Chroń swoje finanse. Część 4: Od Quishingu po Spear Phishing. Oto dwanaście popularnych zagrożeń w sieci, które uderzają cyberbezpieczeństwo w firmie

Optymalizacja kosztów skłania firmy do poszukiwania atrakcyjnych ofert na rynkach hurtowych i platformach handlowych online. Oszuści tworzą profesjonalnie wyglądające, fałszywe profile hurtowni lub całe giełdy B2B, oferując deficytowy sprzęt czy surowce w bardzo atrakcyjnych cenach. Po opłaceniu faktury proforma kontakt się urywa, a towary nigdy nie docierają do magazynu. Druga odmiana tego oszustwa celuje w firmy sprzedające – fałszywy kupiec przesyła link rzekomo potwierdzający odbiór płatności, który w rzeczywistości służy do wyczyszczenia rachunku sprzedawcy.

Jak się chronić:

• Zachowaj szczególną ostrożność wobec ofert o nierealistycznie niskich cenach oraz kontrahentów wywierających presję na natychmiastowe zamknięcie transakcji.
• Unikaj płatności z góry na rzecz nowych, nieznanych dostawców; korzystaj z akredytyw, rachunków powierniczych (escrow) lub sprawdzonych narzędzi finansowania dłużnego.
• Nie klikaj w żadne linki do “odbioru płatności” przesyłane w komunikatorach, na czatach platform handlowych czy w wiadomościach SMS.

To jedno z najbardziej destrukcyjnych zagrożeń w sieci dla płynności finansowej B2B. Oszuści przełamują zabezpieczenia poczty elektronicznej Twojego stałego dostawcy lub klienta (często dotyczy to również szyfrowanych lub certyfikowanych skrzynek pocztowych). latami lub miesiącami pasywnie monitorują korespondencję, poznając terminologię, kwoty i harmonogramy transakcji. W idealnym momencie wysyłają z autentycznego adresu e-mail kontrahenta autentycznie wyglądającą fakturę z informacją o „zmianie numeru rachunku bankowego z powodu audytu”. Księgowość niczego nie podejrzewa i realizuje przelew na konto słupa.

Jak się chronić:

• Każde nagłe lub nietypowe zgłoszenie zmiany numeru rachunku bankowego bezwzględnie weryfikuj drugim, niezależnym kanałem komunikacji (np. dzwoniąc na znany od dawna numer telefonu głównego księgowego partnera).
• Szczegółowo analizuj dane bankowe na fakturach – nawet zmiana jednej cyfry lub kodu SWIFT powinna natychmiast wstrzymać procedurę płatności.
• Zabezpiecz firmowe serwery pocztowe zaawansowanymi protokołami (SPF, DKIM, DMARC), wymuś silne hasła i powszechne uwierzytelnianie dwuskładnikowe (2FA/MFA).
• Prowadź ścisłą, zablokowaną do edycji bazę zweryfikowanych rachunków bankowych stałych dostawców (biała lista podatników VAT), wymagając dwuosobowej autoryzacji przy każdej próbie jej modyfikacji.

Firmy powszechnie korzystają z mediów społecznościowych (LinkedIn, Facebook, X) do obsługi klienta i działań sprzedażowych. Gdy dział marketingu lub IT zgłasza problem techniczny w publicznym poście lub na profilu platformy, do akcji wkraczają oszuści. Z kont łudząco przypominających oficjalne wsparcie techniczne wysyłają wiadomości prywatne. Pod pretekstem “pilnej weryfikacji konta firmowego” lub “odblokowania menedżera reklam” przesyłają link do fałszywej strony logowania. Przejęcie konta firmowego może skutkować nie tylko stratami wizerunkowymi, ale też podpięciem kart firmowych pod kampanie oszustów i drenażem budżetu promocyjnego.

Jak się chronić:

• Pamiętaj, że oficjalne zespoły wsparcia technicznego platform społecznościowych i finansowych nigdy nie inicjują kontaktu poprzez prywatne wiadomości z prośbą o podanie haseł lub danych wrażliwych.
• Nigdy nie klikaj w odnośniki przesyłane w komunikatorach przez rzekomych konsultantów, szczególnie jeśli link prowadzi poza oficjalną domenę centrum pomocy danej usługi.
• Zawsze weryfikuj autentyczność profilu kontaktującego się z firmą (sprawdź oficjalny znacznik weryfikacji, historię konta oraz poprawność pisowni nazwy).
• Skonfiguruj obligatoryjnie uwierzytelnianie wieloskładnikowe (MFA) dla wszystkich pracowników posiadających uprawnienia administracyjne do firmowych kanałów cyfrowych.

W dobie rozwiniętego handlu e-commerce i globalnych łańcuchów dostaw, do firm każdego dnia docierają dziesiątki paczek z próbkami, dokumentami czy częściami serwisowymi. Oszuści masowo wysyłają wiadomości SMS (smishing) oraz e-maile podszywające się pod znane firmy kurierskie i spedycyjne. Komunikat informuje o zatrzymaniu przesyłki w centrum logistycznym i konieczności uiszczenia niewielkiej dopłaty (np. 2-5 zł) lub potwierdzenia adresu dostawy poprzez załączony link. Strona docelowa jest perfekcyjną kopią witryny kuriera, ale służy do przechwycenia danych karty płatniczej lub loginu do banku, co pozwala przestępcom na natychmiastową wypłatę znacznych kwot z firmowego rachunku.

Jak się chronić:

• Nigdy nie klikaj w linki zawarte w wiadomościach o statusie dostawy, zwłaszcza jeśli żądają one jakichkolwiek, nawet najmniejszych, dodatkowych płatności lub dopłat celnych.
• Statusy przesyłek i frachtów sprawdzaj wyłącznie poprzez ręczne wpisanie numeru listu przewozowego bezpośrednio na oficjalnej stronie internetowej firmy kurierskiej.
• Wprowadź w firmie ścisłą procedurę zakazu podawania danych kart firmowych oraz logowania się do systemów płatności na stronach otwieranych z linków z wiadomości SMS.
• Dokładnie weryfikuj pełny adres e-mail nadawcy wiadomości logistycznej – oszuści często stosują literówki lub ukrywają fałszywą domenę pod wyświetlaną nazwą znanej marki.

W przeciwieństwie do masowego, łatwego do wykrycia phishingu, Spear Phishing to precyzyjny atak snajperski wymierzony w konkretną osobę w organizacji – najczęściej dyrektora finansowego (CFO), głównego księgowego lub prezesa (CEO). Przestępcy miesiącami zbierają informacje o celach z rejestrów gospodarczych (KRS), LinkedIna, wywiadów prasowych czy wycieków danych. Następnie konstruują idealnie uwiarygodnioną wiadomość – np. podszywając się pod prezesa przebywającego na zagranicznej delegacji, który zlecenia księgowości “tajną, niezwykle pilną transakcję przejęcia spółki” i wymaga natychmiastowego przelewu na wskazane konto bez zachowania standardowych procedur.

Jak się chronić:

• Wdrażaj i bezwzględnie przestrzegaj procedur wieloosobowej autoryzacji dla wszystkich przelewów przekraczających określony próg kwotowy – żaden przelew nie powinien być realizowany na podstawie jednego e-maila czy telefonu.
• Regularnie aktualizuj oprogramowanie bezpieczeństwa oraz systemy pocztowe, korzystając z zaawansowanych algorytmów wykrywania anomalii w komunikacji wewnętrznej.
• Szkol kadrę zarządzającą i pracowników finansowych z zakresu socjotechniki, ucząc ich dokładnej weryfikacji autentyczności nadawcy przed otwarciem załączników czy kliknięciem w linki.
• Zabezpiecz wszystkie kluczowe konta operacyjne i komunikatory biznesowe odpornym na phishing uwierzytelnianiem wieloskładnikowym (np. fizycznymi kluczami zabezpieczającymi FIDO2/U2F).

Granica między biurem a domem uległa zatarciu. Dyrektorzy finansowi i księgowi często pracują zdalnie, logując się do firmowych systemów ERP, bankowości czy paneli faktoringowych z domowych sieci Wi-Fi. W tych samych sieciach funkcjonują dziesiątki urządzeń inteligentnego domu (IoT) – od asystentów głosowych, przez roboty sprzątające, po inteligentne żarówki i kamery. Urządzenia te są rzadko aktualizowane i często posiadają fabryczne, słabe zabezpieczenia. Hakerzy przejmują kontrolę nad słabo zabezpieczonym urządzeniem IoT, używając go jako przyczółku (konia trojańskiego) do podsłuchiwania ruchu w sieci domowej i wniknięcia do służbowego komputera podłączonego do tego samego routera.

Jak się chronić:

• Regularnie aktualizuj oprogramowanie układowe (firmware) wszystkich urządzeń IoT oraz powiązane z nimi aplikacje mobilne w sieciach domowych kluczowych pracowników.
• Natychmiast po instalacji zmieniaj domyślne hasła na routerach i urządzeniach smart na unikalne, skomplikowane ciągi znaków.
• Dokonaj segmentacji sieci domowej – stworzenie osobnej sieci Wi-Fi dla urządzeń IoT oraz odrębnej dla służbowych komputerów i pracy zdalnej izoluje firmowy kapitał od potencjalnych wycieków.
• Włącz uwierzytelnianie wieloskładnikowe we wszystkich aplikacjach zarządzających automatyką domową oraz na routerach sieciowych.

Atak Man-in-the-Middle (człowiek pośrodku) to cybernetyczny odpowiednik podsłuchu. Przestępca w niezauważalny sposób wstawia swoje urządzenie pomiędzy komputer pracownika a serwer docelowy (np. system finansowy lub chmurę z dokumentami). Cały ruch sieciowy przechodzi przez system hakera, który w czasie rzeczywistym odczytuje i modyfikuje przesyłane pakiety. W kontekście finansowym MITM pozwala atakującemu na przechwycenie tokenów sesyjnych, kradzież haseł do kont bankowych, a nawet na zmianę kwot i rachunków odbiorców w zatwierdzanych właśnie paczkach przelewów, podczas gdy ofiara widzi na swoim ekranie poprawny przebieg transakcji.

Jak się chronić:

• Bezwzględnie unikaj logowania się do systemów finansowych, bankowości i paneli administracyjnych z wykorzystaniem niezabezpieczonych, otwartych sieci Wi-Fi (np. w hotelach, pociągach czy na lotniskach).
• W czasie delegacji służbowych łącz się z zasobami firmy wyłącznie za pośrednictwem szyfrowanych połączeń VPN (Virtual Private Network) lub bezpiecznego internetu komórkowego z firmowego modemu/tabletu.
• Natychmiast przerywaj pracę i zamykaj stronę, jeśli przeglądarka wyświetla komunikaty o błędach certyfikatu SSL lub gdy adres URL nie rozpoczyna się od protokołu HTTPS.
• Stosuj regularne aktualizacje systemów operacyjnych i przeglądarek oraz wymagaj silnego uwierzytelniania wieloskładnikowego odpornego na przechwycenie (np. FIDO2).

Zły Bliźniak to zaawansowana forma przygotowania do ataku MITM, bazująca na ludzkim zaufaniu do znanych nazw. Przestępcy instalują w miejscach biznesowych (centra konferencyjne, salony VIP na lotniskach, prestiżowe hotele) własne, mobilne routery Wi-Fi. Nadają im identyczną nazwę (SSID), jaką posiada legalna sieć w danym obiekcie (np. “Hotel_Business_Free” lub “Airport_VIP_Lounge”). Niczego nieświadomy menedżer łączy się z silniejszym sygnałem fałszywej sieci. Od tego momentu haker ma pełny podgląd na generowany ruch, potrafi wymusić fałszywe strony logowania (captive portal) i przejąć poufne dane bankowe lub poświadczenia do zakładowych systemów ERP.

Jak się chronić:

• Ogranicz do minimum korzystanie z publicznych hotspotów Wi-Fi na urządzeniach służbowych; jeśli to konieczne, nigdy nie wykonuj na nich operacji finansowych ani nie loguj się do poczty.
• Wyłącz w smartfonach i laptopach funkcję automatycznego łączenia się ze znanymi lub otwartymi sieciami Wi-Fi, aby uniknąć cichego wpięcia w infrastrukturę przestępcy.
• Zwracaj szczególną uwagę na wszelkie ostrzeżenia systemowe i alerty bezpieczeństwa na urządzeniu – nigdy nie ignoruj komunikatów o zmianie parametrów sieci.
• Zawsze korzystaj z firmowych, tunelowanych połączeń VPN, które szyfrują ruch od samego urządzenia, uniemożliwiając odczytanie danych nawet w sieci Evil Twin.

Tradycyjne ataki typu Brute Force (siłowe zgadywanie hasła do jednego konta) szybko blokują konto i wywołują alerty w działach IT. Password spraying (“rozpylanie haseł”) odwraca tę taktykę. Haker bije jedno, niezwykle popularne i słabe hasło (np. “Wiosna2026!”, “Firma123” czy “qwerty”) i próbuje wpisać je do tysięcy różnych kont użytkowników w danej organizacji. Wykonuje zaledwie jedną lub dwie próby na konto, co pozwala mu ominąć mechanizmy blokady po nieudanych logowaniach. W firmie zatrudniającej kilkaset osób niemal zawsze znajdzie się pracownik, który poszedł na skróty przy tworzeniu hasła. Przejęcie choćby jednego konta szeregowego pracownika daje przestępcom przyczółek do eskalacji uprawnień w stronę działu księgowości i systemów finansowych.

Jak się chronić:

• Wymuszaj politykę silnych, unikalnych haseł w całej organizacji, zachęcając pracowników do stosowania długich fraz zróżnicowanych znakowo i korzystania z menedżerów haseł.
• Obligatoryjnie wdrażaj uwierzytelnianie wieloskładnikowe (MFA/2FA) we wszystkich punktach dostępowych do sieci firmowej (VPN, poczta e-mail, chmura, systemy księgowe).
• Regularnie wymieniaj hasła strefowe i monitoruj próby logowania pod kątem rozproszonych anomalii (np. jednoczesne nieudane próby logowania na dziesiątki kont z jednego adresu IP).
• Stosuj nowoczesne systemy zarządzania tożsamością, które automatycznie blokują możliwość używania haseł znajdujących się na globalnych listach wycieków.

Przejęcie przeglądarki polega na nieautoryzowanej modyfikacji ustawień programu do przeglądania internetu na komputerze pracownika. Do infekcji dochodzi najczęściej podczas pobierania darmowych programów, konwerterów PDF czy rzekomo przydatnych wtyczek. Złośliwe oprogramowanie działa w tle (złośliwe rozszerzenie lub spyware) i aktywuje się w momencie otwarcia stron bankowości elektronicznej lub systemów faktoringowych. Potrafi ono w niewidoczny dla użytkownika sposób zmieniać numery rachunków bankowych wklejane do formularza przelewu (tzw. podmiana schowka), ukrywać prawdziwe salda lub przechwytywać sesyjne pliki cookie, dając hakerom pełną kontrolę nad firmowym kontem bez konieczności ponownego wpisywania haseł.

Jak się chronić:

• Instaluj oprogramowanie, aplikacje i rozszerzenia przeglądarki wyłącznie ze zweryfikowanych, oficjalnych sklepów oraz od zaufanych dostawców; unikaj stron oferujących darmowe zamienniki płatnych narzędzi.
• Zabezpiecz stacje robocze niezawodnymi systemami Endpoint Protection (zaawansowane antywirusy klasy biznesowej) i dbaj o ich regularne, automatyczne aktualizacje.
• Nigdy nie klikaj w podejrzane linki i banery online sugerujące konieczność pilnej aktualizacji przeglądarki czy wtyczki Flash/Java; nie ulegaj presji czasu wywoływanej przez komunikaty.
• Ogranicz uprawnienia użytkowników na komputerach służbowych – pracownicy działów finansowych nie powinni mieć praw administratora pozwalających na samodzielne instalowanie wtyczek i programów.

Zarządzanie bezpieczeństwem w sieci jest dziś integralną częścią zarządzania finansami przedsiębiorstwa. Nawet najzdrowszy biznes, o doskonałych wynikach sprzedażowych, może stracić płynność finansową w wyniku jednego, precyzyjnego ataku typu Spear Phishing czy BEC.

Podczas gdy narzędzia finansowe, takie jak faktoring, chronią Twoją firmę przed niewypłacalnością kontrahentów i zatorami płatniczymi uwalniając gotówkę zamrożoną w fakturach, tak szczelne procedury cyberbezpieczeństwa gwarantują, że te wypracowane środki nie staną się łupem cyberprzestępców. Budowanie stabilności B2B wymaga działania na obu tych frontach jednocześnie – poprzez mądre zabezpieczenie kapitału obrotowego oraz ciągłą edukację i budowanie cyfrowej czujności całego zespołu.