W 2025 r. liczba incydentów cyberbezpieczeństwa wzrosła o 100 proc.

Z danych Ministerstwa Cyfryzacji wynika, że do początku grudnia 2025 r. w Polsce zarejestrowano ponad 222 tys. incydentów cyberbezpieczeństwa – dwukrotnie więcej niż rok wcześniej. Równolegle CERT Polska tylko w okresie od stycznia do listopada zablokował ponad 1,8 mln podejrzanych wiadomości SMS wykorzystywanych w kampaniach phishingowych.

Te liczby pokazują nie tylko wzrost zagrożeń, ale przede wszystkim ich masowy i zautomatyzowany charakter. Cyberoszustwa coraz rzadziej są dziełem pojedynczych sprawców, a częściej stoją za nimi zorganizowane grupy działające według powtarzalnych schematów.

Zmiana ta znajduje odzwierciedlenie w nastrojach konsumentów. Jak wynika z badania „Portfele Polaków u progu 2026 r. – oszczędności i obawy”, przeprowadzonego na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów, 28 proc. respondentów wskazuje ryzyko utraty pieniędzy w wyniku cyberoszustw jako jedno z największych zagrożeń dla swoich finansów. To więcej niż obawa przed brakiem oszczędności (25 proc.) czy utratą pracy lub spadkiem dochodów (22 proc.). Wyżej na liście lęków znajdują się jedynie inflacja (57 proc.) oraz niespodziewane duże wydatki, takie jak koszty leczenia czy remontu (47 proc.).

Prognozy na 2026 r. wskazują, że cyberprzestępcy będą nadal korzystać z dobrze znanych metod, takich jak fałszywe SMS-y czy e-maile, ale coraz częściej łączyć je z narzędziami opartymi na sztucznej inteligencji. Spoofing numerów telefonów, manipulacja głosem oraz deepfake’i sprawiają, że granica między autentycznym kontaktem a próbą oszustwa staje się coraz trudniejsza do rozpoznania. Koszt przeprowadzenia ataku spada, a jego potencjalny zasięg rośnie.

– Cyberprzestępcy coraz rzadziej atakują systemy, a częściej ludzi. Podszywają się pod banki, urzędy czy nawet bliskich, wykorzystując presję czasu i strach przed utratą pieniędzy. W 2026 r. takich prób będzie więcej, a ich wiarygodność będzie rosła – mówi Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Choć precyzyjne oszacowanie realnych strat finansowych pozostaje trudne, dynamika incydentów i skala prób wyłudzeń wskazują, że problem ma już charakter systemowy. Rosnąca skala wyłudzeń sprawia, że w 2026 r. ochrona danych osobowych stanie się jednym z filarów bezpieczeństwa finansowego gospodarstw domowych. Jednocześnie presja będzie rosnąć także po stronie instytucji – banków, operatorów telekomunikacyjnych, dostawców energii czy administracji publicznej – by nie tylko ostrzegały przed oszustwami, ale ograniczały ich skutki tam, gdzie to możliwe. Nie zmienia to jednak faktu, że nawet najlepsze systemy zabezpieczeń nie są w stanie zastąpić ostrożności użytkownika.

– Dostawcy usług masowych mogą blokować podejrzane transakcje, weryfikować zgłoszenia i poprawiać systemy bezpieczeństwa, ale ostateczna decyzja niemal zawsze należy do użytkownika. Cyberprzestępcy coraz częściej bazują na manipulacji, a nie na lukach technicznych w systemach. Dlatego nawet najlepsze procedury nie zwalniają klientów z zachowania ostrożności i zdrowego rozsądku – podkreśla Bartłomiej Drozd.