Bezpieczeństwo klienta rynku finansowego – kluczowe zagrożenia

Na koniec 1 kwartału 2026 r. CSIRT KNF (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego przy Komisji Nadzoru Finansowego) opublikował Raport Roczny Cyberbezpieczeństwa 2025, który podsumowuje najważniejsze zagrożenia i trendy obserwowane w 2025 roku w cyberprzestrzeni oraz działania podejmowane na rzecz bezpieczeństwa rynku finansowego.

Dokument pokazuje, że wraz z postępującą cyfryzacją usług finansowych rośnie zarówno wygoda klientów, jak i niestety skala oraz złożoność cyberzagrożeń – obejmujących coraz częściej także dostawców technologii i usług IT.

W 2025 roku klienci bankowości elektronicznej byli narażeni na działania, w których dominującą rolę odgrywały ataki oparte na socjotechnice. Cyberprzestępcy najczęściej nie przełamywali zabezpieczeń technicznych, lecz wykorzystywali zaufanie, emocje i pośpiech użytkowników.

Fałszywe inwestycje

Największą skalę wciąż miały fałszywe inwestycje. Oszuści wykorzystywali reklamy internetowe i media społecznościowe, obiecując szybkie i wysokie zyski przy minimalnym ryzyku. W praktyce prowadziło to do wyłudzania danych kontaktowych, a następnie pieniędzy w rozmowach telefonicznych prowadzonych przez przestępców.

W 2025 roku CSIRT KNF zgłosił do blokady ponad 40 tys. domen związanych z tym zjawiskiem, co pokazuje jego dużą skalę i trwałość.

Phishing

Równolegle utrzymywały się kampanie phishingowe wymierzone w klientów banków. Fałszywe strony logowania były rozpowszechniane poprzez SMS-y, e-maile oraz reklamy internetowe. Ich celem była kradzież loginów, haseł i danych osobowych. Coraz częściej były to bardzo wiarygodne wizualnie kopie serwisów bankowych, trudne do odróżnienia od oryginałów.

Równolegle utrzymywały się kampanie phishingowe wymierzone w klientów banków. Fałszywe strony logowania były rozpowszechniane poprzez SMS-y, e-maile oraz reklamy internetowe. Ich celem była kradzież loginów, haseł i danych osobowych. Coraz częściej były to bardzo wiarygodne wizualnie kopie serwisów bankowych, trudne do odróżnienia od oryginałów.

Fałszywe sklepy internetowe

Istotnym zagrożeniem były również fałszywe sklepy internetowe, które podszywały się pod znane marki i kusiły atrakcyjnie niskimi cenami. Po dokonaniu płatności użytkownicy tracili środki, a dane kart płatniczych mogły zostać przejęte przez przestępców.

Złośliwe aplikacje

Coraz większe znaczenie miało także złośliwe oprogramowanie - szczególnie to na urządzeniach mobilnych. Fałszywe aplikacje podszywające się pod usługi finansowe lub kurierskie wykorzystywały uprawnienia systemowe, co w niektórych przypadkach mogło prowadzić do przechwytywania danych, wyłudzania potwierdzeń, przejmowania dostępu do kont lub wykonywania dalszych działań na urządzeniu ofiary.

Na co zwrócić uwagę w codziennej bankowości online

Rok 2025 potwierdził dalszą profesjonalizację cyberprzestępczości oraz rosnące znaczenie połączenia zaawansowanych technologii z dobrze zaplanowaną socjotechniką. Największym zagrożeniem pozostaje wykorzystanie zaufania i reakcji człowieka pod presją czasu.

W związku z tym kluczowe jest nie tylko stosowanie zabezpieczeń technicznych, ale również świadome i ostrożne korzystanie z usług cyfrowych. Każda nietypowa wiadomość, oferta inwestycyjna czy prośba o dane powinna być traktowana z ograniczonym zaufaniem i dokładnie weryfikowana przed podjęciem działania.

W codziennym korzystaniu z bankowości online warto zachować czujność i pamiętać, że wiele skutecznych oszustw wykorzystuje zaufanie, pośpiech i nieuwagę człowieka, a nie wyłącznie słabości techniczne systemów.

Pełny raport został udostępniony na stronach KNF.