CSIRT KNF walczy z plagą cyberprzestępczości: Tysiące zablokowanych reklam i niebezpiecznych domen
Zespół CSIRT Komisji Nadzoru Finansowego (CSIRT KNF) podsumował swoje działania z lipca 2026 roku, ujawniając masową skalę operacji wymierzonych w internetowych oszustów. Jak wynika z oficjalnych danych, w samym tylko ubiegłym miesiącu polskie służby nadzorcze przekazały do natychmiastowego zablokowania niemal 1,7 tysiąca reklam promujących fałszywe inwestycje oraz ponad 17,6 tysiąca niebezpiecznych domen internetowych. Eksperci ostrzegają przed bezprecedensową aktywnością cyberprzestępców na najpopularniejszych platformach społecznościowych.
Statystyki działań CSIRT KNF za lipiec
Skala interwencji przeprowadzonych przez zespół powołany do ochrony polskiego sektora finansowego przed cyberzagrożeniami obrazuje potężny napór ze strony oszustów:
- 1 700 zablokowanych reklam: Kampanie te były bezpośrednio wymierzone w wyłudzanie oszczędności życia Polaków pod pretekstem szybkich zysków.
- 17 600 zablokowanych domen: Adresy te służyły do tworzenia fałszywych paneli logowania do bankowości elektronicznej (phishing) lub rzekomych giełd inwestycyjnych.
- Główny cel uderzenia: Cyberprzestępcy najsilniej eksploatują obecnie media społecznościowe (głównie Facebook, Instagram, YouTube oraz TikTok), gdzie za pomocą opłaconych algorytmów docierają do precyzyjnie dobranych grup ofiar.
Anatomia oszustwa: Jak działają „fałszywe inwestycje”?
Analitycy CSIRT KNF zwracają uwagę na powtarzający się, wysoce skuteczny schemat psychologiczny, którym posługują się zorganizowane grupy przestępcze:
- Bezprawne wykorzystanie wizerunku: Reklamy w mediach społecznościowych masowo wykorzystują twarze powszechnie znanych osób (m.in. polityków, dziennikarzy, sportowców) lub logotypy zaufanych marek państwowych i spółek Skarbu Państwa (np. Orlen, KGHM, Baltic Pipe).
- Obietnica „pewnego zysku”: Banery mamią gwarantowanym dochodem bez ryzyka, często pod hasłem „narodowych programów inwestycyjnych dla obywateli”.
- Presja czasu i technologia deepfake: Oszuści coraz częściej generują fałszywe materiały wideo (deepfake), na których komputerowo zmanipulowany głos znanej postaci zachęca do natychmiastowej wpłaty wpisowego (często ok. 1000 zł).
- Przejęcie kontroli: Po rejestracji z ofiarą kontaktuje się telefonicznie fałszywy „doradca inwestycyjny”, który nakłania do zainstalowania oprogramowania do zdalnego pulpitu (np. AnyDesk, TeamViewer), co umożliwia mu wyczyszczenie konta bankowego poszkodowanego.
Gdzie szukać wiarygodnych informacji o podmiotach finansowych?
Aby nie stać się kolejną statystyką w raportach KNF, przed wpłatą jakichkolwiek środków należy bezwzględnie zweryfikować platformę inwestycyjną w oficjalnych strukturach nadzorczych:
- Lista Ostrzeżeń Publicznych KNF: Centralny, ogólnodostępny rejestr podmiotów, wobec których Komisja złożyła zawiadomienie o podejrzeniu popełnienia przestępstwa. Strona dostępna jest pod adresem: knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne.
- Wyszukiwarka podmiotów KNF: Oficjalny rejestr legalnie działających banków, domów maklerskich i funduszy posiadających polską licencję finansową.
Jak reagować? Praktyczny algorytm postępowania
W przypadku natknięcia się na podejrzaną ofertę lub podejrzenia wyłudzenia danych, kluczowy jest czas reakcji:
- Zgłoś incydent do CSIRT KNF: Podejrzane reklamy inwestycyjne oraz strony podszywające się pod banki można zgłaszać bezpośrednio ekspertom KNF poprzez dedykowany formularz na stronie incydent.knf.gov.pl.
- Zgłoś domenę do NASK (CERT Polska): Podejrzane wiadomości SMS z linkami można bezpłatnie przekazać do analizy, przesyłając je na numer 2808.
- Procedura alarmowa w banku: Jeśli podałeś dane karty lub zalogowałeś się na fałszywej stronie, natychmiast zadzwoń na infolinię swojego banku, zablokuj dostęp do bankowości i zastrzeż karty płatnicze.
Źródła:
- Oficjalne komunikaty i statystyki ostrzegawcze zespołu CSIRT KNF: https://www.knf.gov.pl/dla_rynku/CSIRT_KNF/Aktualnosci?articleId=99354&p_id=18 i https://x.com/CSIRT_KNF/status/2089676448772550800
- Ostrzeżenia przed fałszywymi inwestycjami na portalu CERT Polska (NASK): https://cert.pl/posts/2024/11/Oszustwa-reklamowe-na-duzych-platformach/
- Raporty i analizy kampanii phishingowych publikowane w serwisie branżowym Niebezpiecznik.pl: https://niebezpiecznik.pl/post/co-zrobic-po-wycieku-danych/
- Money: W Polsce to plaga. Alarmują ws. reklam. “Nie dajcie się oszukać”: https://www.money.pl/finanse/w-polsce-to-plaga-alarmuja-ws-reklam-nie-dajcie-sie-oszukac-7319840675911808a.html
