Najważniejsze informacje w skrócie:

• Numer 8080 to bezpłatny i skrócony kanał komunikacji prowadzony przez CERT Polska, służący wyłącznie do zgłaszania podejrzanych wiadomości SMS (tzw. smishing), które podszywają się pod zaufane instytucje
• Działanie to ma podwójną korzyść: chroni indywidualnego użytkownika przed utratą środków finansowych i danych logowania, a jednocześnie chroni miliony innych abonentów poprzez szybkie blokowanie złośliwych domen
• Od momentu uruchomienia usługi 22 listopada 2023 roku, użytkownicy przesłali już ponad 350 tysięcy podejrzanych wiadomości, przyczyniając się do budowy ogólnokrajowej mapy zagrożeń.

Współczesna cyberprzestępczość coraz częściej opiera się na inżynierii społecznej, a ataki typu smishing (phishing realizowany za pomocą wiadomości SMS) w ostatnich latach odnotowały drastyczny, bo aż 464-procentowy, wzrost w pierwszej połowie 2023 roku w porównaniu z rokiem poprzednim. W odpowiedzi na to masowe zagrożenie, Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego – CERT Polska, działający w ramach NASK, uruchomił kluczowe narzędzie obrony: łatwy do zapamiętania i intuicyjny numer 8080.

Numer ten jest integralną częścią państwowego systemu cyberbezpieczeństwa, a jego funkcjonowanie jest usankcjonowane Ustawą o zwalczaniu nadużyć w komunikacji elektronicznej.

🛡️ Twoja cyfrowa samoobrona

Numer 8080 to świetne narzędzie, ale twoja obrona powinna być szersza. Wprowadź te 3 nawyki, które chronią cię nie tylko przed SMS-ami.

🤔 Zasada "Stop, Pomyśl, Sprawdź"

Dostałeś niespodziewaną wiadomość (SMS, mail)? Zatrzymaj się. Pomyśl, czy na pewno spodziewałeś się kontaktu. Sprawdź informację u źródła – zaloguj się na stronę banku lub firmy kurierskiej, wpisując adres ręcznie w przeglądarce, a nie przez link.

🔐 Włącz 2FA

Wszędzie, gdzie to możliwe (bank, e-mail, media społecznościowe), aktywuj uwierzytelnianie dwuskładnikowe (2FA). To dodatkowa warstwa ochrony, która zatrzyma złodzieja, nawet jeśli zdobędzie Twoje hasło.

🤫 Nigdy nie podawaj kodów

Prawdziwy pracownik banku, policjant czy kurier NIGDY nie zadzwoni i nie poprosi cię o hasło, kod BLIK czy dane do logowania.

Jaki jest cel numeru 8080 i co należy na niego wysyłać?

Oszuści w swoich wiadomościach często wykorzystują powszechne scenariusze, podszywając się pod zaufane instytucje (np. banki, firmy kurierskie czy dostawców mediów), aby wywrzeć presję na ofierze i skłonić ją do natychmiastowego kliknięcia w złośliwy link. Typowe tematy oszustw obejmują fałszywe niedopłaty za przesyłki, rzekome e-recepty czy nieuregulowane rachunki. Zgłoszenie podejrzanej wiadomości na numer 8080 uruchamia mechanizm, który przekształca to pojedyncze działanie w ochronę na skalę masową.

Jak zgłosić podejrzany SMS?

Wyślij całą wiadomość na bezpłatny numer:

8080

➡️ Metoda 1: Przekaż Dalej (Rekomendowana)

Użyj funkcji "Przekaż" w telefonie. To gwarantuje, że wiadomość zostanie przesłana w oryginale, razem ze wszystkimi kluczowymi informacjami.

📋 Metoda 2: Kopiuj-Wklej (Alternatywna)

Skopiuj całą treść podejrzanej wiadomości, a następnie wklej ją do nowego SMS-a i wyślij na numer 8080.

Kluczowa zasada, którą wielokrotnie podkreśla CERT Polska, to przesłanie pełnej, niezmienionej wiadomości. Analitycy potrzebują nie tylko samego linku, ale również numeru nadawcy i specyficznych wzorców tekstu, co jest niezbędne do zaawansowanej analizy technicznej i identyfikacji całej kampanii przestępczej. Z tego powodu nie należy wysyłać zrzutów ekranu.

Usługa zgłaszania na terenie Polski jest całkowicie bezpłatna. Jedynym wyjątkiem jest sytuacja, gdy użytkownik przesyła wiadomości, będąc w roamingu – wówczas koszty są naliczane zgodnie z taryfą operatora. Numer 8080 został uruchomiony 22 listopada 2023 roku i zastąpił dłuższy, mniej intuicyjny numer 799 448 084.

Jedno zgłoszenie, podwójna korzyść

Zgłoszenie podejrzanej wiadomości na numer 8080 przekształca Twoje pojedyncze działanie w ochronę na skalę masową.

🛡️ Korzyść dla Ciebie

Zamiast klikać w groźny link, przekazujesz go do analizy. To najprostsza forma samoobrony przed kradzieżą pieniędzy i danych. W odpowiedzi na zgłoszenie możesz otrzymać SMS-a z ostrzeżeniem od CERT Polska.

🌍 Ochrona dla wszystkich

Twoje zgłoszenie trafia do analityków, którzy weryfikują zagrożenie. Jeśli link jest złośliwy, zostaje natychmiast wpisany na Listę Ostrzeżeń, chroniąc w ten sposób tysiące innych osób w całej Polsce.

Mechanizm ten działa z dużą efektywnością:

Blokowanie na poziomie sieci: Dzięki prawnej współpracy między NASK a operatorami telekomunikacyjnymi, domeny umieszczone na Liście Ostrzeżeń są automatycznie blokowane na poziomie infrastruktury sieciowej. Oznacza to, że pojedyncze zgłoszenie na numer 8080 może zablokować zagrożenie dla milionów abonentów, zanim w ogóle dotrze do nich złośliwa wiadomość.

Szybkość reakcji: Pliki z Listą Ostrzeżeń są aktualizowane co 5 minut, co pozwala na niemal natychmiastową reakcję na nowe kampanie smishingowe.

Wzrost skuteczności: CERT Polska dodaje na listę średnio 265 adresów dziennie. W bieżącym roku zablokowano już 75 milionów prób wejścia na strony znajdujące się na liście, co świadczy o rosnącej skuteczności systemu.

Zgłaszanie wiadomości na numer 8080 jest określane mianem crowdsourcingu cyberbezpieczeństwa. Miliony obywateli, będąc potencjalnymi ofiarami, stają się jednocześnie rozproszonymi czujnikami, które dostarczają CERT Polska kluczowych danych do rozpoznania i zwalczania szerszych schematów ataków.

Czytaj także: 

• Co się stanie, gdy powiesz po zakupach "chargeback"? Tajna broń klientów
• "Zwodnicze promocje" na Temu. UOKiK stawia zarzuty
• Allegro wskakuje do Żabki. Chce się zmienić w królewicza dostaw

Źródło: cert.pl/Michał Tomaszkiewicz