Phishing — atak e-mailowy

Czym jest phishing?

Phishing to technika cyberataku polegająca na podszywaniu się pod zaufaną osobę lub instytucję w komunikacji elektronicznej — najczęściej przez e-mail. Celem jest nakłonienie ofiary do kliknięcia złośliwego linku, pobrania zainfekowanego załącznika lub podania danych logowania na fałszywej stronie.

Phishing jest najczęstszym wektorem ataku na organizacje na świecie. Według raportu Verizon DBIR 2025, aż 82% naruszeń bezpieczeństwa zaczyna się od phishingu.

Jak działa atak?

1. Rekonesans — atakujący zbiera informacje o ofierze (stanowisko, firma, projekty) z LinkedIn, strony firmowej, mediów społecznościowych
2. Przygotowanie przynęty — tworzy wiarygodny e-mail imitujący znaną markę (Microsoft, DHL, bank, urząd skarbowy)
3. Dostarczenie — wysyła e-mail z fałszywym linkiem lub załącznikiem
4. Eksploatacja — ofiara klika link i trafia na stronę-klon, gdzie podaje dane logowania
5. Przejęcie — atakujący używa skradzionych danych do dostępu do systemów firmy

W 2026 roku atakujący wykorzystują modele AI do generowania perfekcyjnych wiadomości phishingowych — bez błędów ortograficznych, z firmowym żargonem i odniesieniami do rzeczywistych projektów.

Kogo dotyczy w Polsce?

Phishing dotyka każdej branży i każdego stanowiska:

• Kadra zarządzająca — ataki typu CEO fraud z prośbą o pilny przelew
• Działy finansowe — fałszywe faktury od "dostawców"
• IT — powiadomienia o "wygasającym haśle" z fałszywego portalu
• Pracownicy — e-maile od "HR" o zmianie regulaminu, podwyżkach

W Polsce szczególnie popularne są phishingowe e-maile podszywające się pod InPost, Pocztę Polską, ZUS, Urząd Skarbowy i banki (mBank, PKO BP, ING).

Jak się chronić?

1. Microsoft Defender for Office 365 — filtruje złośliwe e-maile z AI-driven detection
2. Szkolenia Security Awareness — regularne symulacje phishingowe budują czujność zespołu
3. MFA odporne na phishing — klucze FIDO2/passkeys zamiast SMS lub push
4. Conditional Access — blokowanie logowań z nietypowych lokalizacji i urządzeń
5. Raportowanie — przycisk "Report Phishing" w Outlooku dla każdego pracownika

Jak SecIQ pomaga?

• SecIQ SOC monitoruje podejrzane logowania 24/7 i reaguje w < 15 minut
• IQ Academy prowadzi realistyczne symulacje phishingowe
• Defender for Office 365 konfigurowany i zarządzany przez nasz zespół
• Raporty miesięczne pokazują trendy ataków phishingowych na Twoją organizację

Chcesz sprawdzić odporność zespołu? Zamów test phishingowy.