontaktuj się z bankiem oficjalnym numerem i poproś o zabezpieczenie dostępu |
| Zainstalowano aplikację na prośbę rozmówcy | Aplikacja może umożliwić zdalny dostęp do urządzenia | Odłącz urządzenie od sieci, skontaktuj się z bankiem z innego telefonu i poproś o sprawdzenie urządzenia przez zaufany serwis |
| Pliki zmieniły nazwę lub nie można ich otworzyć | Możliwe zaszyfrowanie danych przez złośliwe oprogramowanie | Odłącz komputer od sieci, nie podłączaj kopii zapasowej i skorzystaj z pomocy specjalisty IT |
Jeśli doszło do podejrzanej płatności, nie kasuj wiadomości ani potwierdzeń. Zapisz godzinę zdarzenia, numer rachunku lub odbiorcy oraz nazwę strony, a następnie zgłoś sprawę bankowi i policji. Zmianę haseł wykonuj z urządzenia, któremu ufasz; wpisanie nowych danych na potencjalnie przejętym komputerze może tylko powtórzyć problem.
Mała firma potrzebuje planu na dzień, w którym system przestanie działać
W firmie cyberbezpieczeństwo obejmuje również decyzje o tym, kto może zatrzymać pracę systemu, powiadomić klientów i przywrócić dane. Spisz, które konta mają dostęp administracyjny, gdzie przechowywane są kopie i do kogo zgłosić incydent. Jeśli wszystko zależy od jednej osoby, nieobecność tej osoby staje się dodatkowym ryzykiem.
Pracownik powinien wiedzieć, że zgłoszenie kliknięcia podejrzanego linku nie jest powodem do zwlekania ani ukrywania sprawy. Im szybciej administrator odetnie zagrożone urządzenie i sprawdzi konta, tym mniejsze ryzyko, że pojedynczy błąd rozleje się na firmową pocztę lub wspólne pliki. Dla małej organizacji krótka instrukcja kontaktowa bywa użyteczniejsza niż dokument, którego nikt nie potrafi znaleźć podczas awarii.
Ten tekst ma charakter informacyjny i nie zastępuje porady prawnej ani konsultacji ze specjalistą IT. Jeśli incydent dotyczy danych klientów, płatności lub systemów firmowych, skonsultuj dalsze kroki z prawnikiem, bankiem albo kompetentnym specjalistą ds. bezpieczeństwa.
Najlepsza ochrona zaczyna się od odzyskiwania dostępu
Hasła, aktualizacje i kopie danych pomagają, ale dopiero sprawdzony plan odzyskania konta pokazuje, czy zabezpieczenia działają. Ustal, jak wejdziesz do poczty po utracie telefonu, kto w firmie może odłączyć zainfekowany komputer i gdzie znajduje się kopia, której nie nadpisze synchronizacja.
Przy kolejnym pilnym SMS-ie wróć do prostego odruchu: nie korzystaj z linku ani numeru podanego w wiadomości. Otwórz usługę własną drogą i sprawdź, czy rzeczywiście wymaga działania. Kilka sekund przerwy może uchronić konto, ale przygotowana wcześniej droga odzyskiwania dostępu ochroni je wtedy, gdy oszustwo jednak zadziała.
