Skala cyberataków jest obecnie większa niż kiedykolwiek wcześniej – i wszystko wskazuje na to, że nadal będzie rosła. Według danych CERT NASK w 2024 r. w Polsce odnotowano 103 449 unikalnych incydentów bezpieczeństwa – o 29 proc. więcej niż rok wcześniej. Problem ten dotyczy zarówno użytkowników indywidualnych, jak i firm. Zgodnie z raportem KPMG „Barometr cyberbezpieczeństwa”, aż 83 proc. badanych przedsiębiorstw doświadczyło w 2024 r. co najmniej jednego incydentu związanego z cyberbezpieczeństwem. Nie trzeba być osobą publiczną ani znaną postacią, aby stać się celem cyberprzestępcy. Wystarczy posiadanie konta – mailowego, inwestycyjnego czy w mediach społecznościowych. Jedno hasło, luka w systemie lub chwila nieuwagi mogą doprowadzić do przejęcia danych, tożsamości lub środków finansowych. Dlatego podstawowe zabezpieczenia są dziś niezbędne.
2FA – cyfrowa blokada antywłamaniowa
Coraz częściej dochodzi do włamań na konta, kradzieży danych i przejmowania tożsamości. Cyberprzestępcy posługują się coraz bardziej zaawansowanymi metodami, takimi jak phishing, socjotechnika czy wyłudzanie danych. Podszywają się pod zaufane serwisy i próbują skłonić użytkowników do wpisania loginu i hasła na fałszywej stronie internetowej, która do złudzenia przypomina witryny logowania do mediów społecznościowych, skrzynek mailowych czy banków.
Nawet najbardziej skomplikowane hasło nie ochroni przed tego rodzaju zagrożeniem, jeśli to sam użytkownik przekaże dane oszustom. Posiadając podstawową wiedzę na temat zagrożeń znacznie łatwiej jest je zidentyfikować i uniknąć. Jednym z najczęstszych błędów popełnianych przez ofiary cyberataków jest brak aktywnego uwierzytelniania dwuskładnikowego. W takich przypadkach uzyskanie loginu i hasła wystarczy, aby przestępca bez przeszkód uzyskał dostęp do konta. Dlatego dodatkowa warstwa ochrony – czyli 2FA – jest dziś absolutnie kluczowa.
Uwierzytelnianie dwuskładnikowe to metoda autoryzacji, która oprócz podania hasła wymaga drugiego składnika zabezpieczającego. Może to być np. kod SMS lub aplikacja uwierzytelniająca. Drugi składnik stanowi dodatkową barierę zabezpieczającą dostęp przed osobami nieuprawnionymi – nawet jeśli uda im się zdobyć hasło. 2FA można porównać do zamka z dodatkowym kluczem – samo hasło nie wystarczy, potrzebny jest jeszcze unikalny kod. To dodatkowa warstwa ochrony, która może uchronić oszczędności przed kradzieżą.
Metody uwierzytelniania dwuskładnikowego
Dostępnych jest kilka metod 2FA. Na przykład w aplikacji inwestycyjnej XTB są do wyboru dwie opcje. Wybór metody 2FA zależy od preferencji i poziomu bezpieczeństwa, jaki chce się osiągnąć.
Pierwsza to SMS – po zalogowaniu użytkownik otrzymuje jednorazowy kod SMS. Zaletą tej metody jest prostota i brak konieczności instalowania dodatkowego oprogramowania. Wadą pozostaje niska odporność na phishing, możliwość przejęcia numeru telefonu przez duplikat karty SIM oraz ryzyko przekierowania wiadomości SMS.
Drugą metodą jest TOTP (Time-based One-Time Password) – oparta na generowaniu kodów w aplikacjach autoryzacyjnych, takich jak Google Authenticator, Microsoft Authenticator czy Apple Passwords. Kody są generowane co 30 sekund i nie wymagają połączenia z siecią komórkową. Rozwiązanie to oferuje wyższy poziom bezpieczeństwa i szybsze działanie. Metoda jest dobra dla bardziej zaawansowanych użytkowników, którzy cenią większe bezpieczeństwo i kontrolę. Należy jednak pamiętać, że również ta metoda nie chroni w pełni przed phishingiem.
Uruchomienie zajmuje kilka minut
Aktywacja uwierzytelniania dwuskładnikowego to prosty i szybki proces, który może skutecznie ochronić konto przed nieautoryzowanym dostępem.
W XTB 2FA można uruchomić z poziomu aplikacji mobilnej oraz platformy webowej:
1. W aplikacji mobilnej: kliknij w ikonę profilu w lewym górnym rogu -> Ustawienia -> Bezpieczeństwo -> Uwierzytelnianie dwuskładnikowe.
2. Na platformie webowej: kliknij w trzy kreski w prawym górnym rogu -> Ustawienia -> Bezpieczeństwo -> Uwierzytelnianie dwuskładnikowe.
3. Wybierz preferowaną metodę:
a. SMS – wpisz swój numer telefonu, zatwierdź kodem z SMS.
b. TOTP – zeskanuj kod QR w aplikacji typu Authenticator i wpisz wygenerowany kod.
Kompleksowe podejście do bezpieczeństwa
Aktywacja 2FA to jeden z podstawowych elementów ochrony, ale skuteczne zabezpieczenie środków i danych wymaga szerszego podejścia. Kluczowe jest stosowanie silnych, unikalnych haseł, składających się z wielkich i małych liter, cyfr oraz znaków specjalnych w losowej kolejności. Należy unikać stosowania imion, nazwisk, dat urodzenia i innych danych łatwych do odgadnięcia, a także nie powielać tych samych haseł w różnych serwisach. Hasła powinny być regularnie zmieniane.
Dobrą praktyką jest również unikanie zapisywania haseł w przeglądarkach czy niezabezpieczonych plikach oraz nieudostępnianie ich osobom trzecim – nawet jeśli podają się za pracowników instytucji finansowych. Zawsze warto upewnić się, że adres strony logowania jest poprawny, a podejrzane linki – ignorować.
Systemy operacyjne, aplikacje i przeglądarki powinny być aktualizowane na bieżąco, aby zminimalizować ryzyko wykorzystania znanych luk w oprogramowaniu. Z kolei dostęp do konta inwestycyjnego powinien odbywać się wyłącznie z wykorzystaniem zaufanych sieci Wi-Fi – publiczne hotspoty są potencjalnie niebezpieczne. Po zakończeniu sesji zaleca się wylogowanie z konta, a także regularne monitorowanie historii operacji. W razie podejrzenia oszustwa należy niezwłocznie skontaktować się z XTB przez oficjalne kanały kontaktu i unikać przekazywania poufnych informacji za pośrednictwem mediów społecznościowych lub nieznanych numerów telefonów.
Warto również zwracać uwagę na komunikaty od instytucji finansowych. Choć powiadomienia mailowe lub push mogą wydawać się nieistotne, często zawierają ważne informacje techniczne dotyczące bezpieczeństwa konta. Przykładowo, jeśli dane logowania trafią do sieci (w tym do tzw. darknetu), instytucje finansowe mogą zalecić niezwłoczną zmianę hasła. Komunikaty te mogą również dotyczyć nowych funkcji z zakresu cyberbezpieczeństwa, które wymagają ręcznej aktywacji. Brak wiedzy o ich dostępności może skutkować niewykorzystaniem dostępnych narzędzi ochronnych.
Więcej informacji na temat bezpieczeństwa online można znaleźć na stronie:
https://edukacja.xtb.com/bezpieczenstwo-w-sieci
Partnerem publikacji jest XTB
