Dlaczego hakerzy mieliby zaatakować właśnie mnie?
Hakerzy atakują zwykłych ludzi, bo większość ataków jest zautomatyzowana: boty sprawdzają skradzione hasła i wysyłają oszustwa do milionów osób naraz. Twoje loginy, dane karty i tożsamość da się sprzedać, a twoja poczta czy konto służbowe otwierają drogę do znajomych i pracodawcy. Nie musisz być ważny, wystarczy, że jesteś w zasięgu.
▶ Wypróbuj
Dlaczego to ważne
Atakujący rzadko wybierają ludzi. Wybierają to, co łatwe i da się odsprzedać. Loginy, numery kart i pełne pakiety tożsamości idą hurtowo, więc zwykła skrzynka też jest warta pieniędzy i prowadzi do twoich kontaktów.
W 7 minut nauczysz się
- Skradzione dane mają cenę, a przestępcy zarabiają na skali.
- Twoje konta to klucze do kontaktów, pracy i tożsamości.
- Ataki chodzą o pieniądze, dostęp albo zakłócenie.
Co przećwiczysz
Ceny na czarnym rynku
Skradzione dane kupuje się i sprzedaje na przestępczych bazarach. Zgadnij, ile mniej więcej kosztuje każda rzecz.
Mit „jestem nikim”
Ada słyszy to co tydzień. Pomóż jej odpowiedzieć.
„Nie jestem nikim ważnym. Nikomu nie chciałoby się mnie hakować”. Co jest nie tak z tym zdaniem?
- Większość ataków jest automatyczna i trafia do milionów ludzi naraz (Odpowiedź)
- Nic. Hakerzy atakują tylko celebrytów i duże firmy
- Nic, dopóki nie masz dużo pieniędzy
Co poza pieniędzmi sprawia, że twoje konta są cenne dla przestępcy?
- Dostęp: do twoich kontaktów, systemów pracodawcy i twojej tożsamości (Odpowiedź)
- Nic, jeśli nie ma na nich pieniędzy
Ktoś przejmuje twoją skrzynkę w NovaCorp. Kto jest zagrożony?
- Tylko ty
- Ty, twoi współpracownicy, klienci i dostawcy NovaCorp (Odpowiedź)
Dopasuj motyw
Prawie każdy atak chodzi o jedną z trzech rzeczy. Posortuj ataki według motywu.
- Ransomware blokuje ci laptopa i żąda zapłaty → Pieniądze
- Ktoś kradnie twój login, by wejść do sieci firmy → Dostęp
- Strona zostaje zalana ruchem w proteście przeciw decyzji → Zakłócenie
- Dane twojej karty są sprzedawane na bazarze → Pieniądze
- Z twojej poczty idzie phishing do wszystkich kontaktów → Dostęp
- Na stronie głównej pojawiają się polityczne hasła → Zakłócenie
Zapamiętaj
Nie jesteś za mały, by być celem. Dzięki automatyzacji warto spróbować z każdym.
Nikt nie jest za mały, by być celem. Automatyzacja sprawia, że warto spróbować z każdym kontem.
Najważniejsze fakty
- Microsoft podaje, że jego klienci mierzą się codziennie z ponad 600 milionami ataków przestępców i grup państwowych. · Źródło: Microsoft Digital Defense Report 2024
- Ponad 99% ataków na tożsamość, które widzi Microsoft, to ataki na hasła, np. zgadywanie albo używanie haseł z wycieków. · Źródło: Microsoft Digital Defense Report 2024
- W 2024 roku CERT Polska otrzymał 600 990 zgłoszeń i zarejestrował na ich podstawie 103 449 incydentów. 95% z nich to oszustwa komputerowe. · Źródło: CERT Polska, Raport roczny 2024
- Skradzione loginy, numery kart i dokumenty tożsamości są sprzedawane hurtowo na przestępczych bazarach. Ceny zależą od kraju, jakości i daty.
- Darmowe serwisy powiadamiające o wyciekach, takie jak Have I Been Pwned, śledzą miliardy kont ujawnionych w wyciekach danych. Możesz tam sprawdzić swój adres e-mail. · Źródło: Have I Been Pwned
Aktualizacja:
Częste pytania
Po co hakerowi moje konto, skoro nie mam dużo pieniędzy?
Twoje konto można sprzedać, użyć do oszukiwania twoich znajomych albo do resetowania innych haseł. Konto służbowe bywa też furtką do systemów pracodawcy.
Czy większość cyberataków jest zautomatyzowana?
Tak. Większość ataków to masowe kampanie prowadzone przez boty, które sprawdzają hasła z wycieków albo rozsyłają oszukańcze wiadomości do milionów ludzi naraz. Nie wybierają ciebie, próbują ze wszystkimi.
Ile są warte moje dane w dark webie?
Pojedyncze rzeczy są często tanie: login potrafi kosztować kilkanaście złotych, numer karty dziesiątki złotych. Przestępcy zarabiają na skali, dlatego atakują każdego.
Jak sprawdzić, czy moje dane wyciekły?
Darmowe serwisy powiadamiające o wyciekach pozwalają sprawdzić, czy twój adres e-mail pojawił się w znanym wycieku. Jeśli tak, zmień to hasło wszędzie, gdzie go używasz, i włącz MFA.
Powiązane pojęcia