Przejdź do treści
Phishing i oszustwa

Nowe zagrożenia w phishingu: Jak oszuści wykorzystują AI i techniki AitM

Phishing pozostaje głównym sposobem przejmowania dostępu do kont. Atakujący coraz częściej wykorzystują narzędzia AI oraz techniki typu Adversary-in-the-Middle, by omijać zabezpieczenia.

2 min read
An abstract representation of a digital trap, featuring glowing geometric shapes and a translucent barrier separating a bright, secure zone from a dark, chaotic network of interconnected lines.

Ewolucja phishingu: AI i automatyzacja w służbie oszustów

Współczesne kampanie phishingowe przechodzą istotną transformację. Jak wskazują badacze Cisco Talos, phishing ponownie stał się najczęściej obserwowanym wektorem uzyskiwania wstępnego dostępu do systemów. Ponadto przestępcy zaczęli aktywnie wykorzystywać narzędzia oparte na sztucznej inteligencji do tworzenia fałszywych stron logowania. Dzięki platformom AI nawet mniej zaawansowani technicznie sprawcy generują w krótkim czasie wiarygodne witryny służące do wyłudzania danych uwierzytelniających, co obniża barierę wejścia do świata cyberprzestępczości.

Ataki typu Adversary-in-the-Middle (AitM)

Jednym z najgroźniejszych trendów jest stosowanie techniki Adversary-in-the-Middle (AitM). W przeciwieństwie do klasycznego phishingu, który jedynie kopiuje wygląd strony, podejście AitM działa jak aktywny serwer pośredniczący w czasie rzeczywistym. Przykładem takiej aktywności jest kampania wymierzona w użytkowników platformy ManageWP, którą opisuje Guardio Labs. Ofiara trafia na fałszywą stronę, która przesyła dane do prawdziwego serwisu, przechwytując nie tylko hasło, ale również kod dwuskładnikowego uwierzytelniania (2FA).

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Atakujący przejmują sesję użytkownika, omijając zabezpieczenia dotychczas uznawane za skuteczną barierę. W przypadku wspomnianej kampanii oszuści wykorzystali płatne reklamy w wyszukiwarce Google, aby wyświetlać fałszywe linki nad wynikami organicznymi, co zwiększało prawdopodobieństwo kliknięcia przez nieświadomych użytkowników.

Jak chronić się przed nowoczesnymi oszustwami?

Obrona przed tak zaawansowanymi metodami wymaga zmiany podejścia do weryfikacji źródeł. Należy zwrócić uwagę na następujące sygnały ostrzegawcze:

  • Weryfikacja adresu URL: Zawsze sprawdzaj, czy adres strony w pasku przeglądarki jest poprawny, nawet jeśli witryna wygląda identycznie jak oryginał.
  • Ostrożność wobec reklam: Unikaj logowania do serwisów poprzez linki sponsorowane w wyszukiwarkach; lepiej wpisać adres bezpośrednio w przeglądarce.
  • Weryfikacja kontekstu: Aplikacje takie jak Signal wprowadzają specjalne ostrzeżenia dotyczące braku wspólnych grup czy niezweryfikowanych kontaktów, co pomaga zidentyfikować socjotechnikę.
  • Monitorowanie aktywnych sesji: Regularnie sprawdzaj listę powiązanych urządzeń w ustawieniach swoich kont i usuwaj te, których nie rozpoznajesz.

Pamiętaj, że technologia nie zastąpi czujności. Atakujący coraz częściej wykorzystują zaufanie do znanych marek i narzędzi, dlatego każda prośba o podanie kodu weryfikacyjnego lub skanowanie kodu QR powinna budzić wzmożoną uwagę. Monitorowanie własnych kont oraz korzystanie z kluczy bezpieczeństwa zamiast kodów SMS to obecnie najskuteczniejsze metody ograniczania ryzyka związanego z przejęciem sesji.

#AitM #cyberbezpieczeństwo #phishing #socjotechnika #uwierzytelnianie
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A young man in his 20s, sitting at a desk with a gaming headset, looking shocked at his smartplain object, natural indoor lighting, photorealistic, shallow depth of field, Polish apartment setting, no visible text or logos on screen, 16:9, high contrast, sharp focus on face and phone. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

Oszuści kradną konta graczy Call of Duty Mobile. Tak wyłudzają hasła i kod 2FA

29 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Medium shot of a middle-aged man in a kitchen, looking worried at his smartphone held in one hand, the other hand rubbing his temple. Natural light from window, wearing casual home clothes, realistic expression of concern. Photorealistic, 16:9, shallow depth of field, subtle film grain, warm interior lighting. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

65 proc. ataków obeszło MFA w trzy miesiące. Jak hakerzy kradną twoje konto?

28 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Fotorealistyczne zdjęcie stockowe: mężczyzna około 35 lat siedzi przy stole w kuchni w polskim bloku, trzyma smartfon w dłoni, patrzy na ekran z zaniepokojoną miną, naturalne światło dzienne, widoczny fragment pokoju (mebel, krzesło), głębia ostrości na twarz i telefon, lekki szum zdjęcia, 16:9, wysoki kontrast, brak jakichkolwiek napisów i cyfr na ekranie i przedmiotach. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

Telegramowe oszustwo na konto. 64 numery na celowniku hakerów

27 lipca, 2026 3 min read