Oszuści stają się bardziej strategiczni w wyborze potencjalnych ofiar.
Dziewięć na dziesięć oszustw związanych z opłatami drogowymi – fałszywych wiadomości o niezapłaconych opłatach, grożących grzywnami lub zawieszeniem prawa jazdy – dociera do nas e-mailem lub SMS-em, podczas gdy około sześć na dziesięć oszustw związanych z romansami pojawia się najpierw w mediach społecznościowych. To nie przypadek. Zamiast rozsyłać wszędzie tę samą wiadomość, przestępcy dostosowują różne oszustwa do platform, na których mają największe szanse na powodzenie.
Odkrycie to pochodzi z Malwarebytes własnych systemów badania zagrożeń i korzysta z globalnych danych z okresu od 15 kwietnia do 14 lipca 2026 r. Badania ujawniają różne sposoby, w jakie oszuści dostosowują swoje taktyki, i dostarczają nowych spostrzeżeń na temat tego, gdzie się pojawiają, kiedy atakują i pod jakie marki się podszywają.
Oto najważniejsze wnioski.
Każde oszustwo ma preferowaną platformę
Znacznie bardziej prawdopodobne jest, że otrzymasz fałszywe zgłoszenie o oszustwie w mediach społecznościowych niż e-mailem lub SMS-em. Z drugiej strony, połowa wszystkich oszustw IRS pochodzi z połączenia telefonicznego. Malwarebytes zmierzono ponad 20 różnych rodzajów oszustw, od oszustw związanych z pomocą techniczną i zwrotami pieniędzy, po oszustwa związane z sekstorcją i scareware, i ustalono, że każde z nich faworyzuje określoną platformę.
Intuicyjnie, preferowane platformy często odpowiadają treści oszustwa – oszustwa związane z pracą najczęściej pojawiają się za pośrednictwem typowych kanałów, takich jak e-mail, oszustwa matrymonialne najczęściej za pośrednictwem mediów społecznościowych, gdzie poznawanie nieznajomych jest najmniej kwestionowane, a oszustwa związane z pomocą techniczną najczęściej pojawiają się przez telefon. Kanał może również wpływać na odbiór oszustwa: wiadomość prywatna może wydawać się osobista, podczas gdy rozmowa telefoniczna wywiera presję, aby natychmiast zareagować. Wcześniejsze badania pokazują, że oszuści często powtarzają to, co działa , co może wyjaśniać, dlaczego wciąż robią to, co do tej pory.
Sieć nadal wygrywa
Pomimo rozwoju mediów społecznościowych i aplikacji do przesyłania wiadomości, oszustwa docierają do nas częściej za pośrednictwem Internetu niż jakiejkolwiek innej platformy, a w dalszej kolejności poczty elektronicznej i SMS-ów.
Nic dziwnego, że sieć jest najpopularniejszym kanałem komunikacyjnym. Malwarebytes blokuje około 500 000 stron phishingowych dziennie.
MrBeast pokonuje Trumpa
Jest już najpopularniejszym YouTuberem na świecie, znanym ze swoich internetowych wybryków i ekstremalnych wyczynów, ale Malwarebytes dane pokazują, że „MrBeast” może teraz dodać do swojego CV „najczęściej podszywana osoba”, zdecydowanie wyprzedzając Elona Muska i Donalda Trumpa (odpowiednio na drugim i trzecim miejscu).
MrBeast, którego prawdziwe nazwisko brzmi Jimmy Donaldson, jest faworytem oszustów, którzy chcą wykorzystać jego sławę, wykorzystując jego wizerunek w około 30% oszustw podszywających się pod niego, od rozdawania kryptowalut po oszustwa związane z opłatami za przelewy. Znajome twarze obniżają czujność opinii publicznej i sprawiają, że wiadomości oszukańcze wydają się bardziej wiarygodne, dlatego są tak skuteczne. Dlatego następnym razem, gdy MrBeast pojawi się w Twoim kanale i poprosi Cię o przesłanie pieniędzy w ramach procesu weryfikacji, uważaj.
Godzina 12:00 czasu wschodniego to „złota godzina” dla oszustów, których celem są Amerykanie
Jeśli znajdujesz się na wschodnim wybrzeżu Ameryki, pora lunchu jest także czasem oszustw. Malwarebytes dane pokazują, że południe to złota godzina na oszukańcze wiadomości tekstowe i jest wtedy o około 874% bardziej zatłoczone niż w najcichszym czasie, czyli o godzinie 1:00 czasu wschodniego.
Liczba oszukańczych SMS-ów wzrasta w piątki
Częstotliwość oszukańczych SMS-ów na Twój telefon rośnie w ciągu tygodnia. Od najniższego poziomu w niedzielę, ich częstotliwość stale rośnie, a szczyt osiąga w piątki. W związku z tym, kiedy wychodzisz z pracy i przygotowujesz się do weekendu, otrzymujesz około 50% więcej fałszywych SMS-ów niż na początku tygodnia. Dane nie wyjaśniają dlaczego, ale sugerują, że oszuści celowo planują swoje kampanie, zamiast wysyłać wiadomości losowo.
Duże marki to duży biznes dla oszustów
Największe marki świata należą również do najbardziej przydatnych dla oszustów. Są natychmiast rozpoznawalne, korzystają z nich setki milionów ludzi i są już częścią naszego codziennego życia, co czyni je naturalnym wyborem dla wszystkiego, od fałszywych ofert po alerty o fałszywych kontach. Na podstawie raportów z Malwarebytes użytkowników, pięć najczęściej podszywających się marek to:
- Microsoft
- Apple
- Roblox
- Amazon
Według Malwarebytes użytkownicy zauważyli, że nazwa marki Google była nadużywana co najmniej dwa razy częściej niż Amazon .
Gry stają się coraz większym celem
Oszuści coraz częściej atakują społeczności graczy. Według danych zebranych przez Malwarebytes Według Scam Guard, około połowa wszystkich oszustw w grach może skutkować stratą finansową w wysokości 1000 dolarów lub więcej, co określamy mianem „ryzyka wysokiego ryzyka”. Najczęściej podszywającymi się stronami z grami były Roblox, Steam, Discord i Minecraft. Roblox odnotował 15% wzrost aktywności oszustw od połowy czerwca do połowy lipca, podczas gdy Steam odnotował wzrost o 19% w tym samym okresie.
Jak wykrywać i zapobiegać oszustwom
Dane wskazują na coraz większą specjalizację gospodarki oszustw. Zamiast polegać na kampaniach uniwersalnych, przestępcy dostosowują oszustwa do platform, z których korzystamy na co dzień – od e-maili i SMS-ów po społeczności graczy i media społecznościowe. Taktyka może się zmieniać, ale cel pozostaje ten sam: zdobyć zaufanie na tyle długo, aby ukraść pieniądze lub dane. Wiedza o tym, jak te taktyki różnią się w zależności od platformy, ułatwia ich rozpoznanie i uniknięcie.
Ogólnie rzecz biorąc:
- Nie klikaj w linki ani nie dzwoń pod numery telefonów zawarte w niechcianych wiadomościach e-mail, SMS-ach ani wiadomościach prywatnych w mediach społecznościowych.
- W razie wątpliwości sprawdź autentyczność wiadomości, wchodząc bezpośrednio na oficjalną stronę firmy i pytając o nią oficjalnymi kanałami. Nie śledź sponsorowanych wyników wyszukiwania, aby się tam dostać – to może być oszustwo.
- Nie podawaj danych osobowych, kodów PIN, haseł, informacji o płatnościach ani kodów weryfikacyjnych podczas niezamawianej rozmowy telefonicznej. Prawdziwa firma nie będzie prosić o hasła ani kody weryfikacyjne przez telefon. Rozłącz się i oddzwoń ponownie, dzwoniąc na oficjalny numer firmy.
- Użyj rozszerzenia przeglądarki, które blokuje witryny wyłudzające informacje i oszustwa, takiego jak Malwarebytes Browser Guard . Może ono oznaczyć fałszywe witryny sklepowe, zanim na nie trafisz, nawet te, których wcześniej nie widziało.
- Zainstaluj produkt zapewniający bezpieczeństwo urządzeń mobilnych, np. Malwarebytes Mobile Security , który filtruje wiadomości tekstowe będące próbą oszustwa i spamu.
- Sprawdź, czy wiadomość jest autentyczna. Malwarebytes Scam Guard może sprawdzić wiadomość, numer telefonu lub link w swojej rozbudowanej bazie danych zagrożeń, aby określić, czy jest ona szkodliwa, czy bezpieczna. Następnie dostarcza informacji o sygnałach ostrzegawczych i ewentualnych dalszych krokach, które należy podjąć. Scam Guard oznacza około jedną na pięć analizowanych sesji jako wysokiego ryzyka – sytuacje, które mogą skutkować znacznymi stratami finansowymi (1000 dolarów lub więcej) lub szkodami osobistymi.
Metodologia
Dane w tym raporcie pochodzą z Malwarebytes zastrzeżonych systemów badania zagrożeń, zebranych między 15 kwietnia a 14 lipca 2026 r. Wszystkie dane są anonimizowane i odzwierciedlają to, co Malwarebytes jest w stanie obserwować poprzez własną infrastrukturę.
Raport ten jest również dostępny do przeczytania w formacie PDF .
