Sprawdź w 30 sekund
| Gdzie patrzeć | Czerwona flaga |
|---|---|
| Nadawca | nazwa „NFZ” albo „Poczta Polska”, ale adres z obcej domeny |
| Temat i treść | „pilne”, „ostatnie wezwanie”, „konto zostanie zablokowane” |
| Link | po najechaniu kursorem pokazuje inny adres niż w tekście |
| Załącznik | nieoczekiwana faktura, plik .zip, .html, .iso albo dokument proszący o „włączenie makr” |
| Prośba | o hasło, kod SMS, przelew, zmianę numeru konta bankowego |
Najczęstsze scenariusze w placówkach
- Fałszywa faktura od firmy, z którą placówka nie współpracuje — albo z którą współpracuje, ale z innego adresu.
- „Udostępniono Ci dokument” — link do fałszywej strony logowania do poczty.
- Kurier i dopłata do paczki — link do płatności.
- Podszywanie się pod urzędy i instytucje — NFZ, ZUS, urząd skarbowy.
- Zmiana numeru konta dostawcy — mail z przejętej skrzynki prawdziwego kontrahenta.
Kliknąłeś? Zrób to od razu
- Nie wpisuj niczego więcej i zamknij stronę.
- Podałeś hasło — zmień je z innego urządzenia, a także wszędzie tam, gdzie było takie samo.
- Uruchomił się plik — odłącz kabel sieciowy i Wi-Fi, nie wyłączaj komputera.
- Zadzwoń do IT i powiedz dokładnie, co kliknąłeś i kiedy. Nikt nie będzie miał pretensji — gorsze jest milczenie.
Jak zmniejszyć ryzyko
- uwierzytelnianie dwuskładnikowe (MFA) w poczcie — przejęte hasło to wtedy jeszcze nie przejęte konto
- filtr poczty, np. Bitdefender Email Security
- krótkie, regularne szkolenia personelu i symulacje phishingu
- zasada: każdą zmianę numeru konta potwierdzamy telefonicznie