12 artykułów
Atak bez exploitów i bez załączników: ofiara sama uruchamia złośliwe polecenie, przekonana fałszywą weryfikacją CAPTCHA lub komunikatem o błędzie. Cyberprzestępcy masowo wykorzystują ten schemat, a generatywna AI obniża jego koszt.
FBI ostrzega przed filmami z wygenerowanymi komputerowo fałszywymi pracownikami biura IC3, a raport LexisNexis pokazuje, że ataki deepfake w weryfikacji tożsamości wzrosły o ok. 180 procent rok do roku. Syntetyczne twarze i dokumenty trafiają już do co setnej nieudanej kontroli tożsamości.
Phishing z wykorzystaniem deepfake'ów staje się jednym z najniebezpieczniejszych wektorów ataku. Przestępcy podszywają się pod szefów i bliskich, wykorzystując sklonowane głosy i wideo. Jak rozpoznać oszustwo i nie dać się nabrać?
Fałszywe maile od skarbówki polują na dane podatników, a klonowanie głosu AI dodaje nową odsłonę oszustwom na urząd. Jak rozpoznać fałszywkę i gdzie zgłaszać incydenty.
Profile rekruterów wygenerowane przez AI wyglądają lepiej niż prawdziwe — spójna historia zatrudnienia, realistyczne zdjęcie, poprawny język. Ofiary oddają dane osobowe i dane logowania, a firmy tracą kontrolę nad tym, kogo właściwie zatrudniają.
Raport roczny CERT Orange Polska za 2025 rok opisuje przemysłową skalę oszustw: rekordową liczbę zablokowanych domen phishingowych, dominację fałszywych inwestycji oraz asystentów AI, którzy piszą wiarygodne teksty i budują strony za oszustów.
Ktoś chce kupić wystawioną rzecz, nie negocjuje i deklaruje zapłatę z góry? To nie szczęśliwy traf, lecz pierwsza faza znanego schematu, który grupy oszustów dziś masowo automatyzują — od paneli phishingowych po boty i generatory linków.
Oszust podszywa się pod PIP: rzekoma kontrola, płatne szkolenia bhp, fałszywe certyfikaty. Jak wygląda kontrola naprawdę i jak nie dać się nabrać.
Wiadomość z oficjalnego adresu Google, z ważnym podpisem DKIM i bez ostrzeżeń w skrzynce, prowadziła do fałszywego portalu pomocy technicznej. Atak DKIM replay pokazuje, że zaufanie do domeny i podpisu przestało być gwarancją autentyczności.
Modele językowe drastycznie obniżyły koszty i podniosły jakość oszustw phishingowych. Spersonalizowane, bezbłędne i przekonujące — tak wyglądają ataki finansowe napędzane sztuczną inteligencją.
Kody QR na paragonach, parkingach i ogłoszeniach stały się codziennością — i nową furtką dla oszustów. Jak działa quishing i dlaczego tak trudno go wychwycić?
Modele językowe obniżyły koszt stworzenia przekonującego sklepu-pułapki niemal do zera. Sprawdzamy skalę zjawiska i sposoby obrony.