Czy warto mieć system ochrony od operatora? Casus Orange pokazuje, że tak

Tak wielu ataków na urządzenia docelowe odbiorców jeszcze nie było. Wygląda na to, że internet coraz bardziej jest areną zmagań w zakresie cyberbezpieczeństwa.

Zespół CERT Orange Polska ujawnia alarmujące dane: od stycznia do czerwca 2025 roku zablokowano ponad 250 tysięcy fałszywych domen wykorzystywanych w atakach phishingowych oraz wyłudzeniach finansowych. To niemal dwukrotny wzrost w porównaniu do analogicznego okresu ubiegłego roku. Nadal największym zagrożeniem pozostają spreparowane oferty inwestycyjne oraz oszustwa na tzw. „kupującego”.

Przykłady? Opisywana już przez nas CyberTarcza Orange skutecznie ochroniła w tym czasie 3,25 miliona użytkowników, z czego przeszło połowa została uchroniona przed wejściem na strony udające platformy inwestycyjne. Te ostatnie, podszywając się pod legalnie działające giełdy czy systemy kryptowalutowe, wykorzystują agresywną reklamę w mediach społecznościowych, obiecując szybki i łatwy zysk.

Eksperci CERT alarmują, że choć scenariusze oszustw nie ulegają dużym zmianom, to ich realizacja staje się coraz bardziej zaawansowana technicznie. – Cyberprzestępczość zmierza w kierunku pełnej automatyzacji. Widzimy rosnącą profesjonalizację – mówi Robert Grabowski, kierujący zespołem CERT Orange Polska. – Oszuści projektują mechanizmy pozwalające im nie tylko omijać systemy filtrujące, ale też nieprzerwanie generować nowe fałszywe domeny. To zorganizowane, wyspecjalizowane działania, których celem jest jedno: skuteczne oszustwo.

Potwierdzeniem tej rosnącej skali zagrożenia jest rekordowy atak DDoS odparty przez Orange w maju. Uderzenie osiągnęło siłę 1,3 Tb/s – to najpotężniejszy atak tego typu w historii polskiego internetu. – Choć liczby robią wrażenie, obecnie nie tylko siła, ale i precyzja ataku stanowi największe wyzwanie. Hakerzy korzystają z dynamicznych, rozproszonych źródeł, co znacznie utrudnia ich neutralizację – tłumaczy Grabowski.

Wakacje? Nie dla cyberoszustów. Internet jest niczym front walki

Letnie miesiące tradycyjnie sprzyjają wzmożonej aktywności przestępców cyfrowych. Ludzka czujność spada, a oszuści wykorzystują to, oferując nieistniejące wakacyjne pakiety, promocyjne bilety lotnicze, a nawet fałszywe ogłoszenia o pracy. Kliknięcie w niezweryfikowaną ofertę może skończyć się kradzieżą konta w mediach społecznościowych lub utratą pieniędzy za „zakup” produktu, którego nikt nigdy nie zamierza wysłać.

– Przypominamy: uważajmy na zbyt atrakcyjne promocje, zachowujmy zdrowy rozsądek i nie dajmy się ponieść emocjom. Właśnie wtedy cyberprzestępcy trafiają najcelniej – apeluje Grabowski.

Zgłoś – pomóż innym. Gdzie można informować o oszustwie?

CERT Orange Polska zachęca użytkowników, by zgłaszali podejrzane wiadomości i strony. Można to zrobić, przesyłając je na adres mailowy cert.opl@orange.com lub SMS-em pod numer 508 700 900. Taka reakcja może przyspieszyć zablokowanie zagrożenia i uchronić kolejne osoby przed oszustwem. Dodatkowo, użytkownicy mogą korzystać z bezpłatnych narzędzi – takich jak Hasło Alert czy Centrum Bezpieczeństwa w aplikacji Mój Orange, które umożliwiają sprawdzenie, czy dane logowania nie zostały ujawnione w sieci.

Piotr Romanowski

Miłośnik wszystkiego, co związane z nowymi technologiami. Kiedyś konsultant w branży telko; dziś działający głównie w sferze oprogramowania, a przy okazji niezmiennie zafascynowany wszystkim, co dotyczy technologii mobilnych oraz znaczenia internetu w codzienności.