Moje.cert.pl - ochrona domeny, analiza cyberzagrożeń i wycieków haseł. Konfiguracja i korzystanie

Każdego dnia tysiące stron internetowych pada ofiarą cyberataków. Hakerzy przejmują kontrolę nad domenami, rozsyłają fałszywe e-maile, wykradają dane logowania i wykorzystują słabe punkty stron internetowych. Czasem wystarczy jeden błąd, by Twoja domena stała się narzędziem oszustów.

Nieaktualne systemy CMS, brak zabezpieczeń e-mail czy błędna konfiguracja DNS – to właśnie przez takie luki cyberprzestępcy zdobywają dostęp do Twoich zasobów. Czy masz pewność, że Twoja domena jest bezpieczna? Jeśli nie, teraz możesz sprawdzić to bezpłatnie!

Strona moje.cert.pl pomoże Ci wykryć podatności, zanim zrobi to haker. To narzędzie pozwoli Ci w kilka minut przeskanować Twoją domenę i sprawdzić, czy nie jest narażona na ataki. W dalszej części artykułu dowiesz się między innymi:

• jak działa moje.cert.pl i jakie technologie wykorzystuje,
• jakie zagrożenia wykrywa to narzędzie,
• jak krok po kroku przeskanować domenę i sprawdzić jej bezpieczeństwo.

Nie czekaj, aż ktoś inny odkryje słabe punkty Twojej strony. Sprawdź ją teraz i uniknij potencjalnych ataków.

Moje.cert.pl – czym jest i jak działa to narzędzie?

Nie każda firma może sobie pozwolić na kosztowne audyty bezpieczeństwa czy zatrudnienie zespołu ekspertów. Moje.cert.pl likwiduje tę barierę – to darmowe narzędzie stworzone przez zespół CERT Polska, działający w ramach NASK (Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy). System automatycznie analizuje bezpieczeństwo Twojej domeny i dostarcza szczegółowe informacje o wykrytych podatnościach. Wystarczy, że podasz adres swojej witryny, a strona przeskanuje ją pod kątem najczęstszych zagrożeń i poda odpowiednie rekomendacje.

Czym różni się od innych skanerów bezpieczeństwa? Moje.cert.pl nie tylko identyfikuje problemy, ale wskazuje realne zagrożenia wykrywane w polskim internecie, bazując na analizach CERT Polska. Dzięki temu właściciele stron otrzymują rzetelne informacje dostosowane do rzeczywistych cyberataków, a nie tylko ogólnikowe raporty.

Narzędzie moje.cert.pl pozwoli Ci m.in.:

• sprawdzić, czy Twoja domena jest podatna na ataki,
• dowiedzieć się, czy Twoje dane logowania oraz dane logowania Twoich użytkowników nie wyciekły,
• upewnić się, że konfiguracja DNS jest prawidłowa i nie grozi przejęciem subdomeny.
• otrzymać ostrzeżenia o poważnych podatnościach, zanim zrobi to haker.

Jakie technologie wykorzystuje moje.cert.pl?

Aby zapewnić dokładną analizę i bieżące monitorowanie zagrożeń, moje.cert.pl wykorzystuje dwa kluczowe mechanizmy:

•  ARTEMIS – specjalistyczne narzędzie analizujące podatności na stronach internetowych. Jeśli Twoja domena jest narażona na ataki, ARTEMIS natychmiast to wykryje.
• n6 – system monitorujący ruch sieciowy i potencjalne zagrożenia. Analizuje zmiany w strukturze DNS, wykrywa podejrzane aktywności i ostrzega przed nieautoryzowanymi zmianami.

To połączenie pozwala moje.cert.pl nie tylko identyfikować podatności, ale także reagować na zmieniające się zagrożenia. Dzięki temu masz większą pewność, że Twoja domena jest stale chroniona.

Jakie zagrożenia wykrywa moje.cert.pl?

Każda domena w sieci może stać się celem cyberprzestępców, a skutki ataku są zazwyczaj poważne – od kradzieży danych, przez wykorzystanie Twojego adresu w kampaniach phishingowych, aż po całkowite przejęcie strony. Moje.cert.pl analizuje konfigurację domeny, sprawdzając, czy nie występują w niej luki, które mogą zostać wykorzystane do ataku.

W okresie od stycznia 2023 do października 2025 roku system przeskanował 1,15 mln domen, identyfikując 544 tys. podatności, z czego 35 tys. stanowiło krytyczne zagrożenia (źródło: CERT Polska). 

Z analizy dokumentu dotyczącego zgłaszanych problemów wynika, że wśród wykrywanych zagrożeń znajdują się m.in.:

• Błędne konfiguracje e-mail (DMARC, SPF, DKIM) – brak odpowiednich zabezpieczeń poczty umożliwia cyberprzestępcom wysyłanie fałszywych wiadomości w imieniu Twojej domeny. To częsty scenariusz ataków phishingowych, gdzie oszuści podszywają się pod banki, firmy kurierskie lub instytucje publiczne​.
• Nieaktualne systemy CMS – strony działające na WordPressie, Joomla czy Drupal, które nie otrzymują regularnych aktualizacji, mogą zawierać luki umożliwiające przejęcie kontroli nad stroną lub wstrzyknięcie złośliwego kodu​.
• Otwarte porty serwera (FTP, RDP, SMB) – błędna konfiguracja tych usług może pozwolić atakującym na zdalny dostęp do plików i danych​.
• Możliwość przejęcia subdomeny – niewłaściwie skonfigurowane rekordy DNS mogą umożliwić atakującym przejęcie subdomeny i wykorzystanie jej w atakach phishingowych. To szczególnie groźne w przypadku subdomen używanych do logowania, płatności czy komunikacji z klientami​.
• Publicznie dostępne pliki, wycieki haseł i danych – jeśli na serwerze znajdują się niezabezpieczone pliki konfiguracyjne, klucze API lub bazy danych, mogą one zostać wykorzystane przez cyberprzestępców​.

To tylko część popularnych zagrożeń, które może wykryć moje.cert.pl. Więcej przykładów i szczegółowych informacji na temat podatności wykrywanych przez moje.cert.pl​ znajdziesz w dokumencie „Zgłaszane problemy”.

Konfiguracja moje.cert.pl

Wraz z rozbudową strony moje.cert.pl wprowadzono wymóg posiadania konta, które zapewnia dostęp do pełnej diagnostyki oraz automatycznych powiadomień o nowych zagrożeniach. Jeśli jeszcze go nie masz, warto je założyć, aby w pełni wykorzystać możliwości narzędzia.

Jak utworzyć konto w Moje Cert (moje.cert.pl)?

W celu utworzenia konta w portalu moje.cert.pl przejdź na stronę https://moje.cert.pl i kliknij “Utwórz konto”.

Uzupełnij formularz rejestracyjny i utwórz konto.

Następnie potwierdź wiadomość e-mail w celu aktywacji konta. 

Konfiguracja uwierzytelniania dwuskładnikowego 

Kolejnym krokiem po założeniu konta jest konfiguracja uwierzytelniania dwuskładnikowego (2FA). Jest to dodatkowa warstwa zabezpieczeń, która chroni Twoje konto przed nieautoryzowanym dostępem. Nawet jeśli ktoś pozna Twoje hasło, bez dodatkowego kodu nie będzie mógł się zalogować. 

Moje.cert.pl wymaga tej formy zabezpieczenia, aby zminimalizować ryzyko przejęcia konta przez cyberprzestępców.

Prezentujemy jak to zrobić na przykładzie popularnej aplikacji Google Authenticator. Zacznij od pobrania jej na swoje urządzenie:

• Android – Google Play
• iOS – App Store

Zaloguj się do moje.cert.pl i przejdź do ustawień konta. Zobaczysz tam opcję uwierzytelniania dwuskładnikowego i kod QR, który powinieneś zeskanować za pomocą aplikacji Google Authenticator.

Otwórz aplikację, wybierz opcję „Dodaj konto”, a następnie „Zeskanuj kod QR”. Nakieruj aparat telefonu na kod QR wyświetlony na stronie moje.cert.pl.

Po zeskanowaniu kodu aplikacja automatycznie doda konto moje.cert.pl i zacznie generować jednorazowe kody logowania.

Po zakończeniu konfiguracji system wyświetli kody odzyskiwania – należy je zapisać w bezpiecznym miejscu. Możesz ich użyć w sytuacji, gdy zgubisz telefon lub utracisz dostęp do aplikacji Google Authenticator.

Aby zakończyć konfigurację, wpisz kod wyświetlony w aplikacji Google Authenticator w polu na stronie moje.cert.pl i kliknij „Potwierdź”.

Od teraz każde logowanie do moje.cert.pl będzie dodatkowo wymagało wpisania jednorazowego kodu generowanego przez aplikację Google Authenticator, co zwiększy bezpieczeństwo konta.

Stworzenie profilu (organizacji)

Abyś mógł dodawać i monitorować domeny w moje.cert.pl, konieczne jest stworzenie profilu organizacji. Jest to bardzo szybki proces – jedynym obowiązkowym polem jest nazwa organizacji, natomiast wszystkie pozostałe pola są opcjonalne.

Po przejściu do sekcji „Moje organizacje” wystarczy, że klikniesz „Utwórz organizację”, wpiszesz nazwę i zatwierdzisz formularz. Możesz pozostawić pola takie jak NIP, REGON czy adres puste, jeśli ich nie posiadasz.

Po utworzeniu organizacji uzyskasz dostęp do zarządzania swoimi domenami i ich bezpieczeństwem.

Dodanie i weryfikacja domeny w moje.cert.pl

Po utworzeniu organizacji możesz dodać swoją domenę do systemu moje.cert.pl, aby monitorować jej bezpieczeństwo i wykrywać potencjalne zagrożenia.

W tym celu:

1. W polu „Nazwy domen” wpisz adres swojej domeny (np. twojadomena.pl).
2. Zaznacz opcję „Skanuj bezpieczeństwo systemów w tych domenach”, jeśli chcesz, aby subdomeny również były analizowane.
3. Jeśli korzystasz z zapory sieciowej, dodaj wskazane adresy IP do białej listy, aby uniknąć blokowania skanowania.
4. Kliknij „Dodaj”, aby zapisać domenę.

Po dodaniu domeny konieczna jest jej weryfikacja, aby potwierdzić, że masz do niej dostęp.

Weryfikacja domeny na hostingu cPanel

Aby moje.cert.pl mogło skanować Twoją domenę, musisz ją zweryfikować, dodając wygenerowany rekord TXT w ustawieniach DNS. W poniższym przykładzie pokazujemy, jak to zrobić na naszym wydajnym hostingu opartym o cPanel.

W tym celu zaloguj się do swojego konta cPanel i wykonaj następujące kroki:

1. W zakładce “Domeny” otwórz sekcję „Edytor stref DNS”.

2. Wybierz domenę, którą chcesz zweryfikować.
3. Dodaj nowy rekord TXT, uzupełniając pola:

1. Nazwa: twojadomena.pl. (lub zostaw puste w celu automatycznego wygenerowania)
2. TTL: 14400 (lub pozostaw domyślną wartość)
3. Typ: TXT
4. Wartość: kod weryfikacyjny podany w moje.cert.pl
5. Kliknij „Save Record”, aby zapisać zmiany.

Po dodaniu rekordu wróć do moje.cert.pl i kliknij „Zweryfikuj”. System sprawdzi obecność rekordu TXT i potwierdzi weryfikację domeny. Nie usuwaj kodu weryfikacyjnego, ponieważ weryfikacja może być wykonywana cyklicznie.

Po pomyślnej weryfikacji domena zostanie dodana do systemu, a Ty uzyskasz dostęp do monitorowania jej bezpieczeństwa.

Pierwsze skanowanie domeny w poszukiwaniu podatności

Po zakończeniu weryfikacji domeny system rozpocznie jej pierwsze skanowanie. Proces ten może potrwać do 12 godzin, w zależności od liczby analizowanych elementów oraz obciążenia systemu.

W tym czasie status skanowania w panelu moje.cert.pl będzie widniał jako „Oczekuje”. Nie oznacza to błędu – skanowanie odbywa się w tle i zostanie zakończone automatycznie.

Po upływie tego czasu zobaczysz wyniki analizy, które zawierają wykryte podatności, ich skalę zagrożenia, informacje o bezpieczeństwie domeny oraz ewentualne rekomendacje dotyczące dalszych działań.

Moje.cert.pl i problem z DMARC - jak rozwiązać

Podczas pierwszego skanowania nasza testowa domena (prawdziwa nazwa została ukryta) została oznaczona jako podatna ze względu na niepoprawnie skonfigurowaną politykę DMARC. Jak wynika z raportu, ustawienie było skonfigurowane jako „p=none”, co oznacza brak skutecznych mechanizmów ochrony przed podszywaniem się pod adres e-mail tej domeny.

Domyślnie cPanel od wersji 104 tworzy rekord DMARC w najprostszej postaci: 

v=DMARC1; p=none;  

Oznacza to, że e-maile wysyłane w imieniu tej domeny nie są sprawdzane pod kątem autentyczności, a serwery odbiorcze nie mają wytycznych, jak powinny reagować na podejrzane wiadomości. W efekcie może to umożliwić cyberprzestępcom wysyłanie phishingowych e-maili w imieniu Twojej domeny.

Aby dostosować politykę DMARC do wymagań Twojej organizacji, przejdź do Edytora Stref DNS w cPanel, wybierz swoją domenę, kliknij “Zarządzaj” i edytuj rekord DMARC. cPanel posiada wbudowany formularz, który ułatwi Ci dostosowanie ustawień, jak widać na załączonym ekranie.

W edytorze zmienisz kluczowe parametry, takie jak:

• Polityka (Policy):
  • Brak (None) – rejestruje raporty, ale nie blokuje podejrzanych e-maili (niezalecane).
  • Kwarantanna (Quarantine) – podejrzane wiadomości są przenoszone do spamu.
  • Odrzucenie (Reject) – wiadomości niespełniające wymogów są całkowicie blokowane.
• Zasady dla subdomen – czy reguły mają dotyczyć także subdomen.
• DKIM i SPF Mode – sposób weryfikacji nadawców.
• Raportowanie – możliwość wysyłania raportów o naruszeniach na wybrany adres e-mail.

Jeśli nie masz własnych ustaleń dotyczących DMARC, rekomendujemy ustawienie polityki przynajmniej na „p=quarantine” lub „p=reject”, co pozwoli zablokować fałszywe e-maile podszywające się pod Twoją domenę. Możesz także skonfigurować raportowanie, aby monitorować próby nieautoryzowanego użycia Twojej domeny.

Po zapisaniu zmian w cPanel wróć do moje.cert.pl, ponownie uruchom skanowanie i sprawdź, czy problem został rozwiązany.

Moje.cert.pl i wyciek hasła - jak reagować?

Jeśli moje.cert.pl wykryło, że Twoje lub Twoich użytkowników dane uwierzytelniające pojawiły się w bazie wycieków, nie należy tego ignorować. Nawet jeśli hasło pochodzi ze starego wycieku, istnieje ryzyko, że wciąż jest używane lub może posłużyć do ataków typu credential stuffing (gdzie hakerzy próbują tych samych haseł na różnych stronach).

W panelu moje.cert.pl zobaczysz:

• Datę publikacji wycieku – kiedy dane zostały upublicznione.
• Opis wycieku – skąd pochodzi baza i jakie informacje zawiera (np. e-mail, hasło, numer telefonu).
• Pierwsze znaki hasła – jeśli są widoczne, możesz zweryfikować, czy było to jedno z używanych przez Ciebie haseł.
• Strona, na którą ktoś próbował się logować – informacja, gdzie próbowano użyć Twojego hasła.

Na przykład na przedstawionym ekranie widzimy kilka przypadków wycieków:

• 2018 – wyciek danych 2 milionów użytkowników z Morele.net, zawierający m.in. adresy e-mail i numery telefonów.
• 2025 – opublikowano ogromną listę loginów i haseł, która może zawierać zarówno stare, jak i wciąż aktywne dane.
• 2024 – wykradzione logi z komputera użytkownika, zawierające hasła zapisane w systemie.

Co zrobić, jeśli Twoje dane znalazły się w wycieku?

1. Natychmiast zmień hasło – jeśli używałeś tego samego hasła na innych stronach, zmień je również tam. Stosuj unikalne hasła dla każdego serwisu.
2. Włącz uwierzytelnianie dwuskładnikowe (2FA) – nawet jeśli ktoś posiada Twoje hasło, nie zaloguje się bez dodatkowego kodu zabezpieczającego.
3. Sprawdź, czy Twoje konto nie zostało przejęte – jeśli podejrzewasz, że ktoś mógł uzyskać dostęp, sprawdź historię logowań i nieautoryzowane aktywności.
4. Usuń hasła zapisane w przeglądarce – jeśli wyciek dotyczył złośliwego oprogramowania typu stealer, oznacza to, że hasła mogły być skradzione bezpośrednio z Twojego komputera.
5. Zaktualizuj dane kontaktowe w serwisach – w razie potrzeby dodaj alternatywne metody odzyskiwania konta (np. numer telefonu).
6. Monitoruj swoją aktywność w sieci – sprawdzaj, czy nie dochodzi do prób logowania na Twoje konto z nieznanych lokalizacji.
7. Poinformuj swoich użytkowników - jeśli wyciek dotyczy Twoich użytkowników, to poinformuj ich o tym i zarekomenduj wcześniejsze kroki 1-6.

Dzięki moje.cert.pl możesz reagować na wycieki, zanim cyberprzestępcy wykorzystają Twoje dane. Regularnie sprawdzaj raporty, zmieniaj hasła i korzystaj z dodatkowych zabezpieczeń, aby nie stać się ofiarą ataku.

Portal moje cert — co jeszcze warto o tym wiedzieć? 

Moje.cert.pl to nie tylko narzędzie do skanowania bezpieczeństwa domen, ale również kompleksowy system wspierający ochronę przed cyberatakami i informowanie o zagrożeniach w sieci. Oprócz monitorowania podatności umożliwi Ci także zgłaszanie podejrzanych incydentów, sprawdzanie, czy Twoja domena nie jest wykorzystywana do wysyłania phishingu oraz dostęp do Listy Ostrzeżeń.

Lista Ostrzeżeń

CERT Polska prowadzi Listę Ostrzeżeń, na której znajdują się domeny wykorzystywane do oszustw internetowych i phishingu. Lista jest na bieżąco aktualizowana i jeśli Twoja sieć jest odpowiednio zabezpieczona, dostęp do stron znajdujących się na liście będzie automatycznie blokowany. 

Dzięki tej funkcji możesz sprawdzić, czy Twoja sieć jest lepiej chroniona przed zagrożeniami i czy blokuje dostęp do podejrzanych stron. Jeśli prowadzisz firmę, warto również upewnić się, że Twoja domena nie trafiła na listę w wyniku ataku i nie jest wykorzystywana do nieautoryzowanej aktywności.

Lista ostrzeżeń może zostać wdrożona przez Twojego operatora usług internetowych. Warto skontaktować się z nim i zapytać, czy dysponuje odpowiednimi rozwiązaniami technicznymi oraz czy oferuje taką możliwość w ramach dodatkowej usługi.

Listę ostrzeżeń CERT Polska możesz wyróżnić również na swoim urządzeniu brzegowym (routerze) zapewniającym dostęp do internetu, jeżeli Twoje urządzenie ma takie możliwości konfiguracyjne.

Zgłaszanie incydentów 

Cyberprzestępcy często wysyłają fałszywe SMS-y i e-maile, podszywając się pod banki, firmy kurierskie czy instytucje publiczne. Jeśli otrzymałeś podejrzaną wiadomość zawierającą link do fałszywej strony logowania, możesz to zgłosić na stronie incydent.cert.pl.

Zgłoszenie incydentu pozwala zespołowi CERT Polska na szybką analizę zagrożenia i podjęcie działań, takich jak zablokowanie niebezpiecznej strony, powiadomienie dostawców hostingu, firm oraz instytucji, których dotyczy incydent. W przypadku poważniejszych zagrożeń CERT Polska może współpracować z organami ścigania w celu dalszych działań.

Sprawdzanie wysyłania fałszywych e-maili z Twojej domeny

Zastanawiasz się, czy Twoja domena może być wykorzystywana przez oszustów do wysyłania phishingu? Moje.cert.pl współpracuje z bezpiecznapoczta.cert.pl, gdzie możesz zweryfikować poprawność konfiguracji mechanizmów zapewniających bezpieczeństwo poczty. To znaczy czy konfiguracja DMARC, SPF i DKIM w Twojej domenie jest prawidłowa.

Brak odpowiednich zabezpieczeń może sprawić, że cyberprzestępcy będą wysyłać fałszywe e-maile w Twoim imieniu, co może prowadzić do wyłudzeń danych i naruszenia reputacji Twojej domeny. Warto regularnie sprawdzać poprawność konfiguracji poczty i w razie potrzeby skorygować ustawienia.

Podsumowanie

Moje.cert.pl pomoże Ci wykryć podatności w Twoich domenach i zabezpieczyć je przed cyberatakami. Umożliwia skanowanie konfiguracji DNS, sprawdzanie zabezpieczeń poczty oraz monitorowanie wycieków haseł w ramach Twojej domeny.

Aby w pełni wykorzystać jego możliwości, załóż konto, aktywuj 2FA, dodaj swoją domenę i zweryfikuj ją przez rekord TXT w DNS. Pierwsze skanowanie potrwa do 12 godzin, a wyniki pozwolą Ci podjąć odpowiednie działania.

Dzięki Moje.cert.pl uzyskasz dostęp do Listy Ostrzeżeń, zgłaszania incydentów na incydent.cert.pl oraz sprawdzania konfiguracji poczty na bezpiecznapoczta.cert.pl. Regularne korzystanie pozwoli Ci skutecznie chronić swoją domenę i użytkowników.

Nie czekaj, aż zagrożenia staną się realnym problemem – sprawdź swoje bezpieczeństwo już teraz.