Fałszywe wiadomości znów zalewają telefony - CERT ujawnia skalę zjawiska

CERT Polska opublikował marcowe podsumowanie dotyczące cyberzagrożeń, ale z perspektywy zwykłych użytkowników najbardziej niepokojąco wyglądają dane związane ze smishingiem, czyli fałszywymi wiadomościami SMS służącymi do wyłudzania danych i pieniędzy.

Od 1 stycznia do 31 marca 2026 roku zespół CERT Polska zarejestrował 42,9 tys. zgłoszeń podejrzanych SMS-ów. W samym marcu było ich 14,4 tys., co oznacza wzrost o 21 proc. względem lutego. Spośród wszystkich wiadomości zgłoszonych w marcu 13 proc. stanowiły SMS-y fałszywe, czyli takie, w których nadawcy podszywali się pod inne podmioty, by skłonić odbiorców do kliknięcia linku, podania danych osobowych, przekazania pieniędzy albo zainstalowania szkodliwego oprogramowania.

CERT przypomina, że monitorowaniem tego typu kampanii zajmuje się CSIRT NASK, który na podstawie zgłoszeń od użytkowników oraz informacji przekazywanych przez operatorów, banki, firmy kurierskie czy inne podmioty tworzy wzorce wiadomości noszących cechy smishingu. To właśnie dzięki nim możliwe jest późniejsze blokowanie części fałszywych SMS-ów jeszcze zanim dotrą do kolejnych odbiorców.

W marcu 2026 roku, na podstawie wzorców przygotowanych przez CERT Polska, zablokowano łącznie 75,9 tys. fałszywych wiadomości SMS. Dane te mają charakter szacunkowy i opierają się na raportach operatorów telekomunikacyjnych z uwzględnieniem ich udziałów w rynku. W całym pierwszym kwartale 2026 roku przygotowano 300 wzorców fałszywych wiadomości: 118 w styczniu, 97 w lutym i 85 w marcu.

Marcowe dane pokazują też szerszą skalę problemu. W całym miesiącu CERT Polska otrzymał 62,6 tys. zgłoszeń dotyczących zagrożeń cyberbezpieczeństwa, na podstawie których zarejestrowano 31 tys. incydentów. Aż 98 proc. z nich stanowiły oszustwa komputerowe, a jedną z najczęstszych form pozostawał phishing. Od początku roku na Listę Ostrzeżeń CERT Polska trafiło też 64,5 tys. szkodliwych domen, z czego 29,5 tys. dodano w samym marcu.

Podejrzane wiadomości SMS można zgłaszać do CSIRT NASK pod bezpłatnym numerem 8080.