{"id":11864,"date":"2025-06-05T11:53:40","date_gmt":"2025-06-05T09:53:40","guid":{"rendered":"https:\/\/www.orange.pl\/poradnik-dla-firm\/?p=11864"},"modified":"2025-11-24T09:33:55","modified_gmt":"2025-11-24T08:33:55","slug":"scam-w-biznesie-ochrona-firmy","status":"publish","type":"post","link":"https:\/\/www.orange.pl\/poradnik-dla-firm\/cyberbezpieczenstwo\/scam-w-biznesie-ochrona-firmy\/","title":{"rendered":"Scam w biznesie \u2013 jak chroni\u0107 firm\u0119 przed zagro\u017ceniami?"},"content":{"rendered":"\n

\u017byjemy w z\u0142otej erze oszustw. Nie uchroni si\u0119 przed nimi \u017cadna firma, niezale\u017cnie od wielko\u015bci czy bran\u017cy. Jeste\u015bmy nieustannie n\u0119kani przez scam w SMS-ach, e-mailach czy podczas rozm\u00f3w telefonicznych. Przest\u0119pcy maj\u0105 wielkie ambicje, si\u0119gaj\u0105 po pieni\u0105dze i dane korporacji, instytucji publicznych i mi\u0119dzynarodowych organizacji. Je\u015bli prowadzisz biznes, musisz mie\u0107 dobry wykrywacz k\u0142amstw. <\/strong><\/p>\n

Scam to zjawisko charakteryzuj\u0105ce si\u0119 gam\u0105 nielegalnych praktyk \u2013 od tradycyjnych przekr\u0119t\u00f3w finansowych, po oszustwa internetowe i cyberprzest\u0119pczo\u015b\u0107. Wi\u0119kszo\u015b\u0107 przest\u0119pstw tego typu sprowadza si\u0119 do\u00a0kradzie\u017cy informacji, mienia czy pieni\u0119dzy.\u00a0Nowocze\u015bni przest\u0119pcy wykorzystuj\u0105 technologi\u0119, w tym sztuczn\u0105 inteligencj\u0119 i deepfake. Nie zawsze jednak tak by\u0142o\u2026<\/p>\n

Pierwszy w historii przypadek oszustwa pochodzi z III w. p.n.e. i jest przypisywany greckim kupcom, kt\u00f3rzy zamierzali wy\u0142udzi odszkodowanie od ubezpieczyciela. Ofiar\u0105 scamu \u201eSouth Sea Bubble\u201d pad\u0142 Izaak Newton,\u00a0w wyniku czego straci\u0142 kilka tysi\u0119cy funt\u00f3w. Na li\u015bcie znanych ofiar oszustw jest r\u00f3wnie\u017c Tiger Woods czy Billy Joel, a tak\u017ce wielkie firmy: Toyota, Google, Facebook czy brytyjski Arup<\/strong>.<\/p>\n

Raport CERT Orange Polska 2024<\/a> jasno wskazuje, \u017ce cyberprzest\u0119pcy staj\u0105 si\u0119 coraz bardziej profesjonalni i wyspecjalizowani. Ataki s\u0105 du\u017co staranniej przygotowywane, cz\u0119sto poprzedzone szczeg\u00f3\u0142owym \u201erekonesansem\u201d celu<\/strong>. Ofiary s\u0105 dok\u0142adnie rozpoznawane przez przest\u0119pc\u00f3w pod k\u0105tem potencja\u0142u finansowego i prawdopodobie\u0144stwa podatno\u015bci na oszustwo.<\/p>\n

Sukces atak\u00f3w tkwi w ich wiarygodno\u015bci. Cyberprzest\u0119pcy potrafi\u0105 sprawi\u0107, aby fa\u0142szywe dokumenty wygl\u0105da\u0142y na autentyczne. Odwo\u0142uj\u0105 si\u0119 do termin\u00f3w i metod dzia\u0142ania znanych w bran\u017cy, co buduje fa\u0142szywe poczucie bezpiecze\u0144stwa. Firmy, kt\u00f3re dzia\u0142aj\u0105 pod presj\u0105 czasu, cz\u0119sto ignoruj\u0105 podstawowe procedury weryfikacji.\u00a0<\/p>\n

Z\u0142odzieje coraz cz\u0119\u015bciej pos\u0142uguj\u0105 si\u0119 tak\u017ce wizerunkami znanych os\u00f3b i renomowanych firm<\/strong>, aby wzbudzi\u0107 zaufanie i sk\u0142oni\u0107 nie\u015bwiadomych u\u017cytkownik\u00f3w do udzia\u0142u w kampaniach phishingowych. Reklamy zach\u0119caj\u0105 do inwestycji i obiecuj\u0105 b\u0142yskawiczne oraz nierealistycznie wysokie zyski.<\/p>\n

Phishing B2B, czyli zagro\u017cenia ukierunkowane na biznes<\/h2>\n


Cho\u0107 phishing wci\u0105\u017c pozostaje jednym z najcz\u0119\u015bciej wykorzystywanych narz\u0119dzi przez cyberprzest\u0119pc\u00f3w, w \u015bwiecie B2B jego forma zmieni\u0142a si\u0119 na bardziej z\u0142o\u017con\u0105. Zamiast masowych kampanii, kt\u00f3re bombarduj\u0105 u\u017cytkownik\u00f3w og\u00f3lnymi wiadomo\u015bciami, scamerzy stosuj\u0105 bardziej spersonalizowane podej\u015bcie, czyli spear phishing<\/strong>.<\/p>\n

Ataki te s\u0105 ukierunkowane na konkretne osoby w firmie, najcz\u0119\u015bciej<\/strong> na decydent\u00f3w, cz\u0142onk\u00f3w zarz\u0105du czy mened\u017cer\u00f3w. Przest\u0119pcy podszywaj\u0105 si\u0119 pod zaufanych kontrahent\u00f3w lub dostawc\u00f3w, a ich wiadomo\u015bci zawieraj\u0105 linki lub za\u0142\u0105czniki, kt\u00f3re po otwarciu infekuj\u0105 systemu.<\/p>\n\n\n\n

Phishing fakturowy pozostaje jedn\u0105 z najcz\u0119\u015bciej wykorzystywanych metod w atakach na sektor B2B. Przest\u0119pcy podszywaj\u0105 si\u0119 pod partner\u00f3w biznesowych i wysy\u0142aj\u0105 fa\u0142szywe faktury z podstawionymi numerami kont bankowych.<\/p><\/blockquote><\/figure>\n\n\n\n

Najcz\u0119\u015bciej spotykane scamy B2B\u00a0<\/h2>\n


A\u017c 60 proc. incydent\u00f3w z tego zakresu w 2024 roku zwi\u0105zanych by\u0142o z fa\u0142szywymi inwestycjami <\/strong>\u2013 to blisko dwukrotny wzrost wzgl\u0119dem poprzednich 12 miesi\u0119cy. Cyberprzest\u0119pcy kusz\u0105 przedsi\u0119biorstwa perspektyw\u0105 szybkiego zysku, wykorzystuj\u0105c platformy spo\u0142eczno\u015bciowe do rozpowszechniania reklam obiecuj\u0105cych wysokie zwroty z inwestycji w kryptowaluty, akcje czy obligacje.<\/p>\n

Podmioty, kt\u00f3re padaj\u0105 ofiar\u0105 takiego procederu, cz\u0119sto trac\u0105 znaczne sumy pieni\u0119dzy bez szans na ich odzyskanie. Mowa nawet o setkach tysi\u0119cy z\u0142otych.<\/p>\n

Wielu ekspert\u00f3w wskazuje, \u017ce jednym z najwa\u017cniejszych element\u00f3w ochrony przed tego typu zdarzeniami jest edukacja<\/strong>. Istotne jest r\u00f3wnie\u017c dbanie o to, by firmy inwestuj\u0105ce w nowe technologie, w tym kryptowaluty, robi\u0142y to tylko po przeprowadzeniu odpowiednich audyt\u00f3w oraz korzystaj\u0105c z us\u0142ug zweryfikowanych doradc\u00f3w.<\/p>\n

Phishing fakturowy \u2013 oszustwa na poziomie transakcji<\/h2>\n


Wed\u0142ug raportu Cost of a Data Breach IBM<\/em> phishing fakturowy pozostaje jednym z najcz\u0119\u015bciej wykorzystywanych wektor\u00f3w ataku na sektor B2B. Przest\u0119pcy, kt\u00f3rzy stosuj\u0105 t\u0119 metod\u0119 oszustwa, podszywaj\u0105 si\u0119 pod partner\u00f3w biznesowych i wysy\u0142aj\u0105 fa\u0142szywe faktury z podstawionymi numerami kont bankowych.<\/p>\n

Jeden z g\u0142o\u015bniejszych incydent\u00f3w dotkn\u0105\u0142 system Strefy P\u0142atnego Parkowania w Szczecinie. Atakuj\u0105cy zmienili numer rachunku, na kt\u00f3ry wp\u0142ywa\u0142y op\u0142aty. Podmioty dokonuj\u0105ce p\u0142atno\u015bci na podstawie takich dokument\u00f3w nie\u015bwiadomie przelewa\u0142y \u015brodki na konta przest\u0119pc\u00f3w<\/strong>.<\/p>\n

Warto zaznaczy\u0107, \u017ce atakuj\u0105cy cz\u0119sto udaj\u0105 r\u00f3wnie\u017c firmy, kt\u00f3re s\u0105 regularnymi dostawcami. Zmieniaj\u0105 ich numer konta tylko na jednym dokumencie, co sprawia, \u017ce nikt nie zauwa\u017ca niczego podejrzanego. Proaktywne weryfikowanie ka\u017cdej zmiany konta bankowego, zw\u0142aszcza w przypadku nowych dostawc\u00f3w<\/strong>, stanowi klucz do unikni\u0119cia tego typu oszustw.<\/p>\n

Ataki typu BEC \u2013 niebezpieczne narz\u0119dzie przest\u0119pc\u00f3w<\/h2>\n


Ataki BEC (ang. Business E-mail Compromise<\/em>) to jedno z najbardziej niebezpiecznych narz\u0119dzi wykorzystywanych przez cyberprzest\u0119pc\u00f3w w sektorze B2B. Polegaj\u0105 one na przej\u0119ciu skrzynki e-mailowej osoby decyzjnej<\/strong>, a nast\u0119pnie wykorzystaniu jej do wysy\u0142ania fa\u0142szywych polece\u0144 przelew\u00f3w lub pozyskiwania wra\u017cliwych informacji. Przest\u0119pcy cz\u0119sto stosuj\u0105 trojany, takie jak Remcos RAT, kt\u00f3re umo\u017cliwiaj\u0105 im pe\u0142n\u0105 kontrol\u0119 nad zainfekowanym urz\u0105dzeniem.<\/p>\n

Tego typu ataki staj\u0105 si\u0119 coraz bardziej popularne. Dotycz\u0105 one zw\u0142aszcza organizacji, kt\u00f3re nie stosuj\u0105 odpowiednich zabezpiecze\u0144 w zakresie ochrony poczty elektronicznej, takich jak uwierzytelnianie dwuetapowe (2FA),<\/strong> oraz nie monitoruj\u0105 aktywno\u015bci pracownik\u00f3w w systemach informatycznych.<\/p>\n

Jak chroni\u0107 si\u0119 przed scamem B2B?<\/h2>\n


Skuteczna obrona wymaga wielowymiarowego podej\u015bcia, kt\u00f3re obejmuje zar\u00f3wno aspekty technologiczne, jak i ludzkie. Na podstawie analizy zagro\u017ce\u0144 oraz og\u00f3lnych zasad cyberbezpiecze\u0144stwa mo\u017cna wskaza\u0107 najwa\u017cniejsze obszary dzia\u0142a\u0144 prewencyjnych dla firm. Jakie?<\/p>\n