#phishing

25 artykułów

ClickFix: fałszywa weryfikacja, która kończy się złośliwym kodem
clickfix

ClickFix: fałszywa weryfikacja, która kończy się złośliwym kodem

Atak bez exploitów i bez załączników: ofiara sama uruchamia złośliwe polecenie, przekonana fałszywą weryfikacją CAPTCHA lub komunikatem o błędzie. Cyberprzestępcy masowo wykorzystują ten schemat, a generatywna AI obniża jego koszt.

AI w cyberprzestępczości: nowa era automatyzowanych ataków
cyberbezpieczeństwo

AI w cyberprzestępczości: nowa era automatyzowanych ataków

Sztuczna inteligencja zmienia twarz cyberprzestępczości — ataki stają się tańsze, skuteczniejsze i trudniejsze do wykrycia. Od generowania wiarygodnych wiadomości phishingowych po pisanie kodu złośliwego oprogramowania, AI staje się narzędziem w rękach przestępców.

Oszuści przebrani za FBI: deepfake atakuje nawet tych, którzy polują na oszustów
deepfake

Oszuści przebrani za FBI: deepfake atakuje nawet tych, którzy polują na oszustów

FBI ostrzega przed filmami z wygenerowanymi komputerowo fałszywymi pracownikami biura IC3, a raport LexisNexis pokazuje, że ataki deepfake w weryfikacji tożsamości wzrosły o ok. 180 procent rok do roku. Syntetyczne twarze i dokumenty trafiają już do co setnej nieudanej kontroli tożsamości.

Deepfake glosowy — trzy sekundy wystarcza, by oszukac miliony
deepfake

Deepfake glosowy — trzy sekundy wystarcza, by oszukac miliony

Trzy sekundy nagrania wystarcza, by stworzyc glos, ktorego nie odroznisz od oryginalu. AI voice cloning przekroczył prog nieodroznialnosci — i trafia do portfeli.

Oszustwa deepfake: kiedy głos szefa prosi o przelew
deepfake

Oszustwa deepfake: kiedy głos szefa prosi o przelew

Phishing z wykorzystaniem deepfake'ów staje się jednym z najniebezpieczniejszych wektorów ataku. Przestępcy podszywają się pod szefów i bliskich, wykorzystując sklonowane głosy i wideo. Jak rozpoznać oszustwo i nie dać się nabrać?

Oszustwo na skarbówkę: fałszywe maile i głos z algorytmu
deepfake

Oszustwo na skarbówkę: fałszywe maile i głos z algorytmu

Fałszywe maile od skarbówki polują na dane podatników, a klonowanie głosu AI dodaje nową odsłonę oszustwom na urząd. Jak rozpoznać fałszywkę i gdzie zgłaszać incydenty.

Fałszywy rekruter, prawdziwe dane: AI w służbie kradzieży tożsamości
rekrutacja

Fałszywy rekruter, prawdziwe dane: AI w służbie kradzieży tożsamości

Profile rekruterów wygenerowane przez AI wyglądają lepiej niż prawdziwe — spójna historia zatrudnienia, realistyczne zdjęcie, poprawny język. Ofiary oddają dane osobowe i dane logowania, a firmy tracą kontrolę nad tym, kogo właściwie zatrudniają.

Fałszywe inwestycje na masową skalę: jak AI profesjonalizuje polski phishing
phishing

Fałszywe inwestycje na masową skalę: jak AI profesjonalizuje polski phishing

Raport roczny CERT Orange Polska za 2025 rok opisuje przemysłową skalę oszustw: rekordową liczbę zablokowanych domen phishingowych, dominację fałszywych inwestycji oraz asystentów AI, którzy piszą wiarygodne teksty i budują strony za oszustów.

„Już zapłaciłem, sprawdź maila”: jak nowa generacja oszustw na sprzedających produkuje dowody zapłaty
oszustwa

„Już zapłaciłem, sprawdź maila”: jak nowa generacja oszustw na sprzedających produkuje dowody zapłaty

Kupujący nie targuje się, deklaruje zapłatę z góry i wysyła potwierdzenie przelewu? To początek schematu, w którym fałszywe witryny i podrobione potwierdzenia płatności robi się taniej i szybciej niż kiedykolwiek — a ofiara traci dane do banku, zanim zorientuje się, że nic nie zostało wysłane.

Zapłacę z góry i nie targuję się: zautomatyzowane oszustwa polują na sprzedających z OLX i Vinted
oszustwa

Zapłacę z góry i nie targuję się: zautomatyzowane oszustwa polują na sprzedających z OLX i Vinted

Ktoś chce kupić wystawioną rzecz, nie negocjuje i deklaruje zapłatę z góry? To nie szczęśliwy traf, lecz pierwsza faza znanego schematu, który grupy oszustów dziś masowo automatyzują — od paneli phishingowych po boty i generatory linków.

Głos z algorytmu, kara z procedury: jak oszuści podszywają się pod inspekcję pracy
deepfake

Głos z algorytmu, kara z procedury: jak oszuści podszywają się pod inspekcję pracy

Oszust podszywa się pod PIP: rzekoma kontrola, płatne szkolenia bhp, fałszywe certyfikaty. Jak wygląda kontrola naprawdę i jak nie dać się nabrać.

AI-generated voice phishing: how cloned voices are fooling banks and corporations
AI

AI-generated voice phishing: how cloned voices are fooling banks and corporations

Voice cloning technology makes it possible to reproduce a person's voice from a few seconds of recording. Criminals use it to impersonate executives and trick employees into transferring money.

Podpisane przez Google, wysłane przez oszustów: atak DKIM replay na skrzynki Gmail
phishing

Podpisane przez Google, wysłane przez oszustów: atak DKIM replay na skrzynki Gmail

Wiadomość z oficjalnego adresu Google, z ważnym podpisem DKIM i bez ostrzeżeń w skrzynce, prowadziła do fałszywego portalu pomocy technicznej. Atak DKIM replay pokazuje, że zaufanie do domeny i podpisu przestało być gwarancją autentyczności.

Klonowanie głosu: oszustwo zaczyna się od „mamo, mam wypadek”
deepfake

Klonowanie głosu: oszustwo zaczyna się od „mamo, mam wypadek”

Kilka sekund nagrania z mediów społecznościowych wystarczy, by sklonować czyjś głos i zadzwonić do jego bliskich w roli człowieka, który ma wypadek i potrzebuje pieniędzy. Oszustwa na sklonowany głos przestały być eksperymentem z laboratorium — stały się gotowym scenariuszem grup przestępczych.

AI w atakach phishingowych. Dlaczego ataki stają się nie do zatrzymania
AI

AI w atakach phishingowych. Dlaczego ataki stają się nie do zatrzymania

AI-generowane phishing przewyższa już ludzkich ekspertów. 86 proc. ataków jest teraz automatycznych — i rośnie ich skala.

AI w phishingu: jak generatywna inteligencja zmienia oszustwa
phishing

AI w phishingu: jak generatywna inteligencja zmienia oszustwa

AI generuje phishing niemal 14 razy częściej niż rok temu. E-maile z sztuczną inteligencją omijają filtry i przekonują do kliknięcia.

AI w służbie cyberprzestępców: automatyzacja phishingu i socjotechniki
phishing

AI w służbie cyberprzestępców: automatyzacja phishingu i socjotechniki

Modele językowe obniżają koszty i podnoszą jakość ataków phishingowych. Jak zmienia się krajobraz zagrożeń i jak się bronić.

Głos od oszusta: jak deepfake audio podszywa się pod bliskich i wyłudza pieniądze
deepfake

Głos od oszusta: jak deepfake audio podszywa się pod bliskich i wyłudza pieniądze

Przestępcy klonują głosy z krótkich nagrań z mediów społecznościowych i dzwonią do bliskich ofiary, prosząc o pilny przelew. Jak działa oszustwo z deepfake audio i jak się przed nim chronić.

AI phishing: jak sztuczna inteligencja rewolucjonizuje oszustwa internetowe
phishing

AI phishing: jak sztuczna inteligencja rewolucjonizuje oszustwa internetowe

Modele językowe drastycznie obniżyły koszty i podniosły jakość oszustw phishingowych. Spersonalizowane, bezbłędne i przekonujące — tak wyglądają ataki finansowe napędzane sztuczną inteligencją.

Phishing personalizowany: AI pisze wiarygodne oszustwa
phishing

Phishing personalizowany: AI pisze wiarygodne oszustwa

Generatywna AI umożliwia tworzenie spersonalizowanych, gramatycznie poprawnych wiadomości phishingowych w skali masowej. Analizujemy nowe zagrożenie i metody obrony.

Quishing: phishing, który chowa się za kodem QR
quishing

Quishing: phishing, który chowa się za kodem QR

Kody QR na paragonach, parkingach i ogłoszeniach stały się codziennością — i nową furtką dla oszustów. Jak działa quishing i dlaczego tak trudno go wychwycić?

AI w oszustwach na seniorów: automatyczne wyłudzanie oszczędności
oszustwa

AI w oszustwach na seniorów: automatyczne wyłudzanie oszczędności

Jak sztuczna inteligencja zmienia oszustwa na starszych: personalizowane wiadomości, klonowanie głosu i automatyzacja ataków.

Fabryki fałszywych sklepów: jak modele językowe masowo produkują strony phishingowe
phishing

Fabryki fałszywych sklepów: jak modele językowe masowo produkują strony phishingowe

Modele językowe obniżyły koszt stworzenia przekonującego sklepu-pułapki niemal do zera. Sprawdzamy skalę zjawiska i sposoby obrony.

Phishing głosowy z użyciem AI: nowa fala oszustw telefonicznych
ai

Phishing głosowy z użyciem AI: nowa fala oszustw telefonicznych

Klony głosu generowane przez AI umożliwiają przekonywujące oszustwa telefoniczne, w tym podszywanie się pod bliskich i przełożonych.

WormGPT i cyberprzestępcy: gdy oszustwo ma własnego asystenta AI
cyberbezpieczeństwo

WormGPT i cyberprzestępcy: gdy oszustwo ma własnego asystenta AI

Generują pisma procesowe, piszą bezbłędne wiadomości phishingowe, skalują oszustwa bez wiedzy specjalistycznej. Jak cyberprzestępcy wykorzystują modele językowe i dlaczego bariera wejścia do przestępczości internetowej spadła.