Spegro Agencja Cyberbezpieczeństwa i Wywiadu

Spegro Agencja Cyberbezpieczeństwa i Wywiadu Dane kontaktowe, mapa i wskazówki, formularz kontaktowy, godziny otwarcia, usługi, oceny, zdjęcia, filmy i ogłoszenia od Spegro Agencja Cyberbezpieczeństwa i Wywiadu, Płk Dąbka 140/2/3, Elblag.

Celem działalności SPEGRO jest pomaganie firmom zabezpieczyć się przed zagrożeniami i wymierna pomoc w podejmowaniu newralgicznych, rozstrzygających decyzji biznesowych.

W dniu 16.05.2026r. Spegro i Zamlock zabezpieczały w bramowe detektory metali Dzień Otwarty oraz Piknik Europejski w Amb...
16/05/2026

W dniu 16.05.2026r. Spegro i Zamlock zabezpieczały w bramowe detektory metali Dzień Otwarty oraz Piknik Europejski w Ambasadzie Francji w Warszawie organizowany wspólnie z Ambasadą Niemiec.

Uwaga na kolejny phishing podszywający się pod PGE eBOK.Przeanalizowaliśmy wiadomość, która wyglądała jak informacja o z...
21/04/2026

Uwaga na kolejny phishing podszywający się pod PGE eBOK.

Przeanalizowaliśmy wiadomość, która wyglądała jak informacja o zwrocie nadpłaty za energię, ale w rzeczywistości była próbą wyłudzenia danych.

Na co zwrócić uwagę?

- nadawca wyświetla się jako PGE eBOK, ale faktyczny adres to [email protected]

- wiadomość informuje o rzekomej nadpłacie i zachęca do kliknięcia przycisku „ZAAKCEPTUJ I POTWIERDŹ”

- w treści widać typowe oznaki oszustwa: ogólny zwrot „Szanowny Kliencie”, brak danych klienta, brak numeru faktury lub umowy oraz nienaturalny zapis daty: „Poznań, 20 avril 2026”

- analiza nagłówków technicznych potwierdziła, że wiadomość została oznaczona jako spam i nie pochodzi z infrastruktury PGE

Wniosek:

To nie jest prawdziwa korespondencja od dostawcy energii, tylko phishing podszywający się pod znaną markę.

Zasada jest prosta:

nie klikaj linków, nie podawaj danych, zawsze sprawdzaj prawdziwy adres nadawcy, a nie samą nazwę wyświetlaną w mailu.

MITM, czyli Man-in-the-Middle, to jeden z najbardziej niedocenianych ataków hakerskich. Nie dlatego, że jest rzadki. Dla...
19/03/2026

MITM, czyli Man-in-the-Middle, to jeden z najbardziej niedocenianych ataków hakerskich. Nie dlatego, że jest rzadki. Dlatego, że działa po cichu.

Atakujący nie musi włamywać się bezpośrednio do systemu. Wystarczy, że wejdzie pomiędzy użytkownika a serwer i zacznie przechwytywać komunikację.

W praktyce wygląda to tak:
Użytkownik → Atakujący → Serwer

Najgorsze jest to, że wszystko może wyglądać normalnie. Strona działa. Logowanie działa. Użytkownik niczego nie podejrzewa.

MITM nie dotyczy tylko publicznego Wi-Fi.
To ryzyko pojawia się wszędzie tam, gdzie ktoś może przejąć lub kontrolować komunikację:
- w obcej sieci,
- w źle zabezpieczonym Wi-Fi domowym,
- w sieci firmowej,
- przez fałszywy hotspot,
- przez manipulację DNS.

Skutki?
- kradzież loginów i haseł,
- przejęcie sesji,
- przekierowanie na fałszywą stronę,
- podgląd poufnych danych.

Uwaga na nową falę phishingu „na DPD”.Dzisiaj przeanalizowaliśmy wiadomość e-mail podszywającą się pod DPD Polska. Na pi...
26/02/2026

Uwaga na nową falę phishingu „na DPD”.

Dzisiaj przeanalizowaliśmy wiadomość e-mail podszywającą się pod DPD Polska. Na pierwszy rzut oka wygląda wiarygodnie: informacja o niedoręczonej przesyłce, numer referencyjny, czerwony przycisk „Potwierdź adres dostawy”.

Ale nagłówki techniczne mówią coś zupełnie innego.

Co wykazała analiza?

1️⃣ Wiadomość została wysłana z domeny:
[email protected]
→ to domena japońska, niepowiązana z DPD.

2️⃣ Serwer nadawcy:
IP: 157.7.128.60
→ infrastruktura spoza Polski, nie należy do DPD.

3️⃣ SPF: PASS
Oznacza to, że mail faktycznie został wysłany z tej japońskiej domeny czyli to nie spoofing, tylko prawdziwa infrastruktura phishingowa.

4️⃣ DKIM: brak
Brak podpisu kryptograficznego typowego dla legalnych firm.

5️⃣ Spam score: 30 (próg wykrycia = 6)
Serwer jednoznacznie oznaczył wiadomość jako SPAM.

6️⃣ IP oraz linki znajdują się na czarnych listach antyspamowych.

Wniosek:
To w 100% phishing mający na celu wyłudzenie:
- danych adresowych,
- danych karty płatniczej,
- kodów BLIK,
- danych logowania do banku.

Jak rozpoznać takie oszustwo?

✔️ Sprawdź domenę nadawcy (nie nazwę wyświetlaną, tylko prawdziwy adres e-mail)
✔️ Nie klikaj w przyciski z wiadomości
✔️ Wejdź ręcznie na stronę kuriera, jeśli faktycznie czekasz na paczkę
✔️ Uważaj na presję typu „Twoje działanie jest wymagane”

KOLEJNY PHISHING PODSZYWAJĄCY SIĘ POD FURGONETKĘ Niedawno analizowaliśmy wiadomość e-mail podszywającą się pod Furgonetk...
25/02/2026

KOLEJNY PHISHING PODSZYWAJĄCY SIĘ POD FURGONETKĘ

Niedawno analizowaliśmy wiadomość e-mail podszywającą się pod Furgonetkę dotyczącą rzekomego śledzenia przesyłki.

Dziś mamy kolejny przykład tym razem przestępcy wykorzystują temat „100 zł prezentu na start”.

Na pierwszy rzut oka wiadomość wygląda profesjonalnie:
✔️ logo firmy
✔️ poprawna szata graficzna
✔️ dane rejestrowe w stopce
✔️ przycisk „Nadanie przesyłki”

Jednak analiza nagłówków technicznych pokazuje coś zupełnie innego:

- Mail został wysłany z serwera:
vps-962401-mix.servidor.hosting
- IP nadawcy znajduje się na blacklistach (m.in. CERT Polska)
- Brak poprawnej autoryzacji SPF
- Spam score: 115 (próg blokady: 6)

To jednoznacznie wskazuje na próbę phishingu.

Zasada bezpieczeństwa:

- Nigdy nie klikaj w link z maila.
- Wejdź ręcznie na stronę firmy przez przeglądarkę i sprawdź informacje po zalogowaniu.

Uwaga na fałszywe eFaktury prawdziwego przypadku phishinguDziś na firmową skrzynkę trafiła wiadomość z informacją o rzek...
25/02/2026

Uwaga na fałszywe eFaktury prawdziwego przypadku phishingu

Dziś na firmową skrzynkę trafiła wiadomość z informacją o rzekomej fakturze VAT na kwotę 17 761,20 zł. Mail wyglądał profesjonalnie. Na pierwszy rzut oka wszystko wiarygodne.

Po analizie nagłówków technicznych okazało się jednak, że to klasyczny phishing.

Co wykazała analiza techniczna?

✅ Spam Score: 115 przy progu 6
(To ekstremalnie wysoki wynik - jednoznaczny sygnał zagrożenia)

✅ Domena nadawcy znajdowała się na czarnej liście CERT Polska

✅ Linki w wiadomości były oznaczone w bazach reputacyjnych jako podejrzane

✅ Wiadomość wysłana przez system masowej wysyłki (Amazon SES)co często wykorzystują przestępcy do skalowania kampanii

Co istotne:
SPF i DKIM były poprawne. To pokazuje ważną rzecz - poprawna konfiguracja techniczna domeny NIE oznacza, że firma jest wiarygodna.

Ten przypadek pokazuje jedno:

Phishing nie jest już „źle napisanym mailem z Nigerii”. To profesjonalnie przygotowane kampanie, które technicznie wyglądają poprawnie.

Cyberbezpieczeństwo to nie tylko firewall.
To przede wszystkim czujność i procedury.

Uwaga na fałszywe maile podszywające się pod RevolutDziś przeanalizowałem wiadomość, która rzekomo pochodziła od Revolut...
24/02/2026

Uwaga na fałszywe maile podszywające się pod Revolut

Dziś przeanalizowałem wiadomość, która rzekomo pochodziła od Revolut. Na pierwszy rzut oka wyglądała profesjonalnie. Po sprawdzeniu nagłówków technicznych okazało się, że to klasyczny phishing.

🔎 Co wzbudziło podejrzenia?

- Adres nadawcy:
[email protected]
To nie jest oficjalna domena Revolut.

- Mail został wysłany z serwera VPS (tani, wynajmowany serwer), a nie z infrastruktury bankowej.

- System antyspamowy nadał wiadomości wynik:
X-Spam-Score: 23 (Dla porównania – próg blokady to zwykle 5–6)

To typowa metoda wyłudzania danych logowania.

Jak się chronić?

- Zawsze sprawdzaj domenę nadawcy
- Nie klikaj w linki z podejrzanych maili
- Loguj się wyłącznie przez oficjalną aplikację
- Włącz uwierzytelnianie dwuskładnikowe (2FA)

Phishing staje się coraz bardziej profesjonalny.
Jedna chwila nieuwagi może kosztować utratę środków.

Uwaga na fałszywe „eFaktury”! Nowa kampania phishingowaDziś przeanalizowaliśmy wiadomość z tytułem „Twoja faktura jest g...
23/02/2026

Uwaga na fałszywe „eFaktury”! Nowa kampania phishingowa

Dziś przeanalizowaliśmy wiadomość z tytułem „Twoja faktura jest gotowa”.
Kwota? 14 892,89 zł.

Brzmi poważnie. I właśnie o to chodzi.

Na pierwszy rzut oka wszystko wygląda profesjonalnie: logo, numer faktury, przycisk „Wyświetl fakturę”. Jednak analiza techniczna nagłówków ujawniła prawdziwe źródło wiadomości.

Co wykazała analiza?

• Nadawca pochodził z domeny hostingowej plesk.page
• W nazwie subdomeny znajdował się adres IP (typowe dla VPS)
• Brak poprawnej autoryzacji SPF
• Spam score: 115 (próg blokady to 6)
• Serwer znajduje się na czarnych listach

To klasyczny phishing fakturowy.

Jak się chronić?

- Sprawdzaj pełny adres nadawcy (nie tylko nazwę wyświetlaną).
- Nigdy nie otwieraj faktur, których się nie spodziewasz.
- Zawsze wchodź na stronę systemu księgowego ręcznie przez przeglądarkę.

Phishing fakturowy jest obecnie jedną z najczęstszych metod ataku na firmy.

Uwaga na fałszywe maile o przesyłkach!Dziś przeanalizowaliśmy wiadomość podszywającą się pod firmę kurierską. Na pierwsz...
23/02/2026

Uwaga na fałszywe maile o przesyłkach!

Dziś przeanalizowaliśmy wiadomość podszywającą się pod firmę kurierską. Na pierwszy rzut oka wszystko wyglądało poprawnie - numer przesyłki, data doręczenia, przycisk „Śledź przesyłkę”. Typowy scenariusz.

Ale diabeł tkwi w szczegółach.

Co wykazała analiza techniczna?

- Nadawca NIE pochodził z oficjalnej domeny firmy
- Mail został wysłany z serwera VPS (masowy hosting)
- Brak poprawnej autoryzacji SPF
- Spam score: 115 (próg blokady to 6)
- Serwer znajduje się na czarnych listach

To klasyczny phishing – próba wyłudzenia danych lub przekierowania na fałszywą stronę logowania.

Pamiętaj:
Nigdy nie klikaj w link z maila o przesyłce, jeśli nie spodziewasz się paczki.
Zawsze sprawdzaj pełny adres nadawcy (nie tylko nazwę wyświetlaną).
Wchodź na strony firm wyłącznie ręcznie przez przeglądarkę.

Najczęściej używane hasła w 2025 roku. Świat vs Polska. I niestety… niewiele się różnimy.Najnowszy raport opublikowany p...
15/02/2026

Najczęściej używane hasła w 2025 roku. Świat vs Polska. I niestety… niewiele się różnimy.

Najnowszy raport opublikowany przez NordPass pokazuje, że użytkownicy na całym świecie nadal wybierają hasła, które można złamać w mniej niż sekundę.

🌍 Najczęstsze hasła na świecie:
➡️ 123456
➡️ 123456789
➡️ password
➡️ qwerty
➡️ 12345678

🇵🇱 Najczęstsze hasła w Polsce:
➡️ admin
➡️ 123456
➡️ zaq1@WSX
➡️ 123456789
➡️ Mandarynki4
➡️ lol12345
➡️ Qweqwe123!

Jak powinno wyglądać bezpieczne hasło?

✔ Minimum 14–16 znaków
✔ Unikalne dla każdego serwisu
✔ Dodatkowo włączone 2FA

Przykład zamiast:
❌ admin123
✅ Kawa!Rower!Jesień2026

Hasło to pierwsza linia obrony w cyberbezpieczeństwie. Sprawdź dziś swoje hasła. Zanim ktoś zrobi to za Ciebie.

Adres

Płk Dąbka 140/2/3
Elblag
82-300

Godziny Otwarcia

Poniedziałek 09:00 - 18:00
Wtorek 09:00 - 18:00
Środa 09:00 - 18:00
Czwartek 09:00 - 18:00
Piątek 09:00 - 18:00
Sobota 09:00 - 18:00

Strona Internetowa

Ostrzeżenia

Bądź na bieżąco i daj nam wysłać e-mail, gdy Spegro Agencja Cyberbezpieczeństwa i Wywiadu umieści wiadomości i promocje. Twój adres e-mail nie zostanie wykorzystany do żadnego innego celu i możesz zrezygnować z subskrypcji w dowolnym momencie.

Skontaktuj Się Z Firmę

Wyślij wiadomość do Spegro Agencja Cyberbezpieczeństwa i Wywiadu:

Skróty

Udostępnij