„To wyglądało dokładnie jak wiadomość od firmy kurierskiej”. Tak zaczyna się wiele historii o phishingu. Dziś fałszywy e-mail może mieć dobre logo, poprawną polszczyznę i przekonujący podpis.
Zamiast pytać „czy tekst wygląda profesjonalnie?”, lepiej sprawdzić kilka konkretnych rzeczy.
Ważne: komunikat na stronie internetowej nie jest dowodem, że Twój komputer ma wirusa. Jeśli chcesz wykonać skan, uruchom zaufany program zabezpieczający bezpośrednio na urządzeniu.
Sprawdź pełny adres nadawcy
Nazwa wyświetlana jako „Bank”, „Poczta” czy „Kurier” nie jest najważniejsza. Sprawdź dokładny adres e-mail. Dziwna domena, dodatkowe litery albo przypadkowy ciąg znaków powinny wzbudzić ostrożność.
Najedź myszą na link — ale nie klikaj
Na komputerze możesz często zobaczyć adres docelowy po najechaniu kursorem na przycisk. Jeżeli tekst mówi „zaloguj się do banku”, a link prowadzi do nieznanej domeny, nie otwieraj go.
Najbezpieczniej wejść na stronę firmy samodzielnie.
Załącznik też może być przynętą
Faktura, skan dokumentu, wezwanie do zapłaty — takie nazwy mają skłonić do szybkiego otwarcia pliku. Jeżeli nie oczekiwałeś wiadomości, potwierdź ją u nadawcy innym kanałem.
Presja czasu jest częścią ataku
„Masz 30 minut”, „konto zostanie zamknięte”, „paczka wróci do nadawcy” — to zdania, które mają wyłączyć ostrożność. Prawdziwa sytuacja rzadko pogorszy się dlatego, że poświęcisz minutę na weryfikację.
Przykład z życia
Dostajesz mail „dopłać 1,49 zł do przesyłki”. Kwota jest mała, więc wydaje się niegroźna. Problem polega na tym, że strona może służyć do przejęcia danych karty. Nie oceniaj ryzyka tylko po kwocie.
5 prostych zasad, które warto zapamiętać
- Nie działaj pod presją czasu.
- Nie podawaj hasła, kodu BLIK ani kodu autoryzacyjnego niezweryfikowanej osobie.
- Programy pobieraj z oficjalnych źródeł.
- Aktualizuj Windows, przeglądarkę i oprogramowanie ochronne.
- W razie wątpliwości potwierdź informację innym kanałem.
Najczęstsze pytania
Czy kłódka przy adresie oznacza bezpieczną stronę?
Kłódka oznacza szyfrowanie połączenia, a nie uczciwość właściciela strony.
Czy poprawna polszczyzna oznacza prawdziwy e-mail?
Nie. Tekst może zostać wygenerowany automatycznie.
Co zrobić z podejrzanym mailem?
Nie klikaj, nie odpowiadaj i zweryfikuj nadawcę przez oficjalny kanał.
Chcesz lepiej chronić komputer?
Sprawdź nasze pozostałe poradniki o bezpieczeństwie, ochronie przed oszustwami i programach zabezpieczających. Najlepsza ochrona zaczyna się od aktualnego systemu i dobrych nawyków.
Zobacz poradniki o bezpieczeństwie →
