Test na czujność — sprawdź się przed startemТест на пильність — перевір себе перед початкомVigilance test — assess yourself before we start
Zeskanuj kod QR i przejdź krótki test wstępny. Wyniki pozwolą ocenić stan cyberbezpieczeństwa uczestników przed szkoleniem! Відскануй QR-код і пройди короткий вступний тест. Результати допоможуть оцінити рівень кібербезпеки перед тренінгом!Scan the QR code and take a quick introductory quiz. The results will help assess participants' cybersecurity awareness before the training!
- Sprawdź swoją intuicję w codziennych, realnych sytuacjach z sieci. Перевір власну інтуїцію в щоденних реальних інтернет-ситуаціях.Test your intuition across everyday, real-world online scenarios.
- Rozpoznaj pułapki socjotechniczne, na które najczęściej nabierają się użytkownicy. Дізнайся про соціоінженерні пастки, на які найчастіше потрапляють люди.Spot the social engineering traps that users fall for most frequently.
Twoje hasło mogło już wyciecТвій пароль міг уже витектиYour password may have already leaked
Wpisz swój adres e-mail — zobaczysz, w których wyciekach się znalazł. Strona jest bezpłatna i nie zapisuje Twoich danych. Введи свою електронну адресу — побачиш, у яких витоках вона опинилася. Сайт безкоштовний і не зберігає твої дані.Enter your email address — see which public data breaches it appeared in. The service is free and never stores your data.
Wbudowany w przeglądarkęВбудований у браузерBuilt into your browser
Przeglądarka zapamięta hasła za Ciebie i sama je wpisze. Musisz pamiętać tylko jedno — do konta Google. Браузер запам'ятає паролі замість тебе й сам їх введе. Треба пам'ятати лише один — від акаунта Google.Your browser remembers passwords for you and autofills them. You only need to remember one master password — for your Google account.
- Nic nie kosztuje i już to maszНічого не коштує, і в тебе це вже єCompletely free and already at your fingertips
- Działa na telefonie i komputerzeПрацює на телефоні й комп'ютеріWorks seamlessly on both phone and computer
Osobna aplikacjaОкремий застосунокDedicated standalone app
Działa na telefonie i komputerze, sam wymyśla mocne hasła i je przechowuje. Wersja podstawowa jest bezpłatna. Працює на телефоні й комп'ютері, сам вигадує надійні паролі та зберігає їх. Базова версія безкоштовна.Works across phone and PC, generates strong passwords, and stores them safely. Core version is free.
- Pamiętasz tylko jedno hasło główneПам'ятаєш лише один головний парольYou only have to remember one master password
- Ostrzega, gdy Twoje hasło pojawi się w wyciekuПопереджає, коли твій пароль з'явиться у витокуAlerts you whenever any of your passwords appear in a data breach
- bitwarden.com
Logowanie przez Google lub MicrosoftВхід через Google або MicrosoftLogging in with Google or Microsoft
Logowanie przez Google lub Microsoft jest znacznie bezpieczniejsze niż tworzenie osobnego hasła na kolejnej stronie. Вхід через Google або Microsoft значно безпечніший, ніж створення окремого пароля на кожному новому сайті.Logging in through Google or Microsoft is significantly safer than creating yet another separate password on an unknown website.
- Serwis zewnętrzny nie poznaje Twojego hasła — otrzymuje jedynie bezpieczny token uwierzytelnienia. Зовнішній сервіс не дізнається твого пароля — отримує лише безпечний токен підтвердження.The external website never learns your password — it only receives a secure authentication token.
- W razie wycieku z danego sklepu czy forum, Twoje hasło główne pozostaje w 100% bezpieczne. У разі витоку з конкретного магазину чи форуму твій головний пароль залишається на 100% захищеним.In the event of a database leak from that shop or forum, your primary master password remains 100% secure.
SMS, aplikacja czy klucz?SMS, застосунок чи ключ?SMS, Authenticator App, or Security Key?
Aplikacja uwierzytelniającaЗастосунок автентифікаціїAuthenticator App
Instalujesz aplikację, skanujesz kod QR na stronie serwisu — od tej pory aplikacja sama generuje nowy kod co 30 sekund. Встановлюєш застосунок, скануєш QR-код на сайті сервісу — далі застосунок сам генерує новий код кожні 30 секунд.Install the app, scan the QR code on the service website — from then on, the app generates a fresh code every 30 seconds.
Klucz sprzętowy — fizyczny klucz do kontaАпаратний ключ — фізичний ключ до акаунтаHardware Security Key — a physical key for your account
- Standardy: U2F, FIDO2Стандарти: U2F, FIDO2Standards: U2F, FIDO2
- Złącze: USB-A, USB-C, Lightning, NFCРоз'єм: USB-A, USB-C, Lightning, NFCConnectivity: USB-A, USB-C, Lightning, NFC
- Wytrzymałość: wodoodporność, odporność na uszkodzenia Міцність: водостійкість, стійкість до пошкодженьDurability: Water resistance, tamper proofing
- Cena: 150–250 złЦіна: 150–250 złPrice range: $30–$60 (150–250 PLN)
Czym jest Chargeback (obciążenie zwrotne)?Що таке Chargeback (зворотне списання)?What is Chargeback (Card Payment Reversal)?
Finansowa tarcza dla płatności kartą: Procedura organizacji Visa i Mastercard umożliwiająca wymuszenie zwrotu środków bezpośrednio przez Twój bank. Фінансовий щит для оплати карткою: Процедура систем Visa та Mastercard, що дозволяє примусово повернути гроші безпосередньо через твій банк.Financial shield for card payments: An official Visa and Mastercard dispute mechanism that empowers your bank to forcibly retrieve funds on your behalf.
- Brak towaru lub usługi: Sklep nie wysłał zamówienia, zbankrutował lub odwołał lot/usługę. Недоставлений товар або послуга: Магазин не надіслав замовлення, збанкрутував чи скасував рейс.Undelivered goods or services: Store failed to ship the item, went bankrupt, or cancelled your flight/service.
- Niezgodność z umową: Otrzymany produkt jest uszkodzony, niekompletny lub jest podróbką. Невідповідність умовам: Отриманий товар пошкоджений, некомплектний або є підробкою.Breach of contract: Received merchandise is damaged, incomplete, defective, or a counterfeit knockoff.
- Błędy i oszustwa: Podwójne obciążenie, nieautoryzowana transakcja czy ukryta subskrypcja. Помилки та шахрайство: Подвійне списання, несанкціонована оплата чи прихована підписка.Errors and fraud: Billed twice, unauthorized transactions, or deceptive recurring subscriptions.
Jak skorzystać z procedury? (Krok po kroku)Як скористатися процедурою? (Крок за кроком)How to use Chargeback? (Step by Step)
- Próba kontaktu ze sprzedawcą: Wyślij reklamację i zachowaj dowód braku porozumienia. Спроба зв'язку з продавцем: Надішли претензію та збережи доказ відсутності згоди.Attempt contact with merchant: Send a formal complaint and keep documented proof of failure to resolve.
- Zgłoszenie do banku: Złóż wniosek reklamacyjny o Chargeback w swoim banku. Звернення до банку: Подай рекламаційну заявку на Chargeback у своєму банку.File a claim with your bank: Submit an official Chargeback dispute claim with your card issuer.
- Przedstawienie dowodów: Dołącz potwierdzenie zakupu, regulamin i korespondencję. Надання доказів: Додай підтвердження покупки, листування та деталі замовлення.Provide evidence: Attach receipts, proof of purchase, terms of service, and seller communication.
- Decyzja i zwrot: Bank proceduje sprawę z Visa/Mastercard i środki wracają na konto. Рішення та повернення: Банк вирішує справу з Visa/Mastercard, і гроші повертаються на рахунок.Resolution and refund: The bank processes the dispute with Visa/Mastercard and credits the funds back to you.
Jak rozbito LockBitЯк розбили LockBitHow LockBit was brought down
W lutym 2024 roku służby z kilkunastu krajów przejęły serwery i infrastrukturę LockBit. У лютому 2024 року служби з понад десяти країн перехопили сервери та інфраструктуру LockBit.In February 2024, international law enforcement agencies seized LockBit's infrastructure, servers, and decryption keys.
Jak rozpoznać phishingЯк розпізнати фішингHow to identify phishing
- Błędy gramatyczne i ortograficzneГраматичні та орфографічні помилкиSpelling errors and unnatural phrasing
- Treść wzbudzająca wrażenie pilności i zagrożeniaЗміст, що створює відчуття терміновості та загрозиMessages projecting urgent danger or artificial deadlines
- Podejrzany adres URL — literówki, dziwne domenyПідозріла адреса — одруківки, дивні домениSuspicious URL addresses — subtle typos, strange domain endings
- Prośba o podanie poufnych informacjiПрохання надати конфіденційну інформаціюDemands to submit sensitive or confidential credentials
- Niezgodność nazwy domeny i nadawcyНевідповідність домену та відправникаMismatch between sender name and actual email domain
- Nietypowe załączniki, np. pliki .exeНезвичні вкладення, напр. файли .exeUnusual attachments, such as disguised .exe, .zip, or .scr files
Wywołanie niepokoju i fałszywa subskrypcjaВикликання тривоги та фейкова підпискаManufactured anxiety and fake subscription renewals
🧠 To przykład schematu opartego na wywołaniu niepokoju i zaoferowaniu szybkiego rozwiązania. Fałszywa witryna przypomina serwis Amazon i prosi o podanie danych karty płatniczej. W ten sposób dane trafiają bezpośrednio do oszustów 💳. 🧠 Це приклад схеми, побудованої на викликанні тривоги та пропозиції швидкого рішення. Підроблений сайт імітує сервіс Amazon і просить ввести дані банківської картки. Так реквізити потрапляють безпосередньо до шахраїв 💳.🧠 This exemplifies psychological manipulation designed to trigger panic and present a swift “remedy”. The counterfeit site mimics Amazon and prompts for credit card credentials, sending them straight to cybercriminals 💳.
Symboliczna zaległość i rzekoma blokada kontaСимволічний борг та нібито блокуванняTrivial unpaid ticket and threatened account suspension
🌐 W wiadomości e-mail znajduje się informacja o symbolicznej kwocie zaległości i zablokowaniu konta. 🌐 В електронному листі міститься інформація про символічну суму боргу та блокування акаунта.🌐 The email message claims an insignificant unpaid balance and threatens immediate legal/account lockout.
- Przycisk do rzekomej aktualizacji danych ukrywa link kierujący na przygotowaną przez oszustów stronę. Кнопка нібито оновлення даних приховує посилання на створену шахраями сторінку.The “update details” button masks a phishing hyperlink steering the recipient to an adversary-controlled domain.
- Strona służy wyłącznie do bezpośredniego wyłudzania pełnych danych karty płatniczej. Сторінка створена виключно для прямого викрадення повних даних платіжної картки.The sole purpose of the page is the direct harvesting of full credit card credentials.
Symptomy i pierwsze krokiСимптоми та перші крокиSymptoms and First Steps
Przejęcie konta WhatsAppЗахоплення акаунта WhatsAppWhatsApp Account Hijacking
Znajomy prosi o zagłosowanie w konkursie. Link prowadzi na stronę, która wyświetla kod „autoryzacji”. Wpisując go, oddajesz przestępcy swoje konto — a on pisze potem do Twoich znajomych. Знайомий просить проголосувати в конкурсі. Посилання веде на сайт, що показує код «авторизації». Вводячи його, ти віддаєш шахраєві свій акаунт — а він потім пише твоїм знайомим.A friend messages asking you to vote for their child in a contest. The link leads to a page displaying an “authorization code”. Entering it surrenders your account — and attackers immediately message your contacts.
„Zwrot nadpłaty za energiꔫПовернення переплати за електроенергію»“Electricity Overpayment Refund”
Fałszywy e-mail informuje o rzekomej nadpłacie za prąd. Kwota jest niewielka i wiarygodna — 279,29 zł. Підроблений лист повідомляє про нібито переплату за електроенергію. Сума невелика й правдоподібна — 279,29 zł.A spoofed email notifies you of an electricity bill overpayment. The amount is modest and plausible — 279.29 PLN.
Link prowadzi na fałszywą stronęПосилання веде на підроблений сайтLink directs to a fraudulent replica
Strona wygląda dokładnie jak panel klienta PGE. Różni się tylko adresem w pasku przeglądarki. Сторінка виглядає точно як кабінет клієнта PGE. Відрізняється лише адресою в рядку браузера.The portal looks indistinguishable from the utility company's customer portal. The only discrepancy is the URL in the browser bar.
Na końcu proszą o dane kartyНаприкінці просять дані карткиFinally, they ask for credit card credentials
Formularz „zwrotu” prosi o numer karty, datę ważności i kod CVV. To wszystko, czego potrzeba, żeby wyczyścić konto. Форма «повернення» просить номер картки, термін дії та код CVV. Це все, що потрібно, щоб спорожнити рахунок.The bogus “refund” form demands full card number, expiry date, and CVV code. That is everything needed to drain your account.
Bilety od nieautoryzowanego sprzedawcyКвитки від неавторизованого продавцяTickets from an Unauthorized Reseller
Reklama prowadzi do serwisu, który wygląda jak zwykły sklep z biletami. Bilety nie istnieją — pieniądze znikają. Реклама веде на сайт, схожий на звичайний квитковий магазин. Квитків не існує — гроші зникають.The sponsored post leads to a storefront designed to look like a standard ticketing portal. The tickets are non-existent — your money vanishes.
Oszustwa w płatnych reklamach na Facebooku i InstagramieШахрайство в платній рекламі у Facebook та InstagramScams in Sponsored Ads on Facebook and Instagram
- Deepfake i fałszywe artykuły: Przestępcy promują oszustwa inwestycyjne, bezprawnie wykorzystując wizerunki znanych osób (m.in. Rafała Brzoski i Omeny Mensah). Діпфейки та фейкові статті: Зловмисники просувають інвестиційні афери, незаконно використовуючи образи відомих людей (зокрема Рафала Бжоски та Омени Менсах).Deepfakes and forged news: Criminal syndicates push fraudulent investment platforms using unauthorized likenesses of well-known public figures (including Rafał Brzoska and Omenaa Mensah).
- Meta zarabia na emisji: Płatne reklamy to nie zwykłe posty — platforma je przyjmuje, targetuje i wyświetla za opłatą, co podważa tezę o „biernym pośredniku”. Meta заробляє на показі: Платна реклама — це не звичайні дописи: платформа приймає за неї гроші, таргетує та транслює, що спростовує тезу про «пасивного посередника».Meta profits from distribution: Sponsored ads are not regular user posts — the platform reviews, targets, and serves them for ad revenue, challenging the notion of a “passive neutral conduit”.
„Niedostarczona paczka” i fałszywa aktualizacja adresu«Недоставлена посилка» та підроблене оновлення адреси“Undelivered Package” and Bogus Address Update
🔗 Potencjalne ofiary otrzymują wiadomość e-mail, która zawiera odnośnik prowadzący rzekomo do formularza aktualizacji danych. 🔗 Потенційні жертви отримують електронний лист із посиланням, яке нібито веде до форми оновлення даних.🔗 Potential victims receive an email containing a link leading ostensibly to a delivery address update form.
- Po kliknięciu użytkownik trafia na fałszywą stronę przygotowaną przez oszustów. Після переходу користувач опиняється на підробленій сторінці, створеній шахраями.Clicking the link directs the recipient to a fraudulent replica website constructed by scammers.
- Strona wyłudza pełne dane karty płatniczej pod pretekstem symbolicznej opłaty za ponowne doręczenie. Сайт викрадає повні реквізити платіжної картки під приводом символічної доплати за повторну доставку.The page harvests full credit card credentials under the guise of a nominal re-delivery processing charge.
Phishing e-mail — wiedza w pigułceФішинг у пошті — знання стислоPhishing Emails — Essential Guide
Pełna mapa: co zrobić z podejrzaną wiadomością, jak sprawdzić nadawcę i link, komu zgłosić. Повна мапа: що зробити з підозрілим листом, як перевірити відправника й посилання, кому повідомити.Complete actionable map: how to evaluate suspicious messages, verify senders and links, and where to report incidents.
Sprawdź, czy rozpoznasz wyłudzenieПеревір, чи розпізнаєш шахрайствоCan you spot a phishing attempt?
Quiz od Google: kilka wiadomości, przy każdej decydujesz, czy to phishing. Po każdej odpowiedzi dostajesz wyjaśnienie. Квіз від Google: кілька повідомлень, до кожного вирішуєш, чи це фішинг. Після кожної відповіді отримуєш пояснення.Google's interactive phishing quiz: analyze realistic sample emails, decide whether each is legitimate or phishing, and review detailed explanations.
- Nauczysz się patrzeć na adres nadawcy, nie na jego nazwę Навчишся дивитися на адресу відправника, а не на його ім’яLearn to scrutinize the raw sender address rather than just the display name
- Zobaczysz, jak sprawdzić, dokąd naprawdę prowadzi link Побачиш, як перевірити, куди насправді веде посиланняDiscover how to reveal the true destination behind any masked hyperlink
Oprogramowanie, które bierze pliki za zakładnikaПрограма, яка бере файли в заручникиMalware that holds your digital files hostage
Ransomware szyfruje pliki lub blokuje system i żąda okupu za przywrócenie dostępu. Często dodatkowo wykrada dane i grozi ich ujawnieniem. Ransomware шифрує файли або блокує систему і вимагає викуп за відновлення доступу. Часто додатково викрадає дані й погрожує їх оприлюднити.Ransomware encrypts your personal files or completely locks operating systems, extorting a ransom payment for decryption. Many syndicates also exfiltrate data and threaten public leaks.
Trzy kroki atakuТри кроки атакиThree steps of an attack
Żądanie okupuВимога викупуExtortion Demand
Po zaszyfrowaniu na ekranie pojawia się komunikat z żądaniem okupu i zegarem odliczającym czas. Після шифрування на екрані з’являється повідомлення з вимогою викупу й таймером зворотного відліку.Once encryption completes, an on-screen ultimatum appears demanding cryptocurrency ransom alongside a live ticking countdown.
Szpital MSWiA w Krakowie, marzec 2025Лікарня MSWiA у Кракові, березень 2025MSWiA Hospital in Krakow, March 2025
W systemach szpitala pojawiła się wiadomość od atakujących z żądaniem kontaktu. Placówka musiała tymczasowo wrócić do dokumentacji papierowej. У системах лікарні з’явилося повідомлення від нападників із вимогою контакту. Заклад мусив тимчасово повернутися до паперової документації.Attackers penetrated hospital systems, dropping an extortion note demanding immediate contact. The entire facility was abruptly forced back to pen and paper.
Acer, 2021 — okup 50 milionów dolarówAcer, 2021 — викуп 50 мільйонів доларівAcer, 2021 — $50 Million Ransom Demand
Atak grupy REvil. Firma musiała czasowo wstrzymać dostęp do kluczowych systemów i zabezpieczyć dane klientów. Атака групи REvil. Компанія мусила тимчасово припинити доступ до ключових систем і захистити дані клієнтів.Ransomware attack executed by the REvil cartel. The corporation was forced to temporarily freeze critical infrastructure to safeguard customer records.
Czym jest wyciek danychЩо таке витік данихWhat is a data breach?
Wyciek danych to incydent, w wyniku którego poufne lub wrażliwe informacje trafiają w ręce nieupoważnionych osób. Витік даних — це інцидент, унаслідок якого конфіденційна або чутлива інформація потрапляє до рук неуповноважених осіб.A data breach is a security failure resulting in the unauthorized access, exposure, or theft of confidential and sensitive personal information.
ALAB — największy wyciek danych medycznych w PolsceALAB — найбільший витік медичних даних у ПольщіALAB — Poland's Largest Medical Data Breach
W listopadzie 2023 roku przestępcy przejęli serwer sieci laboratoriów i opublikowali dane nawet 200 tysięcy pacjentów z lat 2017–2023. У листопаді 2023 року злочинці захопили сервер мережі лабораторій і оприлюднили дані до 200 тисяч пацієнтів за 2017–2023 роки.In November 2023, cybercriminals breached medical laboratory servers and published sensitive diagnostic test records for up to 200,000 patients spanning 2017–2023.
McDonald’s Polska — wyciek danych pracownikówMcDonald’s Польща — витік даних працівниківMcDonald’s Poland — Employee Records Leak
Dane pracowników wyciekły przez źle skonfigurowany serwer firmy zewnętrznej. W 2025 roku nałożono za to karę 16,9 mln zł. Дані працівників витекли через неправильно налаштований сервер зовнішньої компанії. У 2025 році за це наклали штраф 16,9 млн злотих.Confidential employee records were exposed due to a misconfigured cloud server managed by an external contractor. In 2025, authorities imposed a 16.9 million PLN GDPR fine.
Urzędy też tracą dane — razem z Twoim PESEL-emУстанови теж втрачають дані — разом із твоїм PESELGovernment bodies leak data too — along with your National ID (PESEL)
MyDr — dane medyczne 19 milionów osóbMyDr — медичні дані 19 мільйонів осібMyDr — Medical Records of 19 Million People
- Numery PESEL — blisko 18,8 mln unikalnychНомери PESEL — майже 18,8 млн унікальнихNational ID (PESEL) numbers — nearly 18.8 million unique entries
- Imiona, nazwiska i daty urodzeniaІмена, прізвища та дати народженняFirst names, surnames, and dates of birth
- Numery telefonówНомери телефонівPersonal phone numbers
- Informacje o wizytach i receptachІнформація про візити та рецептиDoctor consultation history, notes, and e-prescription logs
Sprawdź, czy Twoje dane wyciekłyПеревір, чи твої дані витеклиCheck if your personal credentials leaked
Rządowa wyszukiwarka. Logujesz się profilem zaufanym i sprawdzasz, czy Twoje dane pojawiły się w znanych wyciekach. Bezpłatna. Державний пошуковик. Заходиш через довірений профіль і перевіряєш, чи твої дані з’явилися у відомих витоках. Безкоштовно.Official government verification portal. Authenticate with your trusted profile to discover whether your identity records have surfaced in known data leaks. Completely free.
Kontakt z ProwadzącymКонтакт із тренеромContact the Speaker
Masz pytania po warsztatach? Zapraszam do kontaktu! Маєте запитання після воркшопу? Запрошую до контакту!Have questions after the workshop? Feel free to reach out!
