Phishing — jak rozpoznać fałszywą wiadomość

Sygnały ostrzegawcze

• Pośpiech: „dopłać w ciągu godziny”.
• Dziwny adres nadawcy lub strony.
• Prośba o hasło, kod lub dane karty.
• Nieoczekiwany załącznik albo link do „odblokowania” konta.

Jak sprawdzić

Nie klikaj linku. Wejdź na konto samodzielnie, przez wpisany adres lub aplikację, albo zadzwoń na numer z oficjalnej strony. Nawet szyfrowane połączenie HTTPS nie dowodzi, że strona jest uczciwa.

Gdy klikniesz

1. Odłącz się od strony i niczego więcej nie wpisuj.
2. Zmień hasło, a przy danych bankowych natychmiast zadzwoń do banku.
3. Włącz drugi składnik logowania.
4. Zachowaj wiadomość i zgłoś oszustwo.

Nowe hasło utworzysz w generatorze haseł, a sprawdzisz w teście siły. Więcej opisuje poradnik bezpieczne hasło. VPN nie chroni przed tym oszustwem. Przeglądarkę sprawdzisz w informacjach o przeglądarce.

Przykłady fałszywych wiadomości

„Twoja paczka czeka, dopłać 1,99 zł” prowadzi na stronę płatności, a kwota jest specjalnie niska. „Bank zablokował konto, zweryfikuj dane” próbuje wywołać strach. Sprawdź adres nie tylko po znajomym słowie. Domena poczta-bank.example.pl nie należy do banku, nawet jeśli zawiera jego nazwę.

Fałszywe połączenia

Osoba podszywająca się pod pracownika banku może znać fragment danych i wyświetlać prawdziwy numer. Bank nie poprosi o hasło, kod SMS ani instalację programu do zdalnego dostępu. Rozłącz się i oddzwoń na numer z karty.