Skala zjawiska malvertisingu (złośliwych i oszukańczych reklam) na platformach Meta w Polsce osiągnęła poziom zagrożenia dla bezpieczeństwa cyfrowego obywateli. Z opublikowanego raportu Fundacji Instrat wynika, że aż 37% przychodów koncernu Meta na polskim rynku może pochodzić z emisji reklam oszukańczych, co czyni nasz kraj jednym z głównych obszarów żerowania cyberprzestępców w Europie.
Analiza zagrożenia: Polska liderem cyberoszustw w reklamach
Wykorzystanie mechanizmów reklamy kontekstowej do dystrybucji złośliwych treści (inwestycje krypto, phishing, wyłudzanie danych kartowych) osiągnęło na Facebooku i Instagramie skalę przemysłową.
| Wskaźnik | Rynek Polski (dane Instrat) | Rynek Globalny (szacunki Mety) |
| Udział scamu w przychodach | ok. 37% (~760 mln zł rocznie) | ok. 10% (szacunki ujawnione przez Reuters) |
| Dzienna skala wyświetleń | ~100 mln emisji (10,85% wszystkich reklam) | B.d. |
| Wpłaty przestępców do Mety | ~2,08 mln zł dziennie | B.d. |
Cyberprzestępcy masowo wykorzystują technikę Ad Cloakingu (wyświetlanie moderacji Mety bezpiecznej strony, a użytkownikowi końcowemu – panelu phishingowego) oraz wizerunki znanych osób (m.in. Rafała Brzoski czy Omeny Mensah) generowane przez sztuczną inteligencję (deepfake).
Odpowiedź Mety i presja regulacyjna
Meta Platforms kategorycznie odrzuciła wnioski raportu, określając go mianem „fikcji stworzonej na zamówienie”. Koncern podnosi zarzuty o błędy metodologiczne (m.in. uznawanie każdego usunięcia reklamy za dowód na scam oraz badanie próbki za pomocą celowo podatnego konta testowego) i wskazuje na konflikt interesów związany z toczącymi się sporami sądowymi.
Wydarzenia te zbiegły się w czasie z ostrymi działaniami Ministerstwa Cyfryzacji. Minister Krzysztof Gawkowski złożył formalny wniosek do Komisji Europejskiej o nałożenie na firmę Meta kary w wysokości 250 mln euro za brak skutecznej moderacji w ramach unijnego Aktu o usługach cyfrowych (DSA).
Jak rozpoznać scam na Facebooku? Poradnik bezpieczeństwa
Automatyczna moderacja Mety nader często przepuszcza niebezpieczne kampanie. Aby chronić swoje finanse i dane osobowe, weryfikuj każdą sponsorowaną treść według ponizszego protokołu:
- Sprawdź zakładkę „Transparentność strony”: Oszuści rzadko budują organiczne profile. Zawsze klikaj w nazwę fanpage’a -> Informacje -> Transparentność strony. Jeśli strona powstała kilka dni temu, ma 0 polubień, a jej zarządcy znajdują się w egzotycznych krajach (np. Wietnam, Filipiny), masz do czynienia ze scamem.
- Uważaj na deepfake i nagły pośpiech: Materiały wideo, na których znane postacie publiczne lub politycy obiecują szybki zysk z państwowych spółek (np. Orlen, PGNIG), to w 100% zmanipulowane nagrania AI. Mechanizm socjotechniczny zawsze opiera się na sztucznej presji czasu („Ostatnie 5 miejsc!”).
- Weryfikuj adres URL (Domain Squatting): Po kliknięciu w reklamę zawsze sprawdzaj pasek adresu w przeglądarce. Przestępcy stosują domeny łudząco podobne do portali informacyjnych (np.
wyborcza.pl.secure-login-3D.netzamiastwyborcza.pl). - Nie sugeruj się sekcją komentarzy: Pod oszukańczymi reklamami masowo pojawiają się komentarze z profilów-botów potwierdzające rzekome wypłaty zysków. To wyreżyserowana zasłona dymna.
- Używaj izolowanych przeglądarek: Nigdy nie podawaj numeru telefonu, danych PESEL ani kart płatniczych na stronach docelowych otwieranych we wbudowanej przeglądarce aplikacji Facebooka.
Brak skutecznej moderacji ze strony dostawców uslug sprawia, że podstawową linią obrony pozostaje zasada ograniczonego zaufania i stała weryfikacja nagłówków reklamowych. Pamiętaj: nikt w sieci nie rozdaje darmowych pieniędzy, a każda obietnica bez ryzyka to w rzeczywistości prosta droga do utraty oszczędności.