Poradnik · Poczta i konta

Podejrzana wiadomość w skrzynce — jak rozpoznać phishing, zanim klikniesz

Współczesne wiadomości phishingowe rzadko wyglądają jak oczywiste oszustwo — dobrze podrobiony e-mail od "dostawcy" czy "banku" potrafi zmylić nawet uważną osobę. Te kilka sygnałów pomaga go rozpoznać.

Na co zwrócić uwagę

1

Presja czasu i strasznie brzmiące konsekwencje

"Twoje konto zostanie zablokowane w ciągu 24 godzin", "natychmiast zweryfikuj płatność" — poczucie pilności ma wyłączyć krytyczne myślenie. Prawdziwe firmy rzadko wymagają natychmiastowego działania pod groźbą.

2

Adres nadawcy nie pasuje do nazwy firmy

Kliknij lub najedź kursorem na nazwę nadawcy, żeby zobaczyć pełny adres e-mail. Domena inna niż oficjalna strona firmy (nawet o jedną literę) to jasny sygnał ostrzegawczy.

3

Najedź na link, zanim klikniesz

Na komputerze najechanie kursorem na link (bez klikania) pokazuje w rogu przeglądarki jego rzeczywisty adres. Jeśli nie zgadza się z tym, co sugeruje treść linku, to celowe wprowadzenie w błąd.

4

Nieoczekiwana prośba o dane logowania albo płatność

Żadna legalna firma nie prosi o hasło e-mailem. Prośba o zmianę danych do przelewu, zwłaszcza od "przełożonego" czy "kontrahenta" znienacka, wymaga potwierdzenia innym kanałem — telefonicznie, nie odpowiedzią na tego samego maila.

5

Nietypowy załącznik, zwłaszcza plik wykonywalny lub skompresowany

Faktura albo "potwierdzenie przesyłki", której nie oczekujesz, w pliku .zip czy .exe to klasyczna metoda dostarczenia złośliwego oprogramowania. Nie otwieraj załączników, których się nie spodziewałeś.

Co zrobić, jeśli podejrzewasz phishing

  • Nie klikaj żadnych linków i nie otwieraj załączników.
  • Nie odpowiadaj na wiadomość — jeśli chcesz zweryfikować nadawcę, skontaktuj się z nim innym, znanym Ci kanałem.
  • Zgłoś wiadomość do IT, zwłaszcza jeśli mówi o firmowych finansach albo danych logowania.
  • Jeśli już kliknąłeś link albo podałeś dane — zgłoś to od razu, bez zwlekania ze wstydu. Szybka reakcja realnie ogranicza szkody.

Podejrzewasz phishing?

Zgłoś to — trafi bezpośrednio do naszego systemu obsługi zgłoszeń, a asystent AI od razu oceni priorytet.

Zgłoś awarię

← Wróć do Poradnika