Temat · 26 art.

Bezpieczeństwo pracowników

Phishing, oszustwa, bezpieczna praca i praktyczne nawyki, które pomagają pracownikom rozpoznawać presję, weryfikować prośby i szybko zgłaszać zagrożenia.

FIELD NOTES

INDEKS TEMATU

Najnowsze analizy

26 WPISÓW

29 lipca 2026 · 15 min czytania

Fałszywe strony firm kradły zaliczki B2B przez 9 lat

Kampania klonowała strony rosyjskich firm i wyłudzała zaliczki w handlu B2B. Wyjaśniamy mechanizm, sygnały ostrzegawcze i kontrolę płatności.

22 lipca 2026 · 12 min czytania

Kurs SOC Analyst po polsku: 32 moduły

Bezpłatny kurs SOC Analyst po polsku: 32 moduły, 316 lekcji, quizy i przykłady analizy od triage oraz SIEM po OT, AI i capstone Helios.

10 lipca 2026 · 8 min czytania

Ghostwriter wyłudza Gmail i kody 2FA w Polsce

CERT Polska opisuje intensywną kampanię UNC1151/Ghostwriter na Gmail. Fałszywe alerty wyłudzają hasła i kody 2FA polskich użytkowników.

10 lipca 2026 · 9 min czytania

OpenAI Privacy Filter: maskowanie PII to nie RODO

Lokalny model OpenAI wykrywa i maskuje PII, ale nie gwarantuje anonimizacji ani zgodności z RODO. Pokazujemy bezpieczny proces dla polskich danych.

10 lipca 2026 · 8 min czytania

Signal na celowniku: atak na klucze kopii

FBI i CISA ostrzegają: rosyjskie grupy wyłudzają klucze kopii Signal. Wyjaśniamy mechanizm ataku i bezpieczną reakcję.

22 czerwca 2026 · 9 min czytania

Deepfake w reklamie fałszywej inwestycji: jak działa scam

Fałszywe reklamy z wizerunkiem znanych osób zalewają media społecznościowe. Wyjaśniamy, jak działa oszustwo inwestycyjne oparte na deepfake i po czym je poznać.

20 czerwca 2026 · 10 min czytania

Atak na helpdesk: telefon, który przejmuje firmę

Grupy takie jak Scattered Spider dzwonią na helpdesk, by zresetować MFA i przejąć firmę. Jak wygląda ten atak w 2026 i jak weryfikować tożsamość.

20 czerwca 2026 · 5 min czytania

Quishing: phishing ukryty w kodach QR

Kod QR omija filtry pocztowe i prowadzi na fałszywą stronę wprost z telefonu. Wyjaśniamy, jak działa quishing i jak się przed nim bronić.

19 czerwca 2026 · 9 min czytania

SIM swapping: jak przestępcy przejmują Twój numer

Atak SIM swap pozwala przejąć Twój numer telefonu, a z nim SMS-y, kody i konta. Wyjaśniamy, jak działa, po czym go poznać i jak się zabezpieczyć.

18 czerwca 2026 · 6 min czytania

Fałszywe powiadomienia KSeF i gov.pl — phishing na firmy

Przestępcy podszywają się pod KSeF, e-Urząd i domeny gov.pl, atakując księgowość firm. Pokazujemy, jak wygląda ten phishing i jak się zabezpieczyć.

15 czerwca 2026 · 6 min czytania

Fałszywy mandat z mObywatela: jak SMS czyści konto

Kampania podszywa się pod mObywatela — spoofing nadawcy i fałszywy mandat 200 zł. Wyjaśniamy, czemu wygląda wiarygodnie i jak się nie nabrać.

14 czerwca 2026 · 6 min czytania

BEC: oszustwo „na prezesa”, które kosztuje najwięcej

Business Email Compromise to jedno z najkosztowniejszych oszustw dla firm. Pokazujemy, jak działa podmiana faktury i „pilny przelew od prezesa”.

5 czerwca 2026 · 6 min czytania

Spoofing SMS pod BLIK: jak jeden link przejmuje bankowość

Kampania podszywa się pod BLIK-a: spoofing SMS i fałszywe panele logowania. Pokazujemy, jak przestępcy przejmują bankowość i jak to przerwać.

1 czerwca 2026 · 6 min czytania

„Dzwoni pracownik banku” — vishing i spoofing numeru

Telefon z numeru banku, spokojny „konsultant” i rzekome włamanie na konto. Rozkładamy oszustwo na pracownika banku i pokazujemy, jak je przerwać.

28 maja 2026 · 9 min czytania

Bezpieczne zakupy online: jak nie stracić pieniędzy

Fałszywe sklepy, podrobione płatności i przechwycone karty. Praktyczny poradnik, jak rozpoznać oszukańczy sklep i bezpiecznie płacić w internecie.

28 maja 2026 · 11 min czytania

Phishing w 2026 roku: dlaczego szkolenia to za mało

Phishing wciąż odpowiada za większość udanych włamań. Wyjaśniamy, dlaczego sama edukacja pracowników nie wystarcza i co dodać do obrony.

20 maja 2026 · 9 min czytania

„Dopłać 2,99 zł do paczki” — anatomia smishingu kurierskiego

Fałszywy SMS o dopłacie do przesyłki prowadzi do phishingu kart lub bankowości. Analizujemy domenę, autoryzację i właściwą reakcję.

14 maja 2026 · 10 min czytania

Bezpieczeństwo smartfona: 12 ustawień, które warto zmienić

Twój telefon wie o Tobie więcej niż komputer. Dwanaście praktycznych ustawień i nawyków, które realnie chronią Twoje dane, konta i prywatność.

12 maja 2026 · 11 min czytania

Bezpieczna praca zdalna: standard, nie wyjątek

Praca zdalna została na stałe — a z nią firmowe dane na domowych sieciach i prywatnym sprzęcie. Praktyczny standard: urządzenia, dostęp, Wi-Fi i procesy.

10 maja 2026 · 9 min czytania

OLX, Vinted i fałszywe płatności — jak nie oddać pieniędzy

Podszycia pod OLX i Vinted to najczęściej zgłaszane oszustwa w Polsce. Wyjaśniamy mechanizm „bezpiecznej płatności”, który okrada sprzedającego.

7 maja 2026 · 9 min czytania

VPN: mity i fakty. Czy naprawdę Cię chroni?

Reklamy obiecują, że VPN daje anonimowość i pełne bezpieczeństwo. Wyjaśniamy, co VPN naprawdę robi, przed czym nie chroni i kiedy warto go używać.

30 kwietnia 2026 · 9 min czytania

Oszustwa na seniorów: jak chronić bliskich

Seniorzy są najczęstszym celem oszustów: na wnuczka, na policjanta, na pracownika banku. Poznaj schematy i praktyczne sposoby, jak ochronić rodziców i dziadków.

28 kwietnia 2026 · 9 min czytania

„Podeślij kod BLIK” — przejęcia kont na Facebooku

Przejęte konto znajomego prosi o kod BLIK albo skan dowodu. Tłumaczymy, jak dochodzi do przejęcia konta i dlaczego łańcuch zaufania jest najsłabszym ogniwem.

9 kwietnia 2026 · 10 min czytania

Bezpieczeństwo dzieci w internecie: przewodnik dla rodziców

Jak chronić dziecko w sieci bez inwigilacji i zakazów? Praktyczny przewodnik po zagrożeniach, ustawieniach kontroli rodzicielskiej i rozmowie, która działa.

2 kwietnia 2026 · 10 min czytania

SPF, DKIM i DMARC: jak zabezpieczyć pocztę firmy

Bez SPF, DKIM i DMARC każdy może wysyłać e-maile podszywające się pod Twoją domenę. Wyjaśniamy te trzy mechanizmy prosto i pokazujemy, jak je wdrożyć.

6 stycznia 2026 · 12 min czytania

Phishing „z własnej domeny” w Microsoft 365: winne złożone trasowanie

Microsoft opisał kampanie podszywające się pod wewnętrzne adresy przez złożone trasowanie i błędną ochronę spoofingu. Analiza nagłówków, DMARC i konektorów.

BR / CO DALEJ

Chcesz przygotować zespół na te zagrożenia?

Przekładamy bieżące zagrożenia na szkolenia dopasowane do ról, bezpieczne ćwiczenia i jasny sposób zgłaszania problemów. Darmowa Akademia pozostaje ścieżką do samodzielnej nauki.

Zobacz szkolenia pracowników Otwórz darmową Akademię

NDA · jasny zakres · bezpośrednia komunikacja