Cyberbezpieczeństwo
Phishing
Poradnik
Jak rozpoznać phishing? Poradnik dla pracowników
Phishing to jeden z najczęstszych sposobów ataków na firmy. Przestępcy podszywają się pod znane instytucje, kolegę z pracy lub przełożonego, żeby wyłudzić hasło, dane karty lub dostęp do systemu. Dlatego warto wiedzieć, na co zwracać uwagę.
STOP — zwróć uwagę na czerwone flagi
- Adres nadawcy nie pasuje do firmy, np. @amaz0n-support.ru zamiast @amazon.com
- Presja czasu i groźby: „kliknij w 24h, inaczej konto zostanie zablokowane"
- Prośba o hasło, dane karty lub login
- Błędy językowe, nieznane linki i załączniki (.exe, .zip, .html, pliki z makrami)
SPRAWDŹ — masz wątpliwość?
- Nie klikaj, nie odpowiadaj, nie otwieraj załączników
- Najedź kursorem na link i sprawdź adres w pasku przeglądarki
- Wiadomość „od kolegi" lub „od prezesa"? Zadzwoń na znany numer i potwierdź
ZGŁOŚ — nie zostałeś z tym sam
- Prześlij podejrzaną wiadomość do działu IT lub użyj przycisku „Zgłoś phishing"
- Podejrzane SMS-y możesz przesłać na numer 8080 (CERT Polska)
JUŻ KLIKNĄŁEŚ lub podałeś dane? Działaj natychmiast
- Natychmiast zmień hasło do konta, które mogło zostać przejęte
- Odepnij podejrzane sesje i aktywne połączenia w ustawieniach konta
- Zgłoś incydent do działu IT — liczy się czas, im szybciej, tym mniejsze szkody
- Jeśli podano dane karty, skontaktuj się z bankiem i zastrzeż kartę
Ataki phishingowe są coraz lepiej dopasowane do konkretnych firm i osób. Dlatego nawet doświadczony pracownik może się pomylić. Ważne jest to, żeby reagować szybko i nie ukrywać incydentu. Zgłoszenie w porę pozwala ograniczyć skutki ataku.