Jak rozpoznać phishing
Fałszywa wiadomość podszywa się pod bank, firmę kurierską, urząd lub współpracownika, aby skłonić Cię do kliknięcia, podania danych logowania lub zapłaty. Kilka wskazówek pozwala ją rozpoznać, a jedna prosta zasada pozwala uniknąć większości pułapek.
Zespół redakcyjny Kayzen Security3 min czytania
Najczęstsze scenariusze
- Paczka oczekująca na dostarczenie z „opłatą za dostawę” do uiszczenia.
- „Zablokowane” konto bankowe lub operacja do pilnego zatwierdzenia.
- Zwrot podatku, kosztów leczenia lub mandatu.
- Fałszywa pomoc techniczna, która wyświetla alert i numer telefonu do oddzwonienia.
- Wiadomość od współpracownika lub członka zarządu, który udostępnia dokument do otwarcia przez link.
Oznaki do sprawdzenia
- Rzeczywisty adres nadawcy i nazwa domeny w linku (na komputerze najedź na link bez klikania, na telefonie przytrzymaj go dłużej).
- Pilność, groźba lub zbyt piękna oferta.
- Nietypowa prośba: dane logowania, dane bankowe, kod potwierdzający, instalacja programu.
- Ogólnikowy zwrot grzecznościowy, błędy lub niedbały układ — przy czym istnieją też bardzo starannie przygotowane wiadomości.
- Nieoczekiwany załącznik, zwłaszcza jeśli do otwarcia wymaga włączenia makr lub podania hasła.
Właściwy odruch
Zamiast oceniać każdą wiadomość, przyjmij zasadę: nigdy nie działaj z poziomu samej wiadomości. Jeśli kontaktuje się z Tobą bank, firma kurierska lub urząd, sam otwórz jego aplikację lub wpisz jego zwykły adres. Jeśli współpracownik prosi o coś nietypowego, sprawdź to innym kanałem.
Jeśli kliknąłeś lub podałeś dane
- Podane dane logowania: natychmiast zmień hasło do konta (i do kont, które używały tego samego hasła) oraz włącz uwierzytelnianie dwuskładnikowe.
- Podane dane bankowe: zadzwoń do banku, aby zastrzec kartę, i zgłoś oszukańczą płatność kartą na francuskiej platformie Perceval (service-public.fr).
- Otwarty plik lub zainstalowany program: odłącz urządzenie od sieci i powiadom wsparcie IT.
- W każdym przypadku: skorzystaj z pomocy 17Cyber i złóż zawiadomienie, jeśli poniosłeś szkodę.
Zgłaszaj, aby chronić innych
- Oszukańczy SMS: przekaż go bezpłatnie na numer 33700.
- Oszukańczy e-mail: zgłoś go w serwisie Signal Spam.
- Oszukańcza strona: możesz ją także zgłosić na rządowej platformie Pharos, jeśli chodzi o treści niezgodne z prawem.
- W firmie: znany wszystkim przycisk lub adres do zgłoszeń pozwala zablokować tę samą wiadomość u współpracowników.
Oficjalne źródła
- Cybermalveillance.gouv.fr (nowa karta) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (nowa karta) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (nowa karta) — Signaler un courriel indésirable ou frauduleux
Cytowane materiały są publikowane przez ich autorów w języku oryginału. Kayzen nie jest powiązany z żadną z tych instytucji.
Ten poradnik ma charakter informacyjny i ogólny. Nie zastępuje porady prawnej ani interwencji specjalisty ds. bezpieczeństwa IT.