Bezpieczny Bank

Wyniki wyszukiwania

Czasopismo: Bezpieczny Bank

Phishing jako zagrożenie dla bezpieczeństwa bankowości cyfrowej

Patryk Król

Język: PL | Data publikacji: 14-06-2024 | Abstrakt | s. 25-42

Przedmiot i cel pracy: Celem niniejszego artykułu jest analiza zagrożenia phishingiem jako głównego wyzwania dla bezpieczeństwa bankowości cyfrowej. Praca skupia się na identyfikacji metod ataków phishingowych, ocenie skuteczności działań obronnych podejmowanych przez instytucje finansowe oraz proponuje rozwiązania mające na celu zminimalizowanie ryzyka dla klientów.

Materiały i metody: Analiza oparta jest na badaniach przeprowadzonych przez różne instytucje, w tym CERT Polska, oraz na analizie konkretnych przypadków ataków phishingowych udokumentowanych przez te organizacje. Wykorzystane zostały również dane statystyczne dotyczące świadomości społeczeństwa w zakresie zagrożeń phishingiem. Metody badawcze obejmują również studium przypadków ataków, analizę przykładów fałszywych stron bankowych oraz propozycje działań prewencyjnych.

Wyniki: Analiza wykazała, że phishing nadal stanowi istotne zagrożenie dla sektora bankowego, a ataki tego rodzaju są często skierowane na klientów instytucji finansowych. Badania pokazują, że mimo działań obronnych podejmowanych przez banki, skuteczność ataków phishingowych utrzymuje się, co wskazuje na potrzebę ciągłego doskonalenia strategii bezpieczeństwa.

Wnioski: Praca sugeruje, że banki powinny kontynuować edukację swoich klientów w zakresie rozpoznawania zagrożeń phishingowych. Ponadto, wprowadzenie dodatkowych metod autoryzacji, takich jak klucze U2F, może stanowić skuteczną ochronę przed atakami. Warto również zwrócić uwagę na grupy bardziej narażone na ataki phishingowe, takie jak osoby starsze, i dostosować działania edukacyjne do ich potrzeb. Praca wskazuje na konieczność ciągłego dostosowywania strategii bezpieczeństwa banków do ewoluującego krajobrazu cyberbezpieczeństwa.

2024-06-14



Czasopismo: Bezpieczny Bank

Alternative payments – taxonomy, development, and related risks

Monika Klimontowicz , Janina Harasim

Język: EN | Data publikacji: 15-03-2018 | Abstrakt | s. 88-108

Alternative payment methods become more and more popular among customers. Today, there is over 300 alternative payment schemes and more than 200 alternative payment methods what makes understanding the alternative payments difficult. Today APMs are the initial stage of their development. Despite the growing interest in alternative payment methods and instruments, there is still a lack of commonly accepted definition and precise market data.
The purpose of the paper is to identify the alternative payment methods, provide their taxonomy, assess their development and describe associated risks of frauds. The review of APMs classification shows that they use different criteria: objective, subjective or combined. The paper proposes the definition that has changed those paradigms and has focused on payments’ innovativeness and their ability to fulfil customers’ expectations. The lack of homogenous taxonomy makes the assessment of the stage of APMs development difficult, but the paper presents the probe of such assessment based on the data of APMs usage in different regions of the world. The paper also identify frauds and threats related to APM : phishing, goods wheedling, keylogger software, malicious software, partner and DBOD risks.  In the final part it discusses the factors influencing APMs further development such as new regulations, developing multichannel platforms and new business models, changes in consumer behaviour and concerns about the security. The results of the study are based on the critical analysis of available, not extensive existing literature regarding alternative financial services (including payments), statistical data of research companies and institutions altogether with consultancy firms’ reports.

2018-03-15



Czasopismo: Bezpieczny Bank

Analiza bibliometryczna phishingu

Patryk Król

Język: PL | Data publikacji: 18-02-2026 | Abstrakt | s. 48-63

Cel badania: Artykuł przedstawia kompleksową analizę bibliometryczną literatury naukowej dotyczącej phishingu ze szczególnym uwzględnieniem sektora bankowego i finansowego, mającą na celu identyfikację kluczowych trendów badawczych, wpływowych autorów oraz perspektywicznych kierunków rozwoju w latach 2003-2024.

Metodologia: Badanie wykorzystuje narzędzie bibliometrix oraz dane z bazy Web of Science obejmujące 4245 dokumentów z 2355 źródeł. Analiza charakteryzuje się roczną stopą wzrostu publikacji wynoszącą 16,35% przy średniej liczbie cytowań 13,73 na dokument. Korpus zawiera publikacje 11 755 autorów z 91 018 referencjami, odzwierciedlając multidyscyplinarny charakter badanej dziedziny.

Wyniki: IEEE Access dominuje z 135 publikacjami, podczas gdy Computers & Security zajmuje drugą pozycję z 104 publikacjami. Carnegie Mellon University przewodzi wśród instytucji z 75 publikacjami. Analiza ujawnia ewolucję od tradycyjnych metod obrony (2006-2015) w kierunku sztucznej inteligencji i technologii blockchain (2020-2024). Najczęściej cytowanymi publikacjami są prace Jagatic et al. (2007) - 540 cytowań oraz Anderson (2006) - 385 cytowań. Identyfikacja dwóch głównych klastrów tematycznych wskazuje na dychotomię między badaniami nad bezpieczeństwem a metodami wykrywania opartymi na modelowaniu.

Wnioski: Badania nad phishingiem w sektorze finansowym charakteryzują się intensywnym rozwojem z przesunięciem paradygmatu w kierunku personalizowanych systemów wykrywania wykorzystujących uczenie maszynowe. Przyszłe kierunki obejmują interdyscyplinarne badania łączące aspekty techniczne z behawioralnymi oraz zastosowanie technologii blockchain w systemach weryfikacji tożsamości.

2026-02-18