Praktyczna wiedza o socjotechnice i bezpieczeństwie e-mail - prosto od zespołu SafeLure.

Kod QR ułatwia otwarcie strony, ale nie mówi nic o tym, kto ją prowadzi. Oceniaj adres wyświetlony po zeskanowaniu i powód prośby, a nie sam fakt, że kod przyszedł w firmowej wiadomości.
Czytaj więcej →
W SMS-ie o dopłacie stawką nie są dwa złote, tylko dane karty i logowania. Sprawdź przesyłkę w oficjalnej aplikacji przewoźnika, otwartej samodzielnie, a nie linkiem z wiadomości.
Czytaj więcej →
Hasło, MFA i passkeys chronią przed różnymi rzeczami. Unikalne hasła w menedżerze, odrzucanie niespodziewanych próśb o zatwierdzenie i metody odporne na phishing dają najwięcej przy najmniejszym wysiłku.
Czytaj więcej →
Ekran logowania Microsoft 365 da się odtworzyć co do przycisku. Przy wątpliwej wiadomości otwórz usługę własną zakładką lub aplikacją, zamiast sprawdzać jej autentyczność wpisaniem hasła.
Czytaj więcej →
Presja czasu, prośba o dyskrecję i odstępstwo od zasad to zestaw, który powinien zatrzymać działanie. Pracownik musi mieć wyraźne prawo sprawdzić polecenie, także gdy pochodzi od zarządu.
Czytaj więcej →
Zgodna kwota i znajomy dostawca nie potwierdzają, dokąd mają trafić pieniądze. Każdą zmianę numeru rachunku potwierdź telefonicznie, numerem z własnej bazy kontaktów, zanim wykonasz przelew.
Czytaj więcej →
Plan na cztery tygodnie: spis usług i osób odpowiedzialnych, zabezpieczenie kont i urządzeń, sprawdzone odtworzenie kopii, a na koniec proste zgłaszanie i przećwiczona reakcja.
Czytaj więcej →
Zanim wybierzesz szablon, ustal, co firma zrobi z wynikiem. Jeden cel, uzgodnione zasady, scenariusz z codziennej pracy i lekcja gotowa przed wysyłką zamieniają test w naukę zamiast w ranking wstydu.
Czytaj więcej →
Samo otwarcie strony to jeszcze nie przejęcie konta - liczy się, co zrobiono dalej. Przerwij kolejne działania, ustal fakty i od razu zgłoś sprawę do IT, bez udowadniania, że doszło do ataku.
Czytaj więcej →
Phishing rozpoznaje się po tym, do czego namawia, a nie po wyglądzie. Presja czasu, obcy adres pod znajomą nazwą i prośba o ominięcie procedury to sygnały, żeby się zatrzymać i zgłosić wiadomość.
Czytaj więcej →