Phishing, spear phishing i deepfake – jak cyberprzestępcy wykorzystują AI do oszukiwania pracowników?

Wprowadzenie: dlaczego ataki socjotechniczne ewoluują wraz z AI

Wiadomość od oszusta nie musi już zdradzać się nieporadną polszczyzną, dziwnym tłumaczeniem ani przypadkową treścią. Może pasować do obowiązków odbiorcy, posługiwać się językiem jego branży i brzmieć jak zwykła korespondencja służbowa. Generatywna sztuczna inteligencja ułatwia przygotowanie takich komunikatów, a narzędzia do syntezy głosu i obrazu pozwalają uwiarygodnić fałszywą tożsamość także poza pocztą elektroniczną. AI nie zmienia podstawowego celu socjotechniki: nadal chodzi o nakłonienie człowieka do działania korzystnego dla napastnika. Zmienia natomiast koszt, tempo i wiarygodność przygotowania ataku.

Wcześniej dopracowanie przekonującej wiadomości wymagało od przestępcy znajomości języka, kontekstu biznesowego i czasu. Dziś część tej pracy może wspierać AI: porządkować publicznie dostępne informacje, tworzyć różne wersje tekstu i dostosowywać jego ton do odbiorcy. Informacje ze strony organizacji, ogłoszeń rekrutacyjnych czy zawodowych profili pracowników mogą stać się materiałem do personalizacji. Treść nie musi być przy tym bezbłędna — wystarczy, że wyda się wystarczająco wiarygodna w chwili, gdy pracownik działa pod presją czasu.

Te możliwości wspierają różne formy oszustwa. W masowym phishingu pomagają szybko przygotowywać liczne warianty wiadomości, a w spear phishingu — dopasować kontakt do konkretnej osoby lub zespołu. Whaling koncentruje się na osobach zajmujących wysokie stanowiska. Deepfake audio lub wideo dodaje inny wymiar: zamiast jedynie deklarować cudzą tożsamość w tekście, napastnik może próbować odtworzyć czyjś głos albo wizerunek. Techniki te mogą się łączyć, ale żadna z nich nie wymaga użycia AI, aby stanowić zagrożenie.

Dla firm istotne jest przede wszystkim obniżenie bariery przygotowania przekonującego oszustwa. Personalizacja, która wcześniej wymagała większego nakładu pracy, staje się łatwiejsza do powtarzania wobec wielu odbiorców. Jednocześnie poprawny język, znajomość realiów firmy czy znajomo brzmiący głos nie są dowodem autentyczności kontaktu. Nie oznacza to, że każdy atak jest zaawansowany ani że syntetycznych treści nie da się rozpoznać. Oznacza natomiast, że ocena bezpieczeństwa wyłącznie na podstawie tego, czy wiadomość „wygląda podejrzanie”, staje się coraz mniej wystarczająca.

Definicje i różnice: phishing, spear phishing, whaling i deepfake audio/wideo

Te pojęcia nie opisują czterech rozłącznych rodzajów ataków. Phishing, spear phishing i whaling odnoszą się do sposobu oszukiwania odbiorcy oraz doboru celu, natomiast deepfake jest techniką tworzenia lub modyfikowania treści. Może więc posłużyć do uwiarygodnienia ataku socjotechnicznego, także wymierzonego w konkretną osobę. W Cognity często spotykamy się z pytaniami o te różnice podczas szkoleń, dlatego wyjaśniamy je również na blogu.

Phishing – podszywanie się w celu wyłudzenia

Phishing polega na podszywaniu się pod zaufanego nadawcę lub instytucję, aby skłonić odbiorcę do określonego działania: ujawnienia danych, przekazania pieniędzy, otwarcia szkodliwego załącznika czy wejścia na fałszywą stronę logowania. Nie ogranicza się do poczty elektronicznej — oszukańcze wiadomości mogą docierać również przez SMS-y i komunikatory.

W potocznym użyciu phishing często oznacza masową wysyłkę podobnych komunikatów do wielu odbiorców, bez szczegółowego dopasowania do każdego z nich. Jest jednak pojęciem szerszym, obejmującym także ataki ukierunkowane.

Spear phishing – atak dopasowany do konkretnego odbiorcy

Spear phishing to ukierunkowana odmiana phishingu. Sprawca wybiera konkretną osobę, zespół lub organizację i dopasowuje wiadomość do ich kontekstu zawodowego. Może wykorzystać informacje o stanowisku pracownika, jego obowiązkach, relacjach biznesowych czy aktualnych projektach. O różnicy względem masowej kampanii decydują przede wszystkim świadomy dobór celu i personalizacja pretekstu, a nie sam kanał kontaktu.

Whaling – celowanie w osoby na wysokich stanowiskach

Whaling jest odmianą spear phishingu skierowaną do osób zajmujących wysokie stanowiska, zwłaszcza członków zarządu i kadry kierowniczej. Ich uprawnienia, dostęp do poufnych informacji oraz wpływ na decyzje finansowe czynią je atrakcyjnym celem. Ważne rozróżnienie: podszycie się pod prezesa w wiadomości do pracownika nie oznacza automatycznie whalingu. Termin określa przede wszystkim to, kto jest celem ataku, a nie kogo udaje nadawca.

Deepfake audio i wideo – syntetyczny głos lub wizerunek

Deepfake to treść wygenerowana lub zmodyfikowana z użyciem AI, która przekonująco naśladuje czyjś głos, wygląd albo wypowiedź. W wersji audio może imitować głos konkretnej osoby; w wersji wideo — jej twarz, mimikę czy ruch ust. Materiał może być nagrany wcześniej lub wykorzystywany podczas kontaktu na żywo.

Deepfake sam w sobie nie jest phishingiem ani nie musi służyć oszustwu. W rękach przestępcy staje się jednak narzędziem podszywania się. AI może również wspierać phishing bez tworzenia deepfake’ów — na przykład przez redagowanie naturalnie brzmiących, spersonalizowanych wiadomości. Żaden z opisanych rodzajów phishingu nie wymaga użycia AI; technologia zmienia możliwości sprawcy, nie podstawową definicję ataku.

Jak wygląda atak w firmie: faktury, zmiana konta, „prośba od prezesa” i rekrutacja

W firmie oszustwo często zaczyna się od wiadomości, która pasuje do bieżącej pracy: faktury za usługę, aktualizacji danych dostawcy albo zaproszenia na rozmowę rekrutacyjną. AI pomaga nadać takim kontaktom wiarygodną formę — poprawny język, branżowe słownictwo, a niekiedy również głos przypominający głos znanej osoby. Poniższe scenariusze są ilustracyjne: pokazują, jak próba wyłudzenia może wpisać się w zwykły dzień pracownika.

Faktura, która wygląda jak kolejny dokument do rozliczenia

Do działu księgowości trafia wiadomość z fakturą za odnowienie licencji lub usługę serwisową. Opis wydatku brzmi znajomo, kwota nie odbiega od typowych kosztów, a nadawca prosi o rozliczenie dokumentu przed zamknięciem miesiąca. W rzeczywistości firma nie zamawiała tej usługi, a rachunek należy do oszusta.

Generatywna AI może ułatwić przygotowanie spójnej korespondencji i opisów usług dopasowanych do profilu odbiorcy. Celem jest zatwierdzenie nieistniejącego zobowiązania, niekoniecznie nakłonienie pracownika do otwarcia podejrzanego pliku. Wiadomość może nie zawierać błędów językowych ani innych oczywistych oznak oszustwa.

Zmiana rachunku prawdziwego dostawcy

Pracownik otrzymuje informację, że stały kontrahent zmienił bank i prosi o opłacenie najbliższej faktury na nowy rachunek. Usługa rzeczywiście została wykonana, kwota się zgadza, a termin płatności właśnie nadchodzi. Fałszywa jest jedynie dyspozycja zmiany konta. Wiadomość może pochodzić z adresu łudząco podobnego do znanego kontaktu albo z przejętej skrzynki kontrahenta.

W tym wariancie przestępca nie tworzy fikcyjnego kosztu, lecz przekierowuje prawdziwą płatność. Jeśli zdobył wcześniejszą korespondencję, może wykorzystać AI do dopasowania tonu i terminologii odpowiedzi. Sam model nie daje jednak dostępu do historii relacji biznesowej — takie informacje muszą pochodzić z innych źródeł.

„Prośba od prezesa” potwierdzona znajomym głosem

Osoba uprawniona do zlecania przelewów dostaje krótką wiadomość rzekomo od prezesa: trzeba pilnie opłacić zaliczkę związaną z poufnymi negocjacjami. Następnie przychodzi telefon. Rozmówca brzmi znajomo, potwierdza polecenie i tłumaczy, że nie może teraz prowadzić dłuższej rozmowy.

W takim scenariuszu syntetyczny głos może wzmacniać wiarygodność wcześniejszego kontaktu. Możliwy jest również wariant z manipulowanym obrazem podczas wideorozmowy. Stawką jest uznanie podszywającej się osoby za uprawnioną do wydania dyspozycji. Nie każdy atak tego rodzaju wymaga deepfake’u; czasem przestępcy wystarcza przekonująca wiadomość tekstowa.

Rekrutacja jako pretekst do kontaktu z pracownikiem

Pracownik dostaje atrakcyjną ofertę zawodową, nawiązującą do jego stanowiska i publicznie opisanych projektów. Rzekomy rekruter prowadzi rzeczową rozmowę, a następnie przesyła link do „platformy rekrutacyjnej”. Aby zobaczyć szczegóły oferty, odbiorca ma zalogować się kontem służbowym. Strona w rzeczywistości służy do przechwycenia danych logowania.

AI może pomóc przygotować spersonalizowaną ofertę i podtrzymywać płynną korespondencję, także w obcym języku. W odróżnieniu od oszustw fakturowych pierwszym celem nie musi być przelew, lecz dostęp do firmowego konta lub informacji. Kontakt wyglądający na prywatną rozmowę o karierze może więc stworzyć zagrożenie dla obecnego pracodawcy.

Mechanika oszustwa: techniki manipulacji, podszywanie się i łańcuch ataku od pierwszego kontaktu do wypłaty

W ataku socjotechnicznym przestępca próbuje sprawić, by pracownik uznał cudze polecenie za część swoich obowiązków. Nie musi od razu nakłaniać go do przelewu. Pierwszym celem bywa uzyskanie odpowiedzi, potwierdzenie zakresu odpowiedzialności albo przeniesienie rozmowy do innego kanału. Oszustwo rozwija się wtedy jako seria pozornie uzasadnionych kroków, a nie jedna wyraźnie podejrzana prośba. W Cognity omawiamy mechanizmy takich ataków zarówno od strony technicznej, jak i praktycznej – zgodnie z realiami pracy uczestników szkoleń.

Manipulacja: dlaczego pracownik podejmuje działanie

Podstawowe mechanizmy pozostają te same niezależnie od tego, czy wiadomość napisał człowiek, czy model AI. Atakujący wykorzystuje autorytet przełożonego, presję czasu, obawę przed konsekwencjami oraz chęć sprawnego wykonania zadania. Sztuczna inteligencja może natomiast ułatwić dopasowanie języka i argumentów do stanowiska odbiorcy, kontekstu rozmowy oraz jego reakcji.

• Autorytet i obowiązek służbowy. Polecenie przypisane osobie decyzyjnej ma skłonić pracownika do wykonania zadania zamiast oceny jego zasadności.
• Pilność i groźba straty. Krótki termin, ryzyko opóźnienia lub rzekome konsekwencje biznesowe zawężają uwagę do szybkiego rozwiązania problemu.
• Poufność i izolowanie odbiorcy. Żądanie dyskrecji ma odciąć pracownika od konsultacji z osobami, które mogłyby zakwestionować polecenie.
• Stopniowanie zaangażowania. Po wykonaniu drobnej, nieszkodliwej czynności odbiorcy może być trudniej zakwestionować kolejną prośbę, przedstawioną jako naturalna kontynuacja sprawy.

Te bodźce często występują razem. Sama pilność nie przesądza o oszustwie, ale połączenie presji czasu, powołania się na wysokie stanowisko i żądania pominięcia zwykłego obiegu decyzji tworzy warunki sprzyjające manipulacji.

Podszywanie się: wiarygodność budowana z kilku elementów

Przestępca może imitować tożsamość nadawcy albo posłużyć się rzeczywiście przejętym kontem. To istotna różnica: w drugim przypadku wiadomość może pochodzić z autentycznej skrzynki, a nawet pojawić się w istniejącym wątku korespondencji. Prawdziwy kanał komunikacji nie gwarantuje więc, że polecenie wydała uprawniona osoba.

Wiarygodność wzmacniają szczegóły: właściwa terminologia, znajomość relacji służbowych czy odwołanie do aktualnej sprawy. AI może pomóc przetworzyć dostępne informacje w spójną wiadomość i utrzymać odpowiedni styl w dalszej rozmowie. Syntetyczny głos lub zmanipulowany obraz mogą dodatkowo stworzyć wrażenie osobistego potwierdzenia. Nie muszą być perfekcyjne — ich siła może wynikać z tego, że odbiorca wcześniej zaakceptował przedstawioną historię.

Łańcuch ataku: od kontaktu do utraty środków

1. Rozpoznanie kontekstu. Atakujący ustala, kto uczestniczy w danym procesie i jakie komunikaty będą dla tej osoby wiarygodne. Źródłem mogą być informacje publiczne lub dane z wcześniejszego naruszenia bezpieczeństwa.
2. Nawiązanie kontaktu. Pierwsza wiadomość ma wpisać się w codzienną pracę odbiorcy i skłonić go do reakcji. Na tym etapie nie zawsze pojawia się żądanie pieniędzy czy danych dostępowych.
3. Utrwalenie fałszywej tożsamości. Kolejne odpowiedzi i dodatkowe kanały kontaktu podtrzymują tę samą historię. E-mail i rozmowa telefoniczna mogą wyglądać jak dwa niezależne potwierdzenia, choć oba kontroluje oszust.
4. Wywołanie działania o skutkach finansowych. Gdy odbiorca uzna sprawę za autentyczną, pojawia się właściwe żądanie: zatwierdzenie płatności, zmiana danych rozliczeniowych lub udostępnienie dostępu umożliwiającego dalsze nadużycia.
5. Odsunięcie wykrycia i przejęcie środków. Przestępca może podtrzymywać kontakt, aby opóźnić zakwestionowanie operacji. Po wpływie pieniędzy może próbować je szybko przemieścić lub wypłacić, utrudniając odzyskanie środków.

Nie każdy atak przebiega liniowo: przejęcie konta może poprzedzać kontakt z pracownikiem, a jedna zmanipulowana osoba może nieświadomie przekazać polecenie kolejnej. AI pomaga przede wszystkim skalować przygotowanie i uwiarygodniać komunikację. Punktem krytycznym pozostaje jednak moment, w którym przekonująca wiadomość zostaje potraktowana jako wystarczające upoważnienie do działania.

Procedury obrony w procesach biznesowych: jak bezpiecznie zatwierdzać płatności i zmiany danych dostawców

Pracownik nie powinien rozstrzygać, czy głos przełożonego jest autentyczny, aby zdecydować o wykonaniu przelewu. Bezpieczeństwo płatności musi wynikać z procedury, która obowiązuje również wtedy, gdy wiadomość brzmi wiarygodnie, rozmówca zna szczegóły współpracy, a termin jest pilny. Prośba o wykonanie operacji nie może być jednocześnie dowodem jej autentyczności.

Podstawowe mechanizmy pełnią różne funkcje: weryfikacja niezależnym kanałem potwierdza dyspozycję, zasada czterech oczu rozdziela odpowiedzialność, a kontrola zmian danych dostawców chroni rachunek, na który ostatecznie trafią pieniądze. Dopiero ich połączenie ogranicza ryzyko, że jedna przekonująca wiadomość wystarczy do uruchomienia płatności.

Weryfikacja wielokanałowa: niezależne potwierdzenie zamiast kolejnej odpowiedzi

Zmianę rachunku bankowego, nietypowy przelew lub prośbę o pominięcie standardowej ścieżki należy potwierdzić poza kanałem, którym przyszło żądanie. Nie wystarczy odpisać na wiadomość ani zadzwonić pod numer umieszczony w jej stopce. Kontakt powinien pochodzić z wcześniej zweryfikowanej bazy kontrahentów, dokumentacji współpracy lub firmowego katalogu, a nie z treści aktualnej prośby.

Samo przejście z e-maila na rozmowę telefoniczną nie zapewnia niezależności, jeśli oba kanały wskazał nadawca podejrzanej wiadomości. Także rozpoznanie głosu nie zastępuje autoryzacji. Rozmowę należy zainicjować samodzielnie do znanej osoby upoważnionej do potwierdzania takich zmian, ustalić zakres dyspozycji i zapisać wynik w dokumentacji sprawy. Przy operacjach wysokiego ryzyka potrzebna jest również odrębna akceptacja zgodna z firmową ścieżką zatwierdzania.

Zasada czterech oczu: druga osoba sprawdza, a nie tylko zatwierdza

Zasada czterech oczu oznacza udział dwóch różnych osób w przygotowaniu i zatwierdzeniu operacji. Jej skuteczność zależy jednak od zakresu kontroli. Jeśli obie osoby opierają się wyłącznie na tej samej fałszywej wiadomości, dodatkowy podpis niewiele zmienia.

Osoba zatwierdzająca powinna sprawdzić podstawę płatności, odbiorcę, kwotę, termin oraz zgodność rachunku z zatwierdzonymi danymi. Gdy rachunek niedawno zmieniono, musi mieć dostęp do udokumentowanego potwierdzenia tej zmiany. Osoba wprowadzająca nowy rachunek nie powinna samodzielnie zatwierdzać ani tej modyfikacji, ani płatności na zmienione konto. W małym zespole niezależną kontrolę można przypisać właścicielowi lub innej upoważnionej osobie, zamiast rezygnować z niej z powodu ograniczonej obsady.

Zmiana rachunku dostawcy jako osobny proces

Numer konta na fakturze nie powinien automatycznie zastępować danych zapisanych w systemie finansowym. Zmiana danych dostawcy wymaga odrębnej obsługi, niezależnej od księgowania dokumentu i zlecania przelewu. Minimalna ścieżka obejmuje:

• Rejestrację wniosku — zapisanie, czego dotyczy zmiana, kto ją zgłosił i od kiedy ma obowiązywać.
• Potwierdzenie u dostawcy — kontakt z wcześniej zweryfikowaną, upoważnioną osobą, bez korzystania z nowych danych kontaktowych podanych w tym samym wniosku.
• Niezależną akceptację — sprawdzenie dowodów weryfikacji przez drugą osobę przed udostępnieniem rachunku do płatności.
• Kontrolę pierwszego przelewu — ponowne porównanie rachunku w zleceniu z zatwierdzoną zmianą.

Sprawdzenie formalnej poprawności numeru rachunku lub jego obecności we właściwym rejestrze może uzupełniać kontrolę, ale nie potwierdza samo w sobie, że dostawca rzeczywiście zlecił zmianę. Jeżeli równocześnie zmieniają się rachunek i osoba kontaktowa, oba elementy wymagają weryfikacji na podstawie wcześniejszych, zaufanych danych.

Pilność nie może wyłączać kontroli

Procedura płatności powinna określać progi akceptacji, zastępstwa na czas nieobecności i sposób obsługi pilnych zleceń. Kwota nie może być jedynym kryterium: nowy odbiorca, zmieniony rachunek lub niestandardowa dyspozycja uzasadniają dodatkową kontrolę również przy niewielkiej płatności. Dotyczy to także poleceń przypisywanych zarządowi.

Brak możliwości potwierdzenia dyspozycji oznacza wstrzymanie operacji, a nie zgodę domyślną. Pracownik musi wiedzieć, komu przekazać sprawę i kto może zdecydować o dalszym postępowaniu. Tryb pilny powinien przyspieszać dostęp do upoważnionych osób, nie usuwać weryfikacji ani niezależnej akceptacji. Dzięki temu presja czasu nie staje się furtką do ominięcia zabezpieczeń.

Zabezpieczenia techniczne i tożsamości: jak ograniczyć skuteczność ataków wspieranych przez AI

Wiadomość przygotowana przez AI może być bezbłędna językowo, a nagranie głosu — przekonujące. Dlatego zabezpieczenia firmy nie powinny zależeć wyłącznie od tego, czy pracownik rozpozna fałszerstwo. Ich zadaniem jest również sprawdzenie pochodzenia wiadomości, utrudnienie przejęcia konta i wykrycie podejrzanych działań już po zalogowaniu. Żaden pojedynczy mechanizm nie potwierdza jednak, że prośba przesłana przez nadawcę jest uczciwa i uprawniona.

Oznaczanie wiadomości spoza organizacji

Widoczna etykieta „Nadawca zewnętrzny” pomaga zauważyć, że wiadomość podpisana nazwiskiem przełożonego w rzeczywistości przyszła spoza firmowego środowiska pocztowego. Takie oznaczenie powinien nadawać system pocztowy na podstawie pochodzenia wiadomości, a nie deklaracji zawartej w jej treści. Warto również zadbać o czytelne wyświetlanie pełnego adresu nadawcy, ponieważ sama nazwa widoczna w skrzynce jest łatwa do podrobienia.

Etykieta jest wskazówką, nie oceną bezpieczeństwa. Nie wykryje oszusta korzystającego z przejętej skrzynki pracownika. Z kolei wiadomość od rzeczywistego kontrahenta również może być niebezpieczna, jeśli ktoś uzyskał dostęp do jego konta.

SPF, DKIM i DMARC — różne zadania, wspólna ochrona domeny

Te mechanizmy utrudniają podszywanie się pod firmową domenę w poczcie elektronicznej. Uzupełniają się, ale nie są zamienne.

Wdrożenie DMARC wymaga uwzględnienia wszystkich legalnych źródeł poczty, także systemów fakturowych, marketingowych i obsługi klienta. Polityka p=none służy obserwacji — nie żąda od odbiorców kwarantanny ani odrzucania wiadomości. Po analizie raportów i uporządkowaniu konfiguracji można przejść do quarantine lub reject, ograniczając ryzyko blokowania prawidłowej korespondencji.

Ochrona tożsamości i MFA odporne na phishing

Uwierzytelnianie wieloskładnikowe (MFA) znacząco utrudnia wykorzystanie skradzionego hasła, ale jego metody nie zapewniają takiej samej ochrony. Kody SMS i kody jednorazowe z aplikacji mogą zostać wyłudzone i natychmiast użyte przez napastnika. Proste powiadomienia push bywają natomiast wykorzystywane do wymuszania akceptacji przez wielokrotne wysyłanie próśb.

Preferowanym rozwiązaniem są metody oparte na FIDO2/WebAuthn, takie jak klucze bezpieczeństwa i prawidłowo wdrożone passkeys. Wiążą uwierzytelnienie z właściwą usługą, dzięki czemu podstawiona strona nie może odebrać poświadczenia przeznaczonego dla innej domeny. Ochroną trzeba objąć również odzyskiwanie dostępu i rejestrowanie nowych metod logowania — słabsza ścieżka awaryjna może podważyć skuteczność całego wdrożenia.

Uzupełnieniem są ograniczone uprawnienia, oddzielne konta administracyjne, blokowanie przestarzałych metod uwierzytelniania oraz dostęp warunkowy uwzględniający stan urządzenia i ryzyko logowania. MFA nie eliminuje wszystkich zagrożeń: kradzież aktywnej sesji może umożliwić dostęp bez ponownego podawania hasła i drugiego składnika.

Monitoring poczty, kont i sesji

Monitoring powinien łączyć zdarzenia z systemu pocztowego, dostawcy tożsamości i urządzeń końcowych. Szczególnie istotne są nowe reguły przekazywania poczty na zewnątrz, nietypowe delegacje dostępu do skrzynek, rejestracja dodatkowej metody MFA, podejrzane zgody dla aplikacji oraz logowania odbiegające od zwykłej aktywności użytkownika. Pojedynczy sygnał nie zawsze oznacza atak; zestawienie kilku zdarzeń pozwala trafniej ocenić ryzyko.

Alert musi uruchamiać konkretną reakcję, np. analizę konta, unieważnienie sesji lub czasowe zablokowanie dostępu. Narzędzia do wykrywania syntetycznego audio i wideo mogą dostarczać dodatkowych sygnałów, lecz wynik detektora deepfake nie powinien być traktowany jako dowód tożsamości rozmówcy. Podstawą technicznej ochrony pozostają kontrola dostępu, wiarygodne uwierzytelnianie i możliwość szybkiego przerwania podejrzanej aktywności.

Szkolenia i kultura bezpieczeństwa: ćwiczenia, symulacje, role i odpowiedzialności

Pracownik może wiedzieć, czym jest phishing, a mimo to ulec presji podczas rozmowy z osobą brzmiącą jak przełożony. Dlatego edukacja dotycząca oszustw wspieranych przez AI nie powinna kończyć się na rozpoznawaniu podejrzanych wiadomości. Jej celem jest wyćwiczenie reakcji: zatrzymania działania, sprawdzenia nietypowej prośby i zgłoszenia wątpliwości — również wtedy, gdy nadawca wydaje się wiarygodny.

Od przekazywania wiedzy do ćwiczenia decyzji

Szkolenie wyjaśnia zagrożenia i zasady postępowania. Ćwiczenie pozwala przepracować konkretną decyzję w kontrolowanych warunkach, a symulacja sprawdza, czy pracownicy potrafią zastosować te zasady w codziennej pracy. Te formy powinny się uzupełniać, zamiast sprowadzać edukację do corocznej prezentacji i testu wiedzy.

Zakres zajęć warto dopasować do obowiązków. Księgowość potrzebuje ćwiczeń związanych z obsługą płatności, HR — z kontaktem z kandydatami i ochroną ich danych, a kadra zarządzająca — z ryzykiem wykorzystywania jej autorytetu. Wspólnym elementem powinno być pokazanie, że poprawny język, znajomy głos czy przekonujący obraz rozmówcy nie potwierdzają jego tożsamości. Nie należy budować programu szkoleń na obietnicy, że człowiek zawsze rozpozna treść wygenerowaną przez AI.

Symulacje, które uczą zamiast zawstydzać

Symulacje powinny obejmować nie tylko e-mail, lecz także inne kanały używane w organizacji, na przykład komunikatory i rozmowy głosowe. Ich trudność warto zwiększać stopniowo. Dobrze sprawdzają się również ćwiczenia zespołowe, podczas których uczestnicy omawiają, kto podejmuje decyzję, komu przekazuje zgłoszenie i jak postępuje pod nieobecność osoby odpowiedzialnej.

Każde ćwiczenie wymaga omówienia: jakie sygnały wzbudziły wątpliwości, co utrudniało reakcję i czy instrukcje były zrozumiałe. Nie chodzi o publiczne wskazywanie osób, które dały się oszukać. Zawstydzanie może zniechęcać do zgłaszania prawdziwych incydentów. W symulacjach nie należy zbierać rzeczywistych haseł ani niepotrzebnie wykorzystywać danych wrażliwych. Użycie czyjegoś syntetycznego głosu lub wizerunku wymaga wcześniejszego uzgodnienia zakresu i zasad takiego ćwiczenia.

Jasny podział odpowiedzialności

• Pracownicy powinni znać sposób zgłaszania podejrzeń i wiedzieć, że zgłoszenie jest potrzebne także po kliknięciu linku lub przekazaniu informacji.
• Menedżerowie odpowiadają za warunki do bezpiecznej reakcji: nie mogą karać za uzasadnione wstrzymanie działania ani wymuszać omijania zasad.
• Zespół bezpieczeństwa lub wyznaczona osoba przygotowuje ćwiczenia, obsługuje zgłoszenia i przekazuje pracownikom informację zwrotną.
• Właściciele procesów biznesowych usuwają niejasności ujawnione podczas ćwiczeń, a HR wspiera regularną edukację, w tym wdrożenie nowych osób.

Co mierzyć i jak wzmacniać dobre nawyki

Sam odsetek kliknięć w symulowaną wiadomość nie pokazuje całej skuteczności programu. Warto śledzić także czas do pierwszego zgłoszenia, liczbę poprawnych zgłoszeń oraz trudności z dotarciem do właściwej osoby. Wyniki należy interpretować z uwzględnieniem trudności symulacji, nie traktować ich jako rankingu pracowników.

Kultura bezpieczeństwa ujawnia się w reakcji na błąd. Spokojne przyjęcie zgłoszenia, szybka pomoc i jasna informacja o dalszym postępowaniu zwiększają szansę, że kolejna osoba również zareaguje bez zwłoki. To ważniejsze niż oczekiwanie, że nikt nigdy nie da się oszukać.

Ściąga dla pracowników: 10 sygnałów ostrzegawczych i 5 kroków zgłaszania podejrzeń

Masowy phishing zwykle operuje ogólną przynętą, spear phishing wykorzystuje informacje o konkretnej osobie, a whaling jest wymierzony w kadrę zarządzającą. Deepfake audio lub wideo może uwiarygodnić próbę podszycia się pod rozmówcę. Dla pracownika najważniejsza jest jednak wspólna zasada: oceniaj przede wszystkim treść żądania i okoliczności kontaktu, a nie tylko poprawność wiadomości czy znajomy głos.

10 sygnałów ostrzegawczych

1. Presja na natychmiastowe działanie. Nadawca wymaga płatności, przesłania pliku lub zalogowania się „w ciągu kilku minut”, nie zostawiając czasu na sprawdzenie prośby.
2. Nacisk na zachowanie tajemnicy. Rozmówca poleca nie informować przełożonego, księgowości lub IT. Poufność sprawy ma być pretekstem do pominięcia kontroli.
3. Żądanie odstępstwa od zasad. Ktoś przekonuje, że „tym razem” można zrezygnować z akceptacji, dokumentu albo standardowej ścieżki obsługi.
4. Nieoczekiwana zmiana danych płatniczych. Pojawia się nowy numer rachunku, inny odbiorca przelewu lub prośba o zmianę danych dostawcy tuż przed płatnością.
5. Prośba o dane uwierzytelniające. Nadawca chce poznać hasło, kod jednorazowy lub kod odzyskiwania albo nakłania do zatwierdzenia logowania, którego nie inicjowałeś.
6. Niespójny adres nadawcy lub odnośnika. Nazwa wyświetlana wygląda znajomo, ale domena różni się od właściwej, adres odpowiedzi jest inny lub link prowadzi do nieoczekiwanego serwisu. Nie otwieraj go, żeby to sprawdzić.
7. Nieoczekiwany załącznik lub dodatkowa czynność. Dokument wymaga włączenia makr, instalacji programu, zeskanowania kodu QR albo ponownego logowania bez jasnego związku z zadaniem.
8. Próba przeniesienia rozmowy poza kanały służbowe. Rozmówca nalega na prywatny komunikator, prywatną pocztę lub kontakt przez nowy numer, szczególnie przy sprawach finansowych i poufnych.
9. Prośba niedopasowana do roli lub sytuacji. Znana osoba nagle żąda danych, do których zwykle nie potrzebuje dostępu, albo zleca zadanie niezwiązane z Twoimi obowiązkami. Znajomość szczegółów projektu nie potwierdza jej tożsamości.
10. Unikanie niezależnego potwierdzenia kontaktu. Osoba podająca się za współpracownika odmawia oddzwonienia pod znany numer lub kontaktu ustaloną drogą. Znajomy głos i twarz na ekranie nie wykluczają podszycia się.

Jeden sygnał wystarczy, aby zatrzymać działanie i zgłosić podejrzenie. Nie jest jednak dowodem oszustwa. Z kolei brak literówek, zakłóceń głosu czy widocznych błędów obrazu nie świadczy o autentyczności kontaktu.

5 kroków zgłaszania podejrzeń

1. Przerwij podejrzaną interakcję. Nie odpowiadaj, nie otwieraj kolejnych plików i nie zatwierdzaj żądania. Jeśli trwa rozmowa, zakończ ją. Nie próbuj samodzielnie prowokować ani demaskować rozmówcy.
2. Zgłoś sprawę niezwłocznie ustalonym kanałem. Użyj firmowego przycisku zgłaszania phishingu, systemu zgłoszeń lub znanego kontaktu do IT bądź zespołu bezpieczeństwa. Nie korzystaj z danych kontaktowych podanych w podejrzanej wiadomości.
3. Opisz, co się wydarzyło i co już zrobiłeś. Podaj czas, kanał kontaktu, dane widoczne przy nadawcy oraz treść żądania. Wyraźnie zaznacz, jeśli otworzyłeś plik, podałeś hasło, zaakceptowałeś logowanie lub zleciłeś przelew. Nie umieszczaj haseł ani kodów w zgłoszeniu.
4. Zachowaj dostępne materiały. Nie usuwaj wiadomości ani historii rozmowy. Zachowaj numer telefonu, adres nadawcy i ewentualne zrzuty ekranu, ale nie otwieraj ponownie podejrzanych treści. Oryginał wiadomości przekaż zgodnie z firmową instrukcją, zamiast rozsyłać go współpracownikom.
5. Wykonuj zalecenia osób obsługujących incydent. Przy możliwym wycieku danych lub utracie pieniędzy zaznacz pilność sprawy i użyj także przewidzianej w firmie ścieżki alarmowej. Nie czekaj na zebranie wszystkich dowodów, zanim zgłosisz zagrożenie.

Nie musisz rozstrzygać, czy wykorzystano AI ani jaki rodzaj ataku właśnie obserwujesz. Zgłaszaj podejrzenie, nie dopiero potwierdzone oszustwo — również wtedy, gdy zdążyłeś już zareagować na wiadomość. W Cognity łączymy teorię z praktyką – dlatego rozpoznawanie takich prób oszustwa i reagowanie na nie ćwiczymy także na szkoleniach.

Jak ograniczyć liczbę braków i reklamacji w produkcji? 19 października 2026

Minitab a Excel – które narzędzie lepiej sprawdzi się w analizie jakości? 17 października 2026