Professional close-up of a modern computer keyboard with a s

Słownik Terminologii Bezpieczeństwa

Zrozumienie technicznych aspektów cyberbezpieczeństwa jest kluczowe dla skutecznej ochrony aktywów finansowych. Niniejszy zbiór definicji systematyzuje pojęcia stosowane w raportach dotyczących zagrożeń bankowych.

Przeglądaj definicje

Kluczowe pojęcia operacyjne

Phishing i Inżynieria Społeczna

Phishing to metoda oszustwa, w której przestępca podszywa się pod zaufaną instytucję, taką jak bank, w celu wyłudzenia danych logowania lub numerów kart kredytowych. Proces ten opiera się na inżynierii społecznej, czyli manipulowaniu psychologią użytkownika, aby nakłonić go do podjęcia niebezpiecznych działań. Często wiąże się to z fałszywymi komunikatami o blokadzie konta lub podejrzanej transakcji.

Więcej informacji o metodach weryfikacji komunikatów znajdziesz w sekcji Weryfikacja Wiadomości E-mail.

Smishing (SMS Phishing)

Smishing to wariant phishingu realizowany za pośrednictwem wiadomości tekstowych SMS. Atakujący wykorzystują krótkie komunikaty z linkami do fałszywych paneli płatności, często stosując techniki maskowania numeru nadawcy (spoofing). Użytkownik, działając pod presją czasu, wprowadza dane na stronie, która do złudzenia przypomina oficjalny serwis bankowy.

Szczegółowe analizy bieżących kampanii SMS są dostępne na stronie Analiza Ataków Smishing.

Protokół 01

Certyfikat SSL/TLS

Szyfrowane połączenie między przeglądarką a serwerem. Brak ważnego certyfikatu lub błędy w jego weryfikacji są sygnałem ostrzegawczym przed stronami phishingowymi.

Szczegóły techniczne

Protokół 02

2FA (Uwierzytelnianie)

Dwuetapowa weryfikacja tożsamości, wymagająca poza hasłem dodatkowego składnika (np. kodu z aplikacji lub klucza sprzętowego U2F).

Procedury ochrony

Protokół 03

Spoofing DNS

Technika polegająca na przekierowaniu ruchu z legalnej domeny na fałszywy adres IP kontrolowany przez cyberprzestępców w celu przechwycenia danych.

Baza incydentów

82%

Ataków zaczyna się od phishingu

15s

Średni czas na reakcję systemu

Potrzebujesz pełnej analizy zagrożeń?

Zapoznaj się z naszymi miesięcznymi raportami bezpieczeństwa, które zawierają szczegółowe dane na temat wektorów ataków w regionie Rudy Śląskiej.

Powrót do Monitoringu O projekcie CyberAlert

Publikowane artykuły stanowią podsumowanie ogólnodostępnych informacji, badań branżowych oraz materiałów edukacyjnych, mają charakter wyłącznie referencyjny i nie stanowią profesjonalnych rekomendacji finansowych.

Serwis jest niezależnym projektem informacyjnym i nie jest powiązany z żadnymi agencjami rządowymi, komercyjnymi dostawcami technologii ani firmami nadawczymi.

Wspomnienie o organizacjach trzecich lub znakach towarowych służy wyłącznie celom informacyjnym i nie oznacza ich oficjalnego poparcia dla prezentowanych treści.