Mail wygląda zwyczajnie. Jest logo znanej firmy, poprawna polszczyzna i przycisk prowadzący do dokumentu. Czy to wystarczy, żeby mu zaufać? Niestety nie. Rozpoznawanie phishingu zaczyna się od sprawdzenia, do czego nadawca próbuje Cię skłonić, a dopiero później od oceny wyglądu wiadomości.
Phishing to próba oszustwa, w której ktoś podszywa się pod zaufaną osobę lub organizację. Może chcieć przejąć konto, wyłudzić pieniądze albo nakłonić Cię do otwarcia niebezpiecznego pliku. Jeśli potrzebujesz podstaw, zajrzyj do naszego wyjaśnienia, czym jest phishing. Tutaj przyjrzymy się sygnałom przydatnym w codziennej pracy.
1. Wiadomość próbuje zabrać Ci czas do namysłu
„Konto zostanie zablokowane za godzinę”, „ostatnie wezwanie”, „musimy zamknąć przelew przed końcem dnia”. Takie zdania mają sprawić, że zaczniesz działać, zanim sprawdzisz szczegóły.
Wyobraź sobie autorską sytuację: przed wyjściem z biura dostajesz informację o utracie dostępu do poczty. Masz jeszcze trzy sprawy do zamknięcia, więc szybkie kliknięcie wydaje się rozsądne. Właśnie wtedy zadaj sobie pytanie: czy mogę potwierdzić ten komunikat w firmowej aplikacji lub u administratora?
Prawdziwe sprawy też bywają pilne. Pilność jest powodem do weryfikacji, a nie dowodem oszustwa.
2. Znajoma nazwa zasłania obcy adres
W skrzynce możesz zobaczyć nazwę „Księgowość” albo imię szefa. To jeszcze nie potwierdza tożsamości nadawcy. Rozwiń jego dane i sprawdź pełny adres.
Zwróć uwagę na dodatkowe słowa, zamienione litery i nietypową domenę. Jednocześnie pamiętaj, że prawidłowy adres także nie daje pewności: przestępca mógł przejąć prawdziwe konto. Microsoft zaleca sprawdzanie nadawcy i niezależne potwierdzanie podejrzanych próśb. Poradnik Microsoft.
3. Przycisk obiecuje dokument, ale prowadzi gdzie indziej
Napis „Otwórz fakturę” nie mówi, jaki adres kryje się pod przyciskiem. Na komputerze zwykle można go podejrzeć, najeżdżając kursorem bez klikania.
Nie musisz samodzielnie rozstrzygać, czy każdy długi adres jest bezpieczny. Jeśli wiadomość budzi wątpliwości, otwórz znaną aplikację lub zapisaną zakładkę do usługi. Nie klikaj tylko po to, żeby sprawdzić, dokąd trafisz.
Tak samo traktuj symbole zabezpieczeń. HTTPS oznacza szyfrowanie połączenia z daną stroną. Oszukańcza strona również może z niego korzystać; nie jest to certyfikat uczciwości firmy.
4. Ktoś prosi o sekret albo zatwierdzenie logowania
Hasło, kod jednorazowy, kod odzyskiwania i zgoda na logowanie mają chronić konto. Jeśli wiadomość każe je przekazać albo potwierdzić operację, której nie rozpoczynasz, zatrzymaj się.
Przykład: rzekomy dział IT prosi o kod „do synchronizacji poczty”. Brzmi technicznie, ale najważniejsze pytanie jest proste: dlaczego inna osoba potrzebuje potwierdzenia mojego logowania?
Więcej o tej sytuacji przeczytasz w tekście o MFA i ochronie kont.
5. Załącznik wymaga nietypowych działań
Nieoczekiwany plik jest sygnałem do sprawdzenia kontekstu. Jeszcze większą ostrożność zachowaj, jeśli dokument każe uruchomić program, zmienić ustawienia zabezpieczeń lub włączyć dodatkowe funkcje, żeby zobaczyć treść.
Gdy kontrahent miał przesłać ofertę, a dostajesz instalator, nie próbuj dopasować rzeczywistości do wiadomości. Skontaktuj się z nim przez wcześniej znany kanał. Sam fakt, że nazwa pliku zawiera słowo „oferta”, niczego nie potwierdza.
6. Nadawca chce ominąć normalną procedurę
„Nie angażuj księgowości”, „tym razem zapłać na inny rachunek”, „wyślij zestawienie na mój prywatny adres”. To prośby o wyjątek, którego konsekwencje mogą być poważniejsze niż samo kliknięcie.
Dobry nawyk brzmi: każdą nietypową zmianę dotyczącą pieniędzy, dostępu lub danych potwierdzamy oddzielnie. Jeśli szef zna tę zasadę i sam jej przestrzega, pracownik nie musi wybierać między ostrożnością a wykonaniem polecenia.
7. Wiadomość pasuje do Twojej pracy aż za dobrze
Handlowiec spodziewa się zapytań, rekruter CV, a księgowa faktur. Oszustwo może wykorzystywać ten naturalny kontekst. Brak błędów językowych i znajomość nazwiska nie rozstrzygają o autentyczności.
Sprawdź, czy zgadzają się szczegóły: czy znasz projekt, oczekujesz pliku i rozumiesz powód prośby? Nie chodzi o podejrzliwość wobec każdej wiadomości. Chodzi o zatrzymanie się tam, gdzie oczekiwana czynność nie pasuje do ustalonego sposobu pracy.
Co zrobić z podejrzanym mailem?
Nie odpowiadaj i nie otwieraj kolejnych elementów. Zgłoś wiadomość firmowym kanałem bezpieczeństwa. Jeśli zdarzyło Ci się już wejść w link, skorzystaj z poradnika co zrobić po kliknięciu.
Rozpoznawanie sygnałów warto ćwiczyć na przykładach związanych z własną pracą. SafeLure umożliwia prowadzenie kontrolowanych kampanii e-mailowych i edukację po błędzie. Takie ćwiczenia powinny uzupełniać zabezpieczenia techniczne oraz jasną procedurę zgłaszania.
Czy poprawna polszczyzna oznacza bezpieczny mail?
Nie. Ocena powinna obejmować kontekst, adresy oraz żądaną czynność. Literówka może wzbudzić podejrzenie, lecz jej brak nie potwierdza autentyczności wiadomości.
Czy muszę mieć pewność, zanim zgłoszę phishing?
Nie. Zgłaszasz podejrzenie po to, żeby ktoś mógł je sprawdzić. NCSC podkreśla znaczenie łatwego zgłaszania i wspierania pracowników zamiast obwiniania ich za błędy. Wskazówki NCSC.
