Nowa fala phishingu podszywającego się pod gov.pl

Nowa fala phishingu podszywającego się pod gov.pl

CERT Polska ostrzega przed najnowszą kampanią phishingową, w której przestępcy podszywają się pod serwisy w domenie gov.pl. Ataki przybierają różne formy i mogą wyglądać bardzo wiarygodnie, dlatego warto wiedzieć, na co zwracać uwagę. Jak rozpoznać atak? Jak informuje CERT, oszuści rozsyłają wiadomości, które informują o oficjalnym powiadomieniu elektronicznym od gov.pl, nowej aktywności w serwisie lub

Czytaj dalej
NFZ i zwrot kosztów leków – uważaj to phishing

NFZ i zwrot kosztów leków – uważaj to phishing

CERT Polska ostrzega przed kolejną kampanią phishingową, tym razem z wykorzystaniem wizerunku Narodowego Funduszu Zdrowia (NFZ). Odbiorcy wiadomości kuszeni są ofertą zwrotu środków za zakupione leki w zamian za odwiedzenie strony i odebranie rzekomego kuponu uprawniającego do odebrania pieniędzy. W rzeczywistości strona jest typową witryną phishingową służącą do wyłudzania danych, co w konsekwencji grozi kradzieżą

Czytaj dalej
NGate — nowy sposób kradzieży danych kart przez NFC

NGate — nowy sposób kradzieży danych kart przez NFC

Zespół CERT Polska ostrzega przed nową kampanią, w której przestępcy podszywając się pod Spółdzielczą grupę Bankową namawiają ofiary do zainstalowania fałszywej aplikacji. Aplikacja NGate wykorzystuje funkcję NFC w telefonie, żeby przechwycić dane karty i PIN. Poniżej w prostych słowach opisujemy jak to działa i co zrobić, żeby nie dać się oszustom. CERT Polska prezentuje przykładowego

Czytaj dalej
Itaka, SuperGrosz i BLIK informują o incydentach bezpieczeństwa

Itaka, SuperGrosz i BLIK informują o incydentach bezpieczeństwa

Okres tegorocznych Wszystkich Świętych przyniósł niepokojącą serię cyberataków wymierzonych w polskie firmy i instytucje. W zaledwie kilka dni – od 30 października do 1 listopada 2025 roku – Itaka, SuperGrosz oraz operator systemu BLIK poinformowali o poważnych incydentach dotyczących bezpieczeństwa danych i funkcjonowania usług. Jak wynika z oficjalnych komunikatów, ataki miały różny charakter – od

Czytaj dalej
Ekspert Michał Giziński dla kwartalnika Wodociągi Polskie

Ekspert Michał Giziński dla kwartalnika Wodociągi Polskie

Cyberbezpieczeństwo sektora wodno-kanalizacyjnego w świetle NIS2 i praktyk ISO 27005 to temat materiału, który nasz ekspert Michał Giziński przygotował dla kwartalnika „Wodociągi Polskie”. Magazyn dedykowany branży wod-kan prezentuje najważniejsze zagadnienia techniczno-prawne dla szeroko rozumianych przedsiębiorstw zbiorowego zaopatrzenia w wodę i ścieki. Obecnie, ze względu na dyrektywę NIS2, nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa, a także

Czytaj dalej
CERT ostrzega o phishingu informującym o zwrocie pieniędzy

CERT ostrzega o phishingu informującym o zwrocie pieniędzy

“Uprzejmie zawiadamiamy, że decyzją właściwego organu podatkowego, przysługuje Państwu zwrot nadpłaconej kwoty 853 zł” – e-mail o takiej treści trafia masowo do skrzynek Polaków, ale nie dajcie się nabrać – jak informuje CERT Polska, to oszustwo, które może kosztować Was utratę pieniędzy z konta. CERT Polska to zespół działający w strukturach NASK – Państwowego Instytutu

Czytaj dalej
Uwaga na fałszywe maile podszywające się pod Krajową Administrację Skarbową (KAS)

Uwaga na fałszywe maile podszywające się pod Krajową Administrację Skarbową (KAS)

Ostatnio pojawiła się nowa fala oszukańczych wiadomości e-mail, które mają rzekomo pochodzić od Krajowej Administracji Skarbowej (KAS). W rzeczywistości są to próby wyłudzenia danych – tzw. phishing. Jak wygląda taki mail? Na pierwszy rzut oka wiadomość wygląda bardzo oficjalnie: zawiera nagłówek KAS, informuje o wszczęciu kontroli podatkowej, podaje podstawę prawną (Ordynacja podatkowa), zawiera link „Przejdź

Czytaj dalej
ISAC wod-kan – nowa, wspólna tarcza cyberbezpieczeństwa

ISAC wod-kan – nowa, wspólna tarcza cyberbezpieczeństwa

W obliczu rosnących zagrożeń cybernetycznych wobec infrastruktury krytycznej w Polsce powstała nowa inicjatywa, która ma wzmocnić odporność jednego z kluczowych sektorów – wodno-kanalizacyjnego. 5 września 2025 roku w Ministerstwie Infrastruktury podpisano porozumienie o utworzeniu ISAC wod-kan, czyli Centrum Wymiany i Analizy Informacji. To forum współpracy, które pozwoli przedsiębiorstwom wodociągowym skuteczniej chronić swoje systemy przed atakami,

Czytaj dalej
Ruszył nabór w konkursie Cyberbezpieczne Wodociągi 2025

Ruszył nabór w konkursie Cyberbezpieczne Wodociągi 2025

Wobec nasilających się zagrożeń w cyberprzestrzeni rusza konkurs „Cyberbezpieczne Wodociągi”. Nabór potrwa od 1 września do 2 października 2025 roku, a do rozdysponowania jest ponad 300 milionów złotych ze środków Krajowego Planu Odbudowy i Zwiększania Odporności. Wsparcie dla pojedynczego wnioskodawcy wynosi maksymalnie 300 tys. euro, czyli około 1,2 mln zł! Kto może ubiegać się o

Czytaj dalej
Cyberbezpieczeństwo polskich szpitali – alarmująca diagnoza z raportu Grant Thornton

Cyberbezpieczeństwo polskich szpitali – alarmująca diagnoza z raportu Grant Thornton

Systemy informatyczne, tak jak ludzie, potrzebują opieki — zwłaszcza tam, gdzie przetwarzane są wrażliwe dane medyczne pod szczególnym nadzorem regulatora jak UODO. Raport „Cyberbezpieczeństwo w służbie zdrowia” jasno pokazuje, że niedostateczne zabezpieczenia nie są tylko problemem technicznym — to realne zagrożenie dla zdrowia i życia pacjentów. Cyberbezpieczeństwo w polskich szpitalach pozostaje obszarem krytycznym i wymagającym

Czytaj dalej