7 sygnałów, że mail to phishing
Fałszywe maile są coraz lepiej napisane, a coraz częściej tworzy je AI. Oto siedem rzeczy, które warto sprawdzić, zanim klikniesz.
Phishing to wciąż najczęstszy sposób, w jaki przestępcy dostają się do firm. Dawniej zdradzały go błędy językowe. Dziś, dzięki narzędziom AI, fałszywy mail potrafi wyglądać idealnie. Dlatego warto patrzeć nie na styl, tylko na konkretne sygnały.
1. Presja czasu
„Twoje konto zostanie zablokowane w ciągu 24 godzin”, „pilny przelew przed końcem dnia”. Pośpiech to podstawowe narzędzie oszusta, bo nie daje Ci czasu na myślenie.
2. Adres nadawcy nie pasuje
Nazwa wyświetlana może brzmieć „Dział Księgowości”, a prawdziwy adres to ksiegowosc@firma-faktury24.xyz. Zawsze sprawdzaj pełny adres, a nie tylko nazwę.
3. Link prowadzi gdzie indziej
Najedź kursorem na link (na telefonie przytrzymaj go palcem) i zobacz, dokąd naprawdę prowadzi. microsoft.com.logowanie-konto.net nie jest stroną Microsoftu.
4. Prośba o dane logowania lub kod
Żaden bank, kurier ani dział IT nie poprosi Cię mailem o hasło ani kod z SMS-a. Nigdy.
5. Nieoczekiwany załącznik
Faktura, której się nie spodziewasz, „zeskanowany dokument”, plik .zip, .html lub dokument proszący o „włączenie makr”. To klasyczne nośniki złośliwego oprogramowania.
6. Zmiana numeru konta
„Zmieniliśmy bank, prosimy o przelew na nowy rachunek”. Takie wiadomości zawsze weryfikuj telefonicznie, pod numerem znanym Ci wcześniej, a nie podanym w mailu.
7. Coś jest „nie tak”
Szef, który zwykle pisze krótko, nagle pisze bardzo formalnie. Dostawca pisze z prywatnego adresu. Zaufaj intuicji i zweryfikuj innym kanałem.
Kliknąłem. Co teraz?
- Nie panikuj i nie ukrywaj tego. Im szybciej zgłosisz, tym mniejsze szkody.
- Jeśli podałeś hasło, od razu je zmień i włącz MFA.
- Odłącz komputer od sieci, jeśli otworzyłeś podejrzany załącznik.
- Powiadom osobę odpowiedzialną za IT w firmie.
Chcesz sprawdzić, jak Twój zespół radzi sobie z phishingiem? Prowadzimy szkolenia z kontrolowaną symulacją.
