Wiadomość o niedopłacie, paczce albo pilnym problemie z kontem potrafi skłonić do szybkiego kliknięcia. Właśnie na pośpiechu często bazuje phishing — oszustwo, w którym ktoś podszywa się pod znaną firmę lub instytucję, by wyłudzić dane albo pieniądze.
Nie oceniaj wiadomości tylko po logo
CERT Polska radzi zwrócić uwagę na to, czy strona, na której mamy wpisać dane, rzeczywiście należy do instytucji, za którą się podaje. Sprawdź dokładnie adres domeny, także jego końcówkę. Nie otwieraj linku z wiadomości, jeśli możesz wejść na stronę przez samodzielnie wpisany adres lub oficjalną aplikację.
Sygnałami ostrzegawczymi mogą być presja czasu, nietypowa prośba o hasło lub kod, niespodziewany załącznik i błędy językowe. Sam poprawny język ani kłódka HTTPS nie gwarantują, że witryna jest prawdziwa.
Co zrobić po kliknięciu?
Jeśli podałeś hasło, zmień je od razu na prawdziwej stronie i wszędzie tam, gdzie było używane ponownie. Włącz dodatkowe uwierzytelnianie, jeśli usługa je oferuje. Podejrzaną wiadomość lub stronę zgłoś do CERT Polska przez oficjalny formularz. Przy podejrzeniu utraty pieniędzy skontaktuj się z bankiem.
Warto zapisać te kroki bliskim, zwłaszcza osobom, które rzadziej korzystają z usług internetowych.
