---
id: CP-023
slug: tailgating-piggybacking-wejscie-bez-karty
lang: pl
title: "Tailgating i piggybacking: wejście bez karty"
description: Uprzejmy nieznajomy wchodzi za Panem/Panią albo za Pana/Pani zgodą. Co widzi pracownik, jak zawodzi kontrola dostępu i jakie odruchy warto mieć.
canonical_url: https://startbrain.io/cyberpedia/pl/articles/tailgating-piggybacking-wejscie-bez-karty/
markdown_url: https://startbrain.io/cyberpedia/pl/articles/tailgating-piggybacking-wejscie-bez-karty.md
publisher: Brain (https://startbrain.io)
license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/)
cite_as: "Brain, „Tailgating i piggybacking: wejście bez karty”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/tailgating-piggybacking-wejscie-bez-karty/ (CC BY 4.0)"
wing: 1
theme: outsmart_social_engineering
reflex: cr-042
schema: G5
updated: "2026-11-03"
translations:
  pl: https://startbrain.io/cyberpedia/pl/articles/tailgating-piggybacking-wejscie-bez-karty/
  fr: https://startbrain.io/cyberpedia/fr/articles/tailgating-piggybacking-intrusion-locaux/
  en: https://startbrain.io/cyberpedia/en/articles/tailgating-piggybacking-physical-intrusion/
  de: https://startbrain.io/cyberpedia/de/articles/tailgating-piggybacking-unbefugter-zutritt/
  es: https://startbrain.io/cyberpedia/es/articles/tailgating-piggybacking-intrusion-fisica/
  it: https://startbrain.io/cyberpedia/it/articles/tailgating-piggybacking-intrusione-locali/
  nl: https://startbrain.io/cyberpedia/nl/articles/tailgating-piggybacking-onbevoegde-toegang/
  pt: https://startbrain.io/cyberpedia/pt/articles/tailgating-piggybacking-intrusao-instalacoes/
sources:
  - "n": 1
    title: Avoiding Social Engineering and Phishing Attacks | CISA
    publisher: CISA
    url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
    published: "2021-02-01"
    accessed: "2026-11-03"
  - "n": 2
    title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®
    publisher: MITRE ATT&CK
    url: https://attack.mitre.org/techniques/T1200/
    accessed: "2026-11-03"
  - "n": 3
    title: Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®
    publisher: MITRE ATT&CK
    url: https://attack.mitre.org/techniques/T1091/
    accessed: "2026-11-03"
  - "n": 4
    title: Scattered Spider | CISA
    publisher: CISA
    url: https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-320a
    published: "2023-11-16"
    accessed: "2026-11-03"
  - "n": 5
    title: "Phishing attacks: defending your organisation"
    publisher: NCSC (Royaume-Uni)
    url: https://www.ncsc.gov.uk/guidance/phishing
    published: "2018-02-05"
    accessed: "2026-11-03"
---

# Tailgating i piggybacking: wejście bez karty

Tailgating i piggybacking to dwa sposoby wejścia do pomieszczeń bez prawa do przebywania w nich. W tailgatingu osoba idzie za pracownikiem bez jego wiedzy i przechodzi, zanim drzwi się zamkną. W piggybackingu wchodzi za zgodą pracownika, który przytrzymuje jej drzwi lub pożycza kartę, bo prośba wydaje się zwyczajna.

Oba scenariusze należą do inżynierii społecznej: intruz nie forsuje żadnego zamka, liczy na uprzejmość. Cytowane tu źródła nie opisują samego tailgatingu. Opisują oszustwo słowem, podszywanie się pod kogoś i urządzenia podłączane na miejscu, czyli to, co intruz może zrobić po wejściu. Ta karta trzyma się tego, co one mówią.

## W 30 sekund

- Gdzie to się zdarza: przy drzwiach wejściowych, w śluzie, na piętrze lub w sali, gdzie ktoś prosi o przytrzymanie drzwi albo o przepuszczenie.
- Czego chce atakujący: znaleźć się w środku, by zostawić urządzenie, podłączyć nośnik albo zdobyć informacje, których nie dałaby mu sieć.
- Odruch: uprzejmie odmówić, odesłać osobę do recepcji, a potem zgłosić sytuację.
- Jeśli już do tego doszło: proszę powiadomić osoby odpowiedzialne za bezpieczeństwo w organizacji, nawet przy niewielkiej wątpliwości.

## Pytania wprost

### Czym różni się tailgating od piggybackingu?

W tailgatingu osoba wsuwa się za Panem/Panią bez Pana/Pani zgody. W piggybackingu to Pan/Pani wpuszcza ją, na przykład przytrzymując drzwi. Wynik jest taki sam: ktoś wszedł bez własnej karty.

### Dlaczego trudno odmówić uprzejmemu nieznajomemu?

Bo atakujący opiera się na wiarygodności. CISA opisuje atakującego, który może wydawać się „unassuming and respectable”, podaje się za nowego pracownika, serwisanta lub badacza i czasem przedstawia dokumenty potwierdzające tę tożsamość [1].

### Co może zrobić intruz po wejściu?

Technika MITRE T1200 opisuje fizyczne wprowadzenie akcesoriów, sprzętu sieciowego lub innych urządzeń do systemu albo sieci w celu uzyskania dostępu [2]. Zaznacza, że publicznych odniesień do jej użycia przez atakujących jest niewiele, ale że wiele autoryzowanych zespołów włamaniowych (red teams) stosuje ją do uzyskania pierwszego dostępu [2].

### Czy pracownik ma realną rolę w kontroli dostępu?

Tak. Śluza, karta czy recepcja działają tylko wtedy, gdy korzystają z nich wszyscy. Cytowane tu źródła nie podają, jaka część włamań odbywa się przez przytrzymane drzwi. Pokazują natomiast, że atakujący szuka rozmówcy, który odpowie, a potem drugiego, jeśli pierwszy nie wystarczy [1].

## W skórze atakującego

Intruz wybiera pretekst, który tłumaczy jego obecność. CISA wymienia nowego pracownika, osobę odpowiedzialną za naprawę i badacza [1]. Może też działać etapami: jeśli jedna osoba nie udzieli dość informacji, kontaktuje się z drugą w tej samej organizacji i powołuje się na to, co powiedziała pierwsza, by wypaść bardziej wiarygodnie [1]. Recepcja, ochroniarz lub przechodzący kolega mogą więc, nieświadomie, poręczyć za kolejną osobę.

Cel bywa różny. Może chodzić o podłożenie sprzętu: MITRE wymienia narzędzia takie jak Bash Bunny czy Raspberry Pi oraz tanie laptopy, podłączone do sieci lokalnej organizacji przez grupę DarkVishnya [2]. Może chodzić o zostawienie nośnika wymiennego, co opisano szerzej niżej [3].

## Co widać na ekranie

W tego rodzaju scenariuszu nie ma podejrzanego ekranu: liczy się sama scena. Poniższa ilustracja jest zmyślona i nie odtwarza żadnego prawdziwego przypadku.

```text
Ilustracja (scena fikcyjna, żaden prawdziwy przypadek)
[Nieznana, uprzejma osoba z pełnymi rękami podchodzi za Panem/Panią
 do drzwi z kontrolą karty i prosi o przepuszczenie.]
[Wyjaśnia, że jest oczekiwana albo że zapomniała karty.]
```

Pracownik zauważa najpierw zwykłą uprzejmość. Przydatne sygnały są gdzie indziej: osoba nie potrafi udowodnić, kim jest, nie ma wewnętrznego kontaktu, którego mogłaby wskazać, albo nalega. CISA zaleca ostrożność wobec niezamówionych wizyt, telefonów lub e-maili od osób, które interesują się pracownikami lub informacjami wewnętrznymi, oraz weryfikowanie tożsamości osoby powołującej się na jakąś organizację bezpośrednio w tej organizacji [1]. W praktyce nie polega się na danych kontaktowych, które osoba podaje sama.

Pierwszy odruch to uprzejma odmowa, a potem odesłanie osoby do recepcji. NCSC zaleca sprawdzanie ważnych próśb otrzymanych e-mailem drugim kanałem komunikacji, w tym potwierdzeniem osobistym [5]. Przeniesiona do drzwi, ta zasada oznacza, że osobę, która mówi, że jest oczekiwana, może zapowiedzieć jej wewnętrzny kontakt.

Następnie trzeba zgłosić zdarzenie. NCSC opisuje kulturę, w której użytkownicy zgłaszają próby ataku, także te, którym ulegli, co informuje organizację o trwających atakach [5]. CISA prosi o powiadomienie właściwych osób w organizacji, w tym administratorów sieci, jeśli ktoś sądzi, że ujawnił wrażliwe informacje, aby mogły obserwować każdą nietypową aktywność [1].

## Pod maską

Kontrola dostępu opiera się na kilku warstwach: śluza, karta, recepcja. Każdą można obejść, jeśli osoba uprawniona otworzy przejście. Cytowane tu źródła nie opisują tych mechanizmów szczegółowo. Podają natomiast zabezpieczenia, które mają znaczenie, gdy intruz jest już w budynku.

MITRE zaleca reguły kontroli dostępu do sieci, takie jak certyfikaty urządzeń i standard 802.1x, oraz ograniczenie DHCP do zarejestrowanych urządzeń, aby nieznane urządzenie nie mogło komunikować się z zaufanymi systemami [2]. Zaleca też blokowanie nieznanych urządzeń i akcesoriów przez konfigurację stanowisk i agenta monitorującego [2].

Co do nośników wymiennych, MITRE wyjaśnia, że telefon podłączony przez USB, także przez niektóre kable ładujące, może zainfekować komputer, zwłaszcza gdy włączona jest funkcja Autorun [3]. Radzi ograniczyć użycie urządzeń USB i nośników wymiennych w sieci [3].

## Analizy incydentów

### Scattered Spider, wspólny komunikat z 16 listopada 2023 r., zaktualizowany 29 lipca 2025 r.

Komunikat opublikowali FBI, CISA i kilka agencji partnerskich, w tym brytyjskie NCSC [4]. Opisuje on grupę przestępczą, która atakuje duże firmy i ich zleconych dostawców wsparcia IT [4]. Przypadek nie dotyczy włamania fizycznego: to oszustwo przez telefon i SMS. Pokazuje jednak ten sam mechanizm co tailgating, czyli podszywanie się pod zaufaną tożsamość. Grupa podawała się za personel IT lub wsparcia, by zdobyć dane logowania albo skłonić do uruchomienia narzędzi zdalnego dostępu [4]. Aktualizacja z lipca 2025 r. dodaje, że członkowie podszywali się też pod pracowników, aby uzyskać reset hasła [4].

### FIN7 i pendrive'y wysyłane pocztą

MITRE podaje, że aktorzy FIN7 wysyłali pocztą pendrive'y potencjalnym ofiarom. Zawierały one złośliwe oprogramowanie instalujące różne tylne furtki, czasem na potrzeby operacji ransomware [3]. Niektóre pendrive'y zachowywały się jak wirtualna klawiatura [3]. Źródło nie podaje daty tego przypadku. Pokazuje on, że fizyczne urządzenie może dotrzeć bez wejścia jakiegokolwiek intruza.

## Źródła

1. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026)
2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (dostęp 3 listopada 2026)
3. MITRE ATT&CK, „Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1091/ (dostęp 3 listopada 2026)
4. CISA, „Scattered Spider | CISA”, 16 listopada 2023. https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-320a (dostęp 3 listopada 2026)
5. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation”, 5 lutego 2018. https://www.ncsc.gov.uk/guidance/phishing (dostęp 3 listopada 2026)

---

Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/tailgating-piggybacking-wejscie-bez-karty/
Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.