Cyberpediaod Brain
PLDEENESFRITNLPT

Wirtualne pokoje danych i wrażliwe transakcje

Przejęcie firmy, pozyskanie kapitału, audyt: jak rozpoznać fałszywe linki, przelewy i rozmówców, którzy atakują pokój danych.

W 30 sekund

Gdzie to się zdarza
W e-mailu z zaproszeniem, w prośbie o przelew albo w wiadomości od rzekomego prawnika lub członka kierownictwa, w związku z transakcją, która nie jest publiczna.
Czego chce atakujący
Wykraść dane logowania, aby wejść do przestrzeni udostępniania, zdobyć informacje albo wywołać przelew.
Odruch
Każde nietypowe zaproszenie lub prośbę sprawdzić drugim kanałem, który wybiera Pan/Pani sam(a), bez użycia danych kontaktowych podanych w wiadomości.
Jeśli to już się stało
Od razu powiadomić osoby odpowiedzialne za bezpieczeństwo i zmienić dotyczące sprawy hasła.

O co chodzi

Wrażliwa transakcja (przejęcie firmy, pozyskanie kapitału, audyt prawny) wymaga udostępnienia poufnych dokumentów osobom spoza przedsiębiorstwa: nabywcy, inwestorom, prawnikom, audytorom. Dokumenty często trafiają do wirtualnego pokoju danych (data room), czyli przestrzeni online, do której zaprasza się poszczególne osoby i w której ustawia się, co mogą przeglądać.

Cytowane tu źródła nie opisują samych pokoi danych. Opisują techniki phishingu, podszywania się i oszustwa z przelewem, które dotyczą każdej przestrzeni do udostępniania. Ta fiszka wybiera z nich to, co dotyczy pracownika zaangażowanego w poufną transakcję, niczego nie twierdząc o działaniu konkretnej platformy.

Pytania wprost

Dlaczego wrażliwa transakcja przyciąga oszustów?

Ponieważ łączy osoby, które nie zawsze się znają, pilne wiadomości i pieniądze. MITRE opisuje spearphishing jako wiadomość manipulacyjną kierowaną do konkretnej osoby, firmy lub branży1. Atakujący może podawać się za zaufane źródło1. Trwająca transakcja daje gotowy pretekst.

Czy link z zaproszeniem może być fałszywy?

Tak. Według MITRE fałszywa strona może być kopią prawdziwego portalu logowania albo wyglądać podobnie i mieć adres, który powtarza elementy prawdziwego2. Wiadomości często towarzyszy kilka przypomnień, pozornie pilnych2. Celem jest zdobycie danych logowania lub innych przydatnych informacji2.

Czy wiadomość od współpracownika zawsze jest bezpieczna?

Nie. Gdy wewnętrzne konto zostaje przejęte, atakujący używa go do podstępnego zwodzenia innych osób w tej samej organizacji, często podszywając się pod kogoś3. MITRE wymienia też wewnętrzne komunikatory, takie jak Microsoft Teams, wśród używanych kanałów3. Zauważa, że tego rodzaju atak trudno zapobiegać kontrolami technicznymi, ponieważ wykorzystuje on zwykłe funkcje3.

Czy mogą poprosić o przelew związany z transakcją?

Tak. W oszustwie na prezesa lub w przejęciu firmowej poczty atakujący udaje zaufany podmiot, a następnie ofiara wysyła pieniądze na konto, które on kontroluje4. MITRE zaznacza, że takie incydenty mogą mieć kilka ofiar: przejęte konta i podmiot, który traci pieniądze4.

1Jak to działa1 min

Inżynieria społeczna polega według CISA na zdobywaniu informacji o organizacji przez kontakt z ludźmi. Atakujący może przedstawiać się jako nowy pracownik, serwisant lub badacz, a nawet okazać fałszywe dokumenty potwierdzające5. Jeśli od jednej osoby nie uzyska dość, kontaktuje się z inną w tej samej organizacji i opiera się na tym, co powiedziała pierwsza, aby wypaść wiarygodnie5.

W przypadku poufnej transakcji daje to dwa scenariusze. W pierwszym fałszywa wiadomość z zaproszeniem prowadzi do podrobionej strony logowania. Wpisane dane służą potem do wejścia na konta ofiary. W drugim atakujący włącza się do korespondencji, przyjmuje tożsamość prawnika lub członka kierownictwa i prosi o dokument, informację lub płatność.

2Co Pan/Pani robi1 min
  • Tożsamość każdego nowego zaproszonego lub rozmówcy należy sprawdzić inaczej niż przez otrzymaną wiadomość. CISA zaleca skontaktować się z osobą w inny sposób, na przykład zadzwonić, jeśli ma się jej numer6. Zaleca też nie korzystać z danych kontaktowych ze strony powiązanej z prośbą, tylko z wcześniejszej korespondencji5.
  • Nie klikać linku w podejrzanej wiadomości. Cybermalveillance.gouv.fr radzi najechać na link bez klikania, aby zobaczyć prawdziwy adres, albo skorzystać z zakładki utworzonej samodzielnie7. Adres wyświetlany w przeglądarce musi dokładnie odpowiadać oczekiwanej stronie, bo zmienić się może jeden znak7.
  • Nie podawać informacji o organizacji, jej strukturze ani sieciach, dopóki nie ma pewności, że osoba ma prawo je otrzymać5.
  • Nie odpowiadać na wiadomość, która domaga się wrażliwych informacji e-mailem: CISA odradza podawanie ich tym kanałem i klikanie otrzymanych linków5.
  • Włączyć uwierzytelnianie wieloskładnikowe, gdy jest dostępne: uniemożliwia ono osobie trzeciej dostęp do konta samym hasłem6.
  • Zgłaszać nietypowe prośby. CISA wskazuje, że przycisk zgłaszania zwykle znajduje się obok adresu nadawcy6.

Cytowane tu źródła nie dotyczą ani znaku wodnego, ani uprawnień do poszczególnych folderów, ani dziennika przeglądania w pokoju danych: odpowiedzieć na to może tylko zespół administrujący platformą.

3Pułapki1 min

Pośpiech i presja

CISA zalicza do częstych sygnałów język pilny lub emocjonalny, zapowiadający poważne skutki w razie braku natychmiastowej odpowiedzi6. Wymienia też prośby o dane osobowe lub finansowe oraz błędne adresy lub linki6. Termin podpisania umowy nie jest powodem, by pominąć weryfikację.

Wiadomości bez błędów

CISA zauważa, że kiepska ortografia długo była wskazówką, ale niektóre e-maile mają dziś bezbłędną gramatykę w epoce sztucznej inteligencji. Trzeba więc szukać innych sygnałów6.

Adres prawie identyczny

Atakujący używają adresu zbliżonego do adresu znanej firmy, zmieniając lub pomijając kilka znaków5. Link, którego wyświetlany tekst nie zgadza się z miejscem docelowym widocznym po najechaniu, może być sfałszowany5. Skrócone adresy ukrywają prawdziwe miejsce docelowe5.

Podrobione okno logowania

MITRE opisuje atak zwany „browser-in-the-browser”: fałszywe okno wyskakujące z podrobionym paskiem adresu, które wyświetla adres wyglądający na prawdziwy i omija zwykłą kontrolę adresu2. MITRE opisuje też podstępną zgodę: złośliwą prośbę o autoryzację OAuth 2.0, która po zaakceptowaniu daje aplikacji prawa do konta1. Skradziony token pozwala działać w imieniu użytkownika1.

Wiadomość do niewłaściwego odbiorcy

Cytowane tu źródła nie dotyczą pomyłki w adresacie, która wynika z nieuwagi, a nie z ataku. Nie ma w nich odruchu ponownego sprawdzenia adresu przed wysłaniem; fiszka trzyma się więc tego, co ma źródło: sprawdzać tożsamość osób, którym się coś przekazuje.

4Jeśli już Pan/Pani kliknął(a) lub odpowiedział(a)1 min

CISA zaleca bezzwłocznie zgłosić właściwym osobom w organizacji, w tym administratorom sieci, każde możliwe ujawnienie wrażliwych informacji, aby mogły obserwować nietypową aktywność5. Ujawnione hasła trzeba zmienić bez zwłoki, podobnie jak hasła do innych kont, na których użyto tego samego hasła5. Cybermalveillance.gouv.fr dodaje, by zachować dowody, zwłaszcza otrzymaną wiadomość phishingową7.

W razie nieuprawnionego obciążenia rachunku lub podania danych płatniczych to samo źródło zaleca zablokowanie ich w banku (opposition)7. Wspomina także o złożeniu zawiadomienia o przestępstwie7. Po stronie brytyjskiej NCSC wyjaśnia, że może badać adresy i strony oszustów oraz doprowadzać do ich usunięcia, a zgłoszenie wiadomości jest bezpłatne i zajmuje minutę8.

Karta

Identyfikator
CP-364
Skrzydło
5. Życie w biurze i odruchy
Kompetencja Brain
Unikać oszustw (handle_scams)
Odruch Brain
cr-083
Schemat
G5 · Drzewo decyzyjne odruchu
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 8
ŹródłaŹródła: 8
  1. MITRE ATT&CK, „Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/002/ (dostęp 3 listopada 2026)
  2. MITRE ATT&CK, „Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/003/ (dostęp 3 listopada 2026)
  3. MITRE ATT&CK, „Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1534/ (dostęp 3 listopada 2026)
  4. MITRE ATT&CK, „Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1657/ (dostęp 3 listopada 2026)
  5. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026)
  6. CISA, „Recognize and Report Phishing | CISA”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (dostęp 3 listopada 2026)
  7. Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance”, 10 stycznia 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (dostęp 3 listopada 2026)
  8. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them”, 26 listopada 2021. https://www.ncsc.gov.uk/collection/phishing-scams (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „Wirtualne pokoje danych i wrażliwe transakcje”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/wirtualne-pokoje-danych-poufnosc-transakcje/

BibTeX 
@misc{brain_cp364_pl_2026,
  author = {Brain},
  title = {Wirtualne pokoje danych i wrażliwe transakcje},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/wirtualne-pokoje-danych-poufnosc-transakcje/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0