Cyberbezpieczeństwo w Polsce 2025 w liczbach

Najważniejsze liczby w skrócie

Ile zgłoszeń i incydentów odnotowano w 2025?

Skala pracy zespołu reagowania robi wrażenie. W całym 2025 roku CERT Polska przyjął 658 320 zgłoszeń, na podstawie których zarejestrował 260 783 unikalne incydenty bezpieczeństwa. W przeliczeniu na codzienność to ponad 1800 zgłoszeń dziennie i ponad 700 potwierdzonych incydentów każdego dnia.

Najważniejszy jest jednak trend. Liczba zarejestrowanych incydentów wzrosła o ponad 150% rok do roku. Tak gwałtowny skok to nie tylko efekt większej liczby ataków, ale też lepszego zgłaszania i automatyzacji wykrywania. Niezależnie od przyczyny, kierunek jest jednoznaczny: zagrożeń w polskim internecie szybko przybywa.

Phishing był najczęstszym zagrożeniem

Jeśli z całego raportu zapamiętasz jedną kategorię, niech to będzie phishing. Analitycy CERT Polska zarejestrowali 78 391 incydentów phishingowych, co odpowiadało za około 30% wszystkich zarejestrowanych zdarzeń. To najczęstsza pojedyncza forma ataku na zwykłych użytkowników.

Phishing nie atakuje systemów, tylko ludzi. Fałszywy SMS o dopłacie do paczki, podrobiona strona logowania do banku, wiadomość o rzekomej wygranej. Atakujący liczy na emocje i pośpiech, a nie na lukę techniczną. Dlatego najlepszą obroną jest połączenie czujności z narzędziami: praktyczny poradnik, jak chronić się przed phishingiem rozkłada to na konkretne kroki.

Pod jakie marki podszywali się oszuści?

Oszuści nie wymyślają nowych nazw, tylko kradną zaufanie do tych, które już znasz. W 2025 roku najczęściej obserwowane kampanie phishingowe podszywały się pod dwie polskie platformy zakupowe.

Poza serwisami ogłoszeniowymi oszuści sięgali też po wizerunek banków, firm kurierskich, Poczty Polskiej, Profilu Zaufanego oraz instytucji państwowych w domenie gov.pl. Wspólny mianownik jest prosty: im bardziej rutynowa i zaufana marka, tym łatwiej uśpić czujność ofiary.

Złośliwe domeny i Lista Ostrzeżeń

Lista Ostrzeżeń CERT Polska to publiczny rejestr niebezpiecznych adresów, który operatorzy wykorzystują do blokowania dostępu. W 2025 roku jej skala mówi wszystko o tempie zagrożenia.

Zdecydowana większość tych domen służyła phishingowi. To pokazuje, dlaczego sam zdrowy rozsądek już nie wystarcza: nowe fałszywe strony powstają szybciej, niż ktokolwiek jest w stanie je zapamiętać. Tu pomaga warstwa techniczna, na przykład dobry program antymalware z filtrem niebezpiecznych witryn.

SMS-y phishingowe

Osobny, rosnący kanał to wiadomości tekstowe. W 2025 roku CERT Polska przyjął 295 169 zgłoszeń podejrzanych SMS-ów. To właśnie SMS najczęściej niesie pierwszy link do fałszywej strony: powiadomienie o dopłacie do przesyłki, rzekoma blokada konta, fałszywa faktura.

Podejrzane SMS-y można zgłaszać bezpłatnie, przesyłając treść na numer 8080. Każde zgłoszenie pomaga szybciej wpisać kolejną domenę na Listę Ostrzeżeń i ochronić następne osoby.

Jak te dane przekładają się na codzienne ryzyko

Statystyki łatwo potraktować jak abstrakcję. W praktyce mówią jedno: bycie celem to dziś norma, a nie pech. Skoro powstaje 670 nowych złośliwych domen dziennie, a phishing odpowiada za co trzeci incydent, ochrona nie może być jednorazową decyzją. Warto wiedzieć, które nawyki i narzędzia realnie zmniejszają ryzyko opisane w liczbach powyżej.

• Menedżer haseł, bo nie wpisze hasła na fałszywej domenie, nawet gdy ty się pomylisz. Wybór opisałem w rankingu menedżerów haseł.
• Antywirus z filtrem stron, który zablokuje znaną złośliwą domenę, zanim ją otworzysz. Zestawienie w rankingu programów antymalware.
• Dwuskładnikowe logowanie na koncie pocztowym i bankowym, żeby samo hasło nie wystarczyło do przejęcia konta. Krok po kroku w poradniku jak zabezpieczyć konto online.
• Zdrowa nieufność wobec pośpiechu. Każdy SMS i mail, który straszy i każe działać natychmiast, zasługuje na chwilę zatrzymania.

Najczęstsze pytania