Cyber Awareness · Kompetencje cyfrowe · AI

Cyberbezpieczeństwo, które pracownicy naprawdę zapamiętują.

Nie czytamy slajdów. Pokazujemy prawdziwe ataki, łamiemy hasła na żywo, zaglądamy do Darknetu i uczymy, jak rozpoznać phishing, socjotechnikę oraz zagrożenia AI - zanim zrobią to cyberprzestępcy.

Umów bezpłatną konsultację Zobacz szkolenia

260 783Incydentów obsłużonych przez CERT Polska w 2025 r. - o 152% więcej niż rok wcześniej

0%Incydentów to oszustwa wykorzystujące człowieka, nie lukę w systemie

141 mlnRazy zablokowano wejście na niebezpieczne strony dzięki liście ostrzeżeń CERT

0%Naszych szkoleń z pokazami na żywo - zero nudnych slajdów

Dane: Raport roczny CERT Polska 2025

Oferta

Szkolenia, które zostają w głowie

Zero nudnych slajdów o haśle „123456” - my je po prostu łamiemy na żywo. Pracujemy na prawdziwych przykładach ataków, statystykach CERT i pokazach, których się nie zapomina.

Cyber Awareness dla każdego

Warsztaty świadomości cyberzagrożeń dla każdego.

Prawdziwe przykłady phishingu, smishingu i ransomware
Łamanie przykładowych haseł i PIN-ów na żywo (Kali Linux)
Wycieczka do Darknetu - anonimowo i bezpiecznie

Hasła, 2FA i bezpieczne płatności

Praktyczna cyberhigiena: od mocnego hasła po bezpieczny przelew.

Menedżery haseł i klucze U2F - konfiguracja krok po kroku
Jak łamie się hasła (i jak to uniemożliwić)
BLIK, chargeback i portfele cyfrowe bez ryzyka

Podstawy AI w pracy

Jak bezpiecznie i efektywnie korzystać z narzędzi AI - bez wycieku danych firmowych.

Prompty, które działają
Deepfake i dezinformacja
Czego nie wklejać do AI - ochrona danych firmy

Szkolenia i egzaminy ICDL

Autoryzowane szkolenia i certyfikacja ICDL - uznawanego w całej Europie standardu kompetencji cyfrowych.

Przygotowanie do egzaminów ICDL
Egzaminy u akredytowanego egzaminatora PTI
Ścieżki dla firm, urzędów i edukacji

Co zyskujesz

Każdy wynosi coś innego. Każdy wychodzi lepiej przygotowany.

Wybierz swoją rolę i zobacz, jakie umiejętności oraz korzyści zyskasz po szkoleniu.

Dla firm Biznes bez przestojów Ochrona danych, finansów i reputacji firmy.

Pracownicy z „klikających we wszystko” stają się pierwszą linią obrony przed phishingiem i wyłudzeniami na BLIK-a. Mniejsze ryzyko ransomware, bezpieczne korzystanie z AI bez wycieku danych i gotowa podkładka pod RODO oraz NIS2.

Dla samorządów (JST) Spokój podczas audytów Zgodność z przepisami i bezpieczny urząd.

Urzędnicy poznają cyberhigienę i ochronę danych mieszkańców - wprost pod wymogi KRI. Do tego imienne certyfikaty gotowe na kontrolę i pewność, że nikt nie nabierze się na fałszywą fakturę.

Dla szkół Odporność na cyfrowe zagrożenia Bezpieczni uczniowie i wsparcie dla nauczycieli.

Uczniowie uczą się chronić prywatność, reagować na hejt i nie tracić kont w grach czy social mediach - w formie, która angażuje. Szkoła realizuje programy profilaktyczne, a kadra zyskuje wsparcie w temacie fonoholizmu i bezpieczeństwa online.

Dla seniorów Bezpieczne finanse i włączenie cyfrowe Świadomość metod oszustów i pewność w sieci.

Tarcza przed socjotechniką - oszustwami „na wnuczka”, „na policjanta” i fałszywymi SMS-ami od kurierów. Uczymy bezpiecznej bankowości elektronicznej i spokojnej weryfikacji informacji - w tempie i językiem dopasowanym do seniorów.

Dlaczego my

Atakujący nie śpią.

Technologia zatrzyma większość ataków. Resztę zatrzyma - albo wpuści - człowiek. Dlatego szkolimy ludzi, nie odhaczamy procedury.

Mówimy ludzkim językiem, z humorem i masą przykładów z życia: prawdziwe maile oszustów, pokazy łamania haseł, statystyki CERT. Po naszych warsztatach pracownicy wiedzą nie tylko „co”, ale przede wszystkim „dlaczego”.

Prowadzimy też szkolenia i egzaminy ICDL jako akredytowany egzaminator z ramienia Polskiego Towarzystwa Informatycznego (PTI) - europejskiego standardu potwierdzania kompetencji cyfrowych.

Phishing coraz trudniej odróżnić

Generatywna AI pisze maile bez literówek - stare metody rozpoznawania przestały wystarczać.

Deepfake wchodzi do firm

Fałszywe głosy „prezesa” i wideorozmowy to już nie science fiction, a codzienność działów finansów.

Wymogi rosną

NIS2, RODO i polityki bezpieczeństwa wymagają regularnych, udokumentowanych szkoleń.

Jedno kliknięcie kosztuje

Koszt poważnego incydentu potrafi sięgać setek tysięcy złotych - szkolenie to ułamek tej kwoty.

Pokaz na żywo

Zobacz cyberzagrożenia od środka

Fragment naszego szkolenia. Wybierz, co chcesz zobaczyć.

Rozłóżmy phishing na czynniki pierwsze

To prawdziwe schematy oszustw - najczęstsze w Polsce. Wybierz scenariusz, najedź na podejrzane elementy albo kliknij przycisk i zobacz, co dzieje się po drugiej stronie.

Czerwone flagi 0/4

Każdy z tych sygnałów osobno mógłbyś przeoczyć. Razem krzyczą „oszustwo”. Nie możesz znaleźć któregoś? Kliknij romb z numerem - pokażemy go w wiadomości.

A teraz złammy „mocne” hasło

Na szkoleniu pokazujemy to na żywo. Hasło Zosia2026! wygląda solidnie - duża litera, cyfry, znak specjalny. Zobacz, jak długo broni się przed publicznie dostępnym narzędziem.

kali@smartfox: ~

A teraz sprawdź swoje hasło - ile by się broniło?

Złamane w: -

Nic nie wysyłamy - liczone wyłącznie w Twojej przeglądarce, hasło nie opuszcza tego urządzenia. Czas brute-force liczymy wg metodologii Hive Systems 2025 (bcrypt, work factor 10, 12× RTX 5090 - kotwica: 8 małych liter ≈ 3 tygodnie). Popularne hasła i typowe wzorce atakujący łamie słownikiem o wiele szybciej - dlatego oznaczamy je osobno.

🦊

Dlaczego padło tak szybko? Bo „Imię + Rok + !” to jeden z najczęstszych schematów na świecie - atakujący sprawdza go w pierwszej kolejności (tu: maska ?u?l?l?l?l?d?d?d?d?s). Dobre hasło to długa, losowa fraza (im dłużej, tym lepiej), inne do każdego serwisu, najlepiej z menedżera haseł i z włączonym 2FA. To wszystko ćwiczymy na szkoleniu - bez straszenia, za to z konkretem.

Czy Twoje hasło już wyciekło?

Sprawdzamy je w bazie ponad 14 miliardów wykradzionych haseł (HaveIBeenPwned). Dzięki k-anonimowości wysyłamy tylko 5 znaków skrótu - samo hasło nigdy nie opuszcza tego urządzenia.

Wpisz hasło do sprawdzenia

Jak to działa bezpiecznie? Liczymy skrót SHA-1 hasła w Twojej przeglądarce i wysyłamy do API tylko jego pierwsze 5 znaków. W odpowiedzi dostajemy listę pasujących końcówek i porównujemy je lokalnie - serwer nigdy nie pozna Twojego hasła (model k-anonimowości). Źródło: HaveIBeenPwned - Pwned Passwords.

Jedno kliknięcie - i pliki znikają

Tak działa ransomware. Otwórz „fakturę” z załącznika i zobacz, co dzieje się z dokumentami. Spokojnie - to bezpieczna symulacja.

Moje dokumenty

Raport_2026.docx

Wakacje.jpg

Umowa.pdf

Zdjęcia_rodzina

Klienci.xlsx

Prezentacja.pptx

Budżet.xlsx

Faktura_2026.pdf.exe

Kliknij plik z ikoną ! - to ukryty .exe udający fakturę.

🦊

Dlatego liczą się dwie rzeczy. Po pierwsze - nie otwieraj załączników, których się nie spodziewasz (zwróć uwagę na podwójne rozszerzenie .pdf.exe). Po drugie - rób kopie zapasowe (zasada 3-2-1). Wtedy nawet udany atak kończy się przywróceniem plików, a nie płaceniem okupu.

To zdjęcie wie, gdzie mieszkasz

Wrzuć dowolne zdjęcie, a wyciągniemy z niego ukryte metadane (EXIF): aparat, datę i - jeśli są - współrzędne GPS. Wszystko lokalnie, nic nie wychodzi z Twojego urządzenia.

Upuść zdjęcie tutaj lub kliknij, aby wybrać

obsługiwane: JPG z metadanymi · plik nie jest nigdzie wysyłany

Co udało się odczytać:

🦊

Wakacyjne selfie = Twój adres. Zdjęcia z telefonu często niosą dokładną lokalizację. Przed publikacją w sieci usuń metadane i sprawdzaj ustawienia geolokalizacji aparatu.

🦊 Jak usunąć metadane ze zdjęcia?

Windows: prawy przycisk myszy na pliku → Właściwości → zakładka Szczegóły → na dole Usuń właściwości i informacje osobiste.
iPhone: przy wysyłaniu zdjęcia dotknij Opcje na górze ekranu udostępniania i wyłącz Lokalizacja.
Android (Zdjęcia Google): otwórz zdjęcie → Więcej (⋮) lub panel informacji → Usuń lokalizację.
Najprościej i zawsze działa: zrób zrzut ekranu zdjęcia i udostępnij screenshot - taki plik nie zawiera już EXIF-u ani GPS-u.

Dokąd trafiają wykradzione dane

Darknet to ukryta część internetu dostępna przez sieć Tor - tam wykradzione dane stają się towarem. Na żywo pokazujemy prawdziwe „shame sites”: strony, na których grupy ransomware publikują skradzione dane firm, żeby wymusić okup. Część rekordów jest na sprzedaż, część po prostu leży dostępna dla każdego. Poniżej rekonstrukcja szkoleniowa marketu - żeby oswoić temat, nie po to, by uczyć, jak tam wejść.

🧅http://smartf0x‑demo‑3kq9x…7t2v.onion/market ADRES PRZYKŁADOWY

⛓ Underground Market - „świeże bazy”

2 410 ofert · sprzedawca: ★★★★☆ (1 284 transakcje) · płatność: krypto

Baza e‑mail + hasło (combo list)12,4 mln rekordów · świeże z infostealera od 8 $

Komplet danych karty (PL)numer, CVV, data, dane właściciela od 15 $

Dostęp do konta bankowegosaldo > 2 000 $ od 200 $

Pełna tożsamość („fullz”)dane do kradzieży tożsamości od 1 000 $

🦊

To rekonstrukcja przygotowana na potrzeby szkolenia - nie jest to prawdziwa strona ani działający adres, a dane i ceny mają charakter poglądowy. Nie pokazujemy, jak dotrzeć do takich miejsc. Cel jest jeden: zrozumieć, że wykradzione dane stają się towarem. Na szkoleniu, w bezpiecznych warunkach, pokazujemy za to autentyczne „shame sites” grup ransomware - realny dowód, że to dzieje się naprawdę.

~2,9 mldunikalnych skradzionych loginów w obiegu (2024)

75%wykradzionych danych pochodzi z infostealerów

od ~15 $tyle kosztują na czarnym rynku dane Twojej karty

~0,01%tyle internetu to Darknet - a napędza ransomware i kradzież tożsamości

Źródła: Bitsight, Flashpoint, Trustwave SpiderLabs (dane 2024–2025).

🦊

Twoje dane prawdopodobnie już tam są. Wystarczy jeden wyciek, by Twój e‑mail i hasło trafiły na taką listę. Sprawdź swój adres na haveibeenpwned.com, używaj unikalnych haseł z menedżera, włącz 2FA i nie powtarzaj haseł między serwisami. Na szkoleniu omawiamy to bezpiecznie - żeby oswoić temat, nie nauczyć, jak tam wejść.

Dlaczego 2FA ratuje

Atakujący zdobył Twój login i hasło z wycieku. Zobacz, co dzieje się dalej - z weryfikacją dwuetapową i bez niej. Przełącz 2FA i spróbuj się zalogować „jako atakujący”.

logowanie · twojekonto.pl

🦊 Dane wykradzione z wycieku

E-mail

anna.nowak@email.pl

Hasło

•••••••••••• znane z wycieku

Weryfikacja dwuetapowa (2FA)

📱 Twój telefon

Authenticator 481 920 Kod trafia tylko na Twoje urządzenie - atakujący go nie ma.

Kod QR (quishing)

Kod QR ukrywa adres, do którego prowadzi. „Opłać parkowanie kodem QR” - zobacz, co naprawdę otwiera Twój telefon.

Parking Miejski · Strefa A

Zeskanuj kod, aby opłacić postój

Jak działamy

Od pierwszej rozmowy do nawyku - w 4 krokach

01Rozmowa

Poznajemy Twoją organizację, ryzyka i poziom świadomości zespołu. Krótko i konkretnie.

02Program na miarę

Dobieramy moduły, przykłady i formę - stacjonarnie, online lub hybrydowo.

03Warsztaty z pokazami

Szkolimy w praktyce: łamiemy hasła na żywo, analizujemy prawdziwe phishingi, zaglądamy do Darknetu.

04Utrwalenie

Uczestnicy dostają certyfikaty i materiały, do których naprawdę się wraca - a nawyki zostają.

Po szkoleniu

Imienny certyfikat dla każdego uczestnika

Każdy uczestnik kończy z imiennym certyfikatem SmartFox EDU. Nie kolejny papier do szuflady - dokument z unikalnym numerem, gotowy do akt pracowniczych.

Kliknij, aby powiększyć Przykładowy certyfikat ukończenia szkolenia SmartFox EDU

Imienny i konkretny - nazwa szkolenia, zakres, liczba godzin i prowadzący.
Unikalny numer ID - każdy certyfikat można jednoznacznie zidentyfikować.
Dowód dla organizacji - przydatny przy wykazywaniu, że zespół przeszedł szkolenie.
Spójny z marką - ten sam charakter, co całe nasze szkolenia.

Kto szkoli

Ludzie, którzy stają przed Twoim zespołem

Nie czytamy slajdów. Każdy z nas prowadzi w swoim temacie na co dzień - i wie, jak przełożyć go na język, który zostaje w głowie.

Krzysztof Szlęzak

Cyber Awareness

Łamie hasła na żywo i oprowadza po darknecie tak, że nikt nie zasypia. Akredytowany egzaminator ICDL z ramienia PTI.

PhishingHasła & 2FAICDL

Marcin Połacik

Sztuczna inteligencja

Pokazuje, jak korzystać z AI mądrze i bezpiecznie - bez wycieku danych firmy i bez wiary w każdy wygenerowany tekst.

Narzędzia AIPromptyDeepfake

Angela Wojciechowska

Canva & social media

Zamienia chaos w spójną komunikację wizualną. Uczy, jak tworzyć profesjonalne materiały i prowadzić media społecznościowe.

CanvaSocial mediaGrafika

Anna Hrynyszyn

Rozwój & antystres

Wspiera w rozwoju osobistym i radzeniu sobie ze stresem - bo odporny psychicznie zespół to też element bezpieczeństwa.

RozwójStresWellbeing

Opinie

Po szkoleniu klikają rozważnie, nie odruchowo

ITDyrektor ITfirma produkcyjna, Śląsk

Pierwsze szkolenie z cyberbezpieczeństwa, na którym nikt nie zasnął. Gdy trener złamał na żywo nasze „mocne” hasło w kilka sekund - sala zamilkła.

PZPrezes zarządubiuro rachunkowe

Moduł o AI był strzałem w dziesiątkę. Pracownicy korzystają z narzędzi mądrzej, a my śpimy spokojniej o dane klientów.

HRKoordynatorka HRjednostka samorządowa

Pracownicy sami zaczęli zgłaszać podejrzane maile - wcześniej po prostu je kasowali. Materiały, do których naprawdę wracamy.

DSDyrektor szkołyszkoła podstawowa

Pierwsze zajęcia o bezpieczeństwie w sieci, na których uczniowie nie ziewali. Nauczyciele dostali konkretne narzędzia, nie suchą teorię.

Szkoliliśmy i współpracowaliśmy w ramach projektów m.in. z:

Fundacja Klaster Innowacji Społecznych

Logotypy oznaczają instytucje, projekty i programy, w ramach których prowadziliśmy szkolenia lub współpracowaliśmy. Nie stanowią rekomendacji handlowej.

Dodatkowe informacje

Dobrze wiedzieć

Jak duże grupy szkolicie?

Najlepiej 7-12 osób - wtedy każdy ćwiczy aktywnie. Większe zespoły dzielimy na grupy.

Czy to zrozumiałe dla nietechnicznych?

Tak - to nasza specjalność. Tłumaczymy bez żargonu, na przykładach z życia. Zrozumie każdy: od recepcji po zarząd.

Robicie kampanie phishingowe lub audyty?

Nie - zajmujemy się wyłącznie szkoleniami. I robimy to naprawdę dobrze.

Ile to kosztuje?

Zależy od liczby osób, zakresu i formy. Po bezpłatnej konsultacji dostaniesz ofertę na miarę.

Twój zespół już jest celem. Pytanie, czy jest gotowy.

30 minut bezpłatnej rozmowy wystarczy, żeby zobaczyć, gdzie naprawdę jesteście - i od czego zacząć.

Porozmawiajmy

Gotowi zamienić swój zespół w pierwszą linię obrony?

Formularz poniżej trafia prosto do nas. Odzywamy się w jeden dzień roboczy - z propozycją terminu i bezpłatną konsultacją, bez zobowiązań.

Bezpłatna konsultacja Cała Polska + online Imienne certyfikaty Pokazy na żywo, nie slajdy

Kontakt

Zacznijmy od rozmowy

Opisz krótko swoją organizację i potrzeby - odpowiemy w ciągu jednego dnia roboczego z propozycją terminu rozmowy. A jeśli wolisz, napisz maila albo zadzwoń i porozmawiajmy od razu.

kontakt@smartfox.edu.pl

501 123 229

Bielsko-Biała · szkolenia w całej Polsce i online

🦊 Rozpoznasz fałszywą domenę?

Tak phisherzy podszywają się pod znane marki. Poćwicz teraz, zanim klikniesz w realnym mailu.

🔒https://

Wynik: 0 / 0

Imię i nazwisko

E-mail

Grupa szkoleniowa - kogo szkolimy?

Szkolenie - wybierz jeden lub więcej tematów

Forma szkolenia - jak chcesz pracować?

Wiadomość (opcjonalnie)

Coś poszło nie tak przy wysyłce. Spróbuj ponownie lub napisz bezpośrednio na kontakt@smartfox.edu.pl.

Wiadomość wysłana!

Dziękujemy za zapytanie. Odezwiemy się w ciągu jednego dnia roboczego z propozycją terminu rozmowy.