--- id: "phishing-019" title: "Dlaczego dział HR jest ulubionym celem phishingu i jak zabezpieczyć rekrutację" description: "Dowiedz się, jak chronić rekruterów przed atakami phishingowymi i fałszywymi CV dzięki realistycznym symulacjom oraz procedurom bezpieczeństwa." canonical: https://startbrain.io/pl/cyberbezpieczenstwo/dlaczego-dzial-hr-jest-celem-phishingu-ochrona/ slug: "dlaczego-dzial-hr-jest-celem-phishingu-ochrona" date: "2026-09-25" category: "phishing" product: "superphisher" lang: pl author: "Brain Security · Dział B+R Cyber i Czynnika Ludzkiego" frameworks: "NASK · CERT Polska · KSC (NIS 2) · DORA · RODO · ISO 27001" --- # Dlaczego dział HR jest ulubionym celem phishingu (i jak skutecznie reagować) W większości działów przedsiębiorstwa podstawowa reguła cyberhigieny brzmi prosto: nigdy nie otwieraj niespodziewanych załączników od nieznanych nadawców. Jednak dla specjalisty ds. rekrutacji lub menedżera kadr taka zasada jest w codziennej pracy całkowicie niewykonalna. Istotą ich roli jest ciągły kontakt ze światem zewnętrznym, przyjmowanie aplikacji spontanicznych oraz weryfikacja dziesiątek dokumentów od osób, których nikt w firmie wcześniej nie spotkał. Ten operacyjny paradoks sprawia, że zespoły HR stają się priorytetowym celem cyberprzestępców. Napastnicy z premedytacją wykorzystują presję czasu, naturalną otwartość rekruterów oraz obawę przed przegapieniem idealnego kandydata, aby przeniknąć do firmowej sieci. Z perspektywy CISO oraz zespołów bezpieczeństwa IT ochrona tego wektora bez paraliżowania procesów rekrutacyjnych wymaga połączenia precyzyjnych zabezpieczeń technicznych z dedykowanym treningiem behawioralnym. --- ## Jak cyberprzestępcy atakują rekruterów i działy personalne? > **W skrócie: Cyberprzestępcy wykorzystują obowiązki służbowe działów HR, ukrywając oprogramowanie ransomware lub infostealery w wiarygodnych aplikacjach rekrutacyjnych. Wykorzystują oficjalne ogłoszenia publikowane na portalach Pracuj.pl czy LinkedIn, podszywając się pod kandydatów i wysyłając zainfekowane CV, złośliwe makra lub linki do sfałszowanych portfolio.** Dzisiejsze zagrożenia rzadko przypominają prymitywne wiadomości pełne błędów gramatycznych. Ataki wymierzone w kadry to zaawansowany spear phishing. Atakujący monitoruje aktualne rekrutacje prowadzone przez Państwa organizację, przejmuje profesjonalny ton zaangażowanego kandydata i precyzyjnie nawiązuje do nazwy stanowiska. Najczęstsze wektory infekcji wykorzystują codzienne nawyki rekruterów: - **Pliki z podwójnym rozszerzeniem:** Dokument wygląda niegroźnie, na przykład jako `CV_Programista_Senior.pdf.exe` lub plik skrótu `.lnk`. Przy domyślnej konfiguracji Eksploratora Windows końcowe rozszerzenie bywa ukryte, co skłania pracownika do kliknięcia bez podejrzeń. - **Dokumenty biurowe z makrami:** Plik Word lub Excel, rzekomo zawierający zestawienie doświadczenia lub oczekiwania finansowe. Dokument wyświetla zamgloną treść i monit z prośbą o kliknięcie "Włącz zawartość", co uruchamia skrypt złośliwy w tle. - **Portfolio w chmurze:** W przypadku stanowisk kreatywnych napastnicy przesyłają odnośniki do rzekomych profili Behance, Notion lub dysków Google Drive. Strony te wymuszają pobranie archiwum `.zip` zabezpieczonego hasłem, co uniemożliwia automatyczną analizę przez bramki pocztowe. - **Fałszywe powiadomienia płacowe:** Oszuści uderzają także w zespoły kadr i płac, podszywając się pod ZUS, urząd skarbowy lub pracowników proszących o pilną zmianę rachunku bankowego do wypłaty. --- ## Dlaczego tradycyjne filtry poczty nie wystarczają wobec fałszywych CV? > **W skrócie: Bramki pocztowe (SEG) mają trudności z blokowaniem tych kampanii, ponieważ e-maile napływają z legalnych, darmowych domen i spełniają wymogi uwierzytelniania. Zastosowanie szyfrowanych archiwów lub linków do zaufanych serwisów chmurowych skutecznie omija skanowanie antywirusowe w piaskownicach.** Napastnicy doskonale znają architekturę bramek Secure Email Gateway. Wiedzą, że działy personalne regularnie odbierają korespondencję z bezpłatnych kont pocztowych, takich jak Gmail, Outlook czy Wirtualna Polska. Wiadomości te posiadają prawidłowe rekordy SPF oraz podpisy DKIM, co neutralizuje standardowe filtry chroniące przed podszywaniem się. ### Mechanizm zabezpieczonego archiwum Podając hasło do archiwum bezpośrednio w treści e-maila (np. "Hasło do mojego portfolio: Kandydat2024"), przestępca blokuje możliwość automatycznego rozpakowania i przeskanowania pliku w środowisku sandbox. Rekruter przepisuje hasło mechanicznie, otwierając plik i uwalniając złośliwy kod bezpośrednio na stacji roboczej. ### Wykorzystanie empatii i presji czasu Rekruter jest zorientowany na pomoc, relacje i profesjonalne wsparcie kandydatów. Odrzucenie aplikacji z powodu nietypowego formatu budzi wewnętrzny opór. Atakujący tworzą scenariusze wymagające natychmiastowej reakcji (np. pilna aplikacja na staż, uzupełnienie dokumentacji do dofinansowania), zmuszając człowieka do zignorowania sygnałów ostrzegawczych. --- ## Jak zbudować skuteczną ochronę działu HR bez blokowania procesów biznesowych? Aby ograniczyć ryzyko naruszenia danych i incydentów bezpieczeństwa, a jednocześnie zachować sprawność pozyskiwania talentów, organizacja musi połączyć dyscyplinę techniczną z realistycznym treningiem zespołów. ### Kluczowe zabezpieczenia techniczne - **Wymuszenie widoczności rozszerzeń plików:** Wdrożenie polityk GPO pokazujących pełne rozszerzenia plików dla wszystkich użytkowników ułatwia natychmiastowe wykrycie podejrzanych formatów. - **Blokada nieautoryzowanych makr:** Zablokowanie uruchamiania makr VBA w pakietach biurowych dla dokumentów pobranych z sieci Internet. - **Izolacja przeglądania załączników:** Wdrożenie technologii Remote Browser Isolation (RBI) lub wymóg przetwarzania aplikacji wyłącznie za pośrednictwem dedykowanych systemów ATS, które konwertują nadesłane pliki na bezpieczny podgląd bez uruchamiania kodu. ### Trening zespołów w warunkach rzeczywistych z Brain Security Przesłanie pracownikom do podpisu kolejnej procedury bezpieczeństwa nie zmieni nawyków rekrutera pracującego pod presją wskaźników rekrutacyjnych. Skuteczna edukacja wymaga ćwiczeń osadzonych w realiach danego stanowiska. W tym obszarze kluczową rolę odgrywa [Super Phisher](/en-us/catalog/super-phisher/), symulator kampanii phishingowych wdrażany wspólnie z zespołem Brain Security. Narzędzie umożliwia przygotowanie precyzyjnych scenariuszy odzwierciedlających codzienność działów personalnych: sfabrykowanych aplikacji, realistycznych plików CV z pułapką, fałszywych wniosków o aktualizację benefitów czy linków do fikcyjnych rozmów kwalifikacyjnych online. Celem symulacji nie jest wytykanie błędów pracownikom, lecz oswojenie ich z mechanizmami manipulacji w bezpiecznym środowisku i wyrobienie nawyku weryfikacji. --- ## Przekształcenie wrażliwego punktu w pierwszą linię obrony Działy rekrutacji stanowią wizytówkę organizacji i jej pierwszy punkt kontaktu ze światem zewnętrznym. Zamiast postrzegać je wyłącznie jako słabe ogniwo, warto uczynić z nich aktywny element tarczy ochronnej. Świadomy rekruter, który rozumie taktyki socjotechniczne i potrafi rozpoznać zaawansowany spear phishing, staje się wewnętrznym sensorem bezpieczeństwa, zdolnym zgłosić próbę ataku do działu IT i SOC, zanim zagrożenie rozprzestrzeni się na pozostałe segmenty infrastruktury. Chcą Państwo zweryfikować odporność swoich zespołów na złożone scenariusze inżynierii społecznej? [Warto omówić potrzeby swojej organizacji](/en-us/book-a-demo/) i zaplanować program treningowy dopasowany do specyfiki Państwa procesów biznesowych. ### Maturity Self-Assessment Grid: Dlaczego dział HR jest ulubionym celem phishingu i jak zabezpieczyć rekrutację | Assessed Domain | Target Practice Defined in Guide | Related Chapter | Priority | | --- | --- | --- | --- | | **Pliki z podwójnym rozszerzeniem** | Dokument wygląda niegroźnie, na przykład jako CV_Programista_Senior.pdf.exe lub plik skrótu .lnk . Przy domyślnej konfiguracji Eksploratora Windows… | Jak cyberprzestępcy atakują rekruterów i działy personalne? | P1 · Critical | | **Wymuszenie widoczności rozszerzeń plików** | Wdrożenie polityk GPO pokazujących pełne rozszerzenia plików dla wszystkich użytkowników ułatwia natychmiastowe wykrycie podejrzanych formatów. | Jak zbudować skuteczną ochronę działu HR bez blokowania… | P1 · High | | **Dokumenty biurowe z makrami** | Plik Word lub Excel, rzekomo zawierający zestawienie doświadczenia lub oczekiwania finansowe. Dokument wyświetla zamgloną treść i monit z prośbą o… | Jak cyberprzestępcy atakują rekruterów i działy personalne? | P2 · Core | | **Blokada nieautoryzowanych makr** | Zablokowanie uruchamiania makr VBA w pakietach biurowych dla dokumentów pobranych z sieci Internet. | Jak zbudować skuteczną ochronę działu HR bez blokowania… | P2 · Ongoing | --- ## Przeczytaj również: powiązane artykuły i rozwiązania Brain Security ### Powiązane artykuły na ten temat - **[Wewnętrzny phishing: Co zrobić, gdy e-mail pochodzi ze skrzynki współpracownika?](/pl/cyberbezpieczenstwo/wewnetrzny-phishing-przejete-konto-pracownika-reakcja/)** (Phishing & Social Engineering) : Podejrzana wiadomość z firmowego adresu kolegi z pracy? Sprawdź kluczowe procedury reagowania na przejęte konto pocztowe i phishing wewnętrzny. - **[Praca zdalna, pociag, hotel: 6 bledow cyberbezpieczenstwa w podrozy](/pl/cyberbezpieczenstwo/praca-zdalna-bezpieczenstwo-w-podrozy-ciso/)** (Phishing & Social Engineering) : Poznaj kluczowe zasady cyberbezpieczenstwa w pracy mobilnej: publiczne Wi-Fi, shoulder surfing i VPN chroniace dane Panstwa firmy. - **[Jak czesto prowadzic symulacje phishingu: optymalna czestotliwosc dla firm](/pl/cyberbezpieczenstwo/jak-czesto-symulacje-phishingu-harmonogram/)** (Phishing & Social Engineering) : Jak czesto testowac pracownikow na phishing? Poznaj optymalny harmonogram roczny, ktory buduje czujnosc bez przeciazania zespolu i dzialu IT. - **[Kancelarie prawne i doradztwo: Ochrona tajemnicy zawodowej przed atakami celowanymi](/pl/cyberbezpieczenstwo/cyberbezpieczenstwo-kancelarii-prawnych-ochrona-tajemnicy-doradztwo/)** (Industries & Roles) : Dowiedz się, dlaczego kancelarie i firmy doradcze są celem cyberataków oraz jak zabezpieczyć prawników przed spear-phishingiem i wyciekiem danych. ### Poznaj rozwiązania Brain Security na naszej stronie - **Powiązane rozwiązanie : [Super Phisher](/en-us/catalog/super-phisher/)** : Realistyczne symulacje phishingu (Super Phisher): bezpieczny trening rozpoznawania socjotechniki i zgłaszania incydentów. - **[Sprawdź przypadki użycia według celów i branż](/en-us/use-cases/)** - **[Porównaj nasze formaty budowania świadomości cyber i AI](/en-us/compare/)** - **[Zobacz pełny interaktywny katalog Brain Security](/en-us/catalog/)** - **[Porozmawiaj o swoich potrzebach z naszym zespołem (demo i wdrożenie)](/en-us/book-a-demo/)** --- - https://startbrain.io/pl/cyberbezpieczenstwo/dlaczego-dzial-hr-jest-celem-phishingu-ochrona/ - [Français](https://startbrain.io/fr/cybersecurite/phishing-cible-ressources-humaines-cv-pieges/) - [Deutsch](https://startbrain.io/de/cybersecurity/warum-hr-abteilungen-ziel-fuer-phishing-sind/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/why-hr-departments-are-phishing-targets/) - [English (US)](https://startbrain.io/en-us/cybersecurity/why-hr-departments-target-phishing/) - [Español](https://startbrain.io/es/cyberseguridad/phishing-recursos-humanos-cv-malicioso-seguridad/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/phishing-risorse-umane-falsi-cv-protezione/) - [Nederlands](https://startbrain.io/nl/cybersecurity/waarom-hr-favoriete-doelwit-phishing-aanpak/) - [Português](https://startbrain.io/pt/ciberseguranca/phishing-recursos-humanos-cv-malicioso-seguranca/) - [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-phishing-prevention-ciso-guide/) - [Svenska](https://startbrain.io/sv/cybersakerhet/natfiske-hr-avdelning-skydda-rekryterare-cv/) - [Dansk](https://startbrain.io/da/cybersikkerhed/hr-phishing-sikkerhed-candidat-cv-angreb/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/miksi-hr-rekrytointi-tietojenkalastelu-valheelliset-ansioluettelot/) - [Norsk](https://startbrain.io/no/cybersikkerhet/hr-avdeling-phishing-angrep-falske-cv-sikkerhet/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/why-hr-is-targeted-by-phishing/) - [llms.txt](https://startbrain.io/llms.txt)