Zagrożenia cyberbezpieczeństwa w obrębie domen .pl według danych CERT Polska

CERT Polska codziennie umieszcza nowe domeny na liście ostrzeżeń przed niebezpiecznymi stronami internetowymi. Te domeny za podstawowy cel swojego działania mają wprowadzenie w błąd użytkowników Internetu i doprowadzenie do wyłudzenia ich danych lub niekorzystnego rozporządzenia ich mieniem.

Dodatkowo dla domen, które naruszają Regulamin nazw domeny .pl wykonywana jest blokada na poziomie Rejestru domeny .pl.

Poniżej przedstawione są statystyki za lata 2023 i 2024 oraz za rok 2025 w okresie od stycznia do końca kwietnia, przedstawiające 20 rejestrów, których domeny trafiały na listę ostrzeżeń przed niebezpiecznymi stronami najczęściej.



Udział domen .pl w liczbie wszystkich domen publikowanych na liście ostrzeżeń w 2023 roku stanowił 12,28%, w 2024 roku 5,51%, a w 2025 (styczeń - kwiecień) 1,34%.

Poniższy wykres prezentuje zestawienie miesięczne obrazujące liczby domen .pl, które trafiały na listę ostrzeżeń od początku jej istnienia, w porównaniu do wszystkich domen z listy od stycznia 2023 do kwietnia 2025.



Wykres ten pokazuje, że mniej więcej od roku przestępcy częściej wykorzystują domeny spoza strefy .pl. Liczba domen .pl wykorzystywanych w 2025 w kampaniach przeciwko polskim użytkownikom to średnio około 2%, co w zestawieniu z rokiem 2023 oznacza sześciokrotny spadek. Przyczyniło się również do niego usprawnienie procesu blokowania domen w strefie .pl, które zostało wprowadzone w lutym 2024 r.

Innym sposobem, w jaki strefa .pl jest chroniona przed cyberatakami, jest serwis moje.cert.pl. Jest on adresowany do wszystkich administratorów stron internetowych w Polsce. Mogą oni w łatwy sposób się zarejestrować i otrzymywać informacje o podatnościach i błędnych konfiguracjach udostępnianych przez siebie stron i systemów, a także o wyciekach haseł użytkowników w swoich domenach. Od początku istnienia serwisu zostało tam przeskanowanych 8702 domen .pl.

W celu wprowadzenia jeszcze większego bezpieczeństwa domeny .pl, ruszył pilotaż nowej usługi „Twoja Bezpieczna Strona”, skierowanej do uczestników Programu Partnerskiego Rejestru domeny .pl. Rozwiązanie to pozwala rejestratorom będącym Partnerami NASK zaoferować swoim klientom – abonentom domen .pl – dodatkową ochronę w postaci regularnych, automatycznych testów bezpieczeństwa ich domen.