Rozpoznaj phishing
Sekunda wątpliwości jest tańsza niż tydzień naprawiania szkód
Phishing dawno przestał być tym mailem pełnym błędów językowych. Przychodzi jako zaproszenie w kalendarzu, telefon z „banku”, wiadomość na czacie od „helpdesku” albo wideorozmowa z Twoim „dyrektorem”. Poznaj sztuczki, poćwicz na podrobionych wiadomościach i przeczytaj, co spotkało tych, którzy jednak dali się nabrać.
Triki
Cztery przyciski, które wciskają oszuści
Pośpiech
„W ciągu 24 godzin, inaczej...” Kto się spieszy, niczego nie sprawdza. Dlatego oszuści zawsze Cię poganiają.
Autorytet
Bank, Belastingdienst (holenderski urząd skarbowy), dyrektor, helpdesk. Tytuł albo logo łatwo podrobić, głos i twarz zresztą też.
Ciekawość
Paczka, udostępniony dokument, zwrot pieniędzy, Twoje zdjęcie. Chcesz tylko szybko zerknąć.
Uczynność
Kolega w potrzebie, klient, któremu spieszy się z zapłatą, „helpdesk”, który chce poprawić Twoje zabezpieczenia. Twoją życzliwość ktoś obraca przeciwko Tobie.
Poćwicz
Phishing czy nie? Wielka runda
Sześć wiadomości na rundę, za każdym razem w innym zestawie. Są zmyślone, ale każda fałszywka naśladuje prawdziwy atak. Po odpowiedzi zobaczysz, na co warto było zwrócić uwagę, a przy każdej fałszywce - co wydarzyło się naprawdę.
Od: Serwis Doręczeń
Twoja paczka nie mogła zostać doręczona. Dopłać 1,95 euro za wysyłkę w ciągu 24 godzin na sledz-paczke.example, inaczej wróci do nadawcy.
Pokaż odpowiedź
Phishing. Niska kwota sprawia, że wygląda to niewinnie, ale chodzi o dane Twojej karty. Kurierzy nie proszą o pieniądze przez link w SMS-ie.
Po czym to poznać:
- Paczka, o której nie wiesz, od kogo jest.
- Pośpiech: w ciągu 24 godzin.
- Płatność przez link do nieznanej strony.
W zeszłym tygodniu Twoja firma zamówiła wizytówki.
Od: Drukarnia Trójkąt <[email protected]>
Faktura 2026-0412 za Twoje wizytówki
W załączniku przesyłamy fakturę za wizytówki z zeszłego tygodnia. Zapłacić możesz we własnej aplikacji bankowej; numer konta jest na fakturze, ten sam co zawsze.
Pokaż odpowiedź
Prawdziwe. Spodziewasz się tej faktury, nadawca się zgadza i nie musisz niczego klikać. Masz jednak wątpliwości? Zadzwoń do drukarni na numer, który już masz.
Dlaczego to się zgadza:
- Spodziewasz się tej faktury.
- Nadawca to drukarnia, którą już znasz.
- Ten sam numer konta co zawsze, a płacisz we własnej aplikacji.
Od: Zarząd <[email protected]>
Poufne: do załatwienia jeszcze dziś
Cały dzień mam negocjacje i nie mogę dzwonić. Przejmujemy firmę i do czasu ogłoszenia musi to pozostać tajemnicą. Przelej dziś 186 000 euro na konto notariusza, dane prześlę za chwilę. Nie rozmawiaj o tym z nikim, nawet z księgowością.
Pokaż odpowiedź
Phishing. Klasyczne oszustwo „na prezesa”. Ustal w firmie, że każdą nietypową płatność potwierdza się innym kanałem, także wtedy, gdy to prezesowi się spieszy.
Po czym to poznać:
- Tajemnica: „nie rozmawiaj o tym z nikim”.
- Pośpiech i duża kwota.
- Prezes jest „nieosiągalny”, więc nie możesz tego sprawdzić.
- Adres nadawcy, który nie do końca się zgadza.
Prawdziwa historia: Tajne przejęcie w Dubaju, zapłacone w sześciu ratach
Od: Bezpieczny Bank <[email protected]>
Twoje konto zostanie zablokowane
Wykryliśmy nietypową aktywność. Potwierdź swoje dane w ciągu 2 godzin przyciskiem poniżej, w przeciwnym razie zablokujemy Twoje konto.
Pokaż odpowiedź
Phishing. Bank nie prosi Cię o potwierdzanie danych przyciskiem w e-mailu. Masz wątpliwości? Otwórz aplikację banku samodzielnie.
Po czym to poznać:
- Groźba: w przeciwnym razie zablokujemy Twoje konto.
- Pośpiech: w ciągu 2 godzin.
- Potwierdzanie danych przyciskiem w e-mailu.
Właśnie logujesz się do sklepu internetowego.
Od: eSklep
Twój kod logowania to 482913. Nie przekazuj go nikomu. To nie Ty się logujesz? Zignoruj tę wiadomość.
Pokaż odpowiedź
Prawdziwe. Ale jeśli ktoś potem zadzwoni do Ciebie po ten kod, to już oszustwo: nigdy go nie podawaj.
Dlaczego to się zgadza:
- Kod przyszedł na Twoją prośbę.
- W wiadomości nie ma linku i nikt o nic Cię nie prosi.
Od: Nieznany numer
Hej mamo, to mój nowy numer, telefon mi się zepsuł. Możesz mi szybko przelać 480 euro? Jutro oddam. Zadzwonić się nie da, mikrofon mi nie działa.
Pokaż odpowiedź
Phishing. Znany trik „Hej mamo”. Zadzwoń do dziecka na stary numer albo zadaj pytanie, na które odpowie tylko Twoje dziecko.
Po czym to poznać:
- Nowy numer i kłopoty z pieniędzmi.
- Zadzwonić „się nie da”.
- Presja, żeby zapłacić jeszcze dziś.
Od: Zwrot Podatku <[email protected]>
Przysługuje Ci zwrot 312,40 euro
Po ponownym przeliczeniu otrzymasz zwrot pieniędzy. Aby odebrać tę kwotę, w ciągu 48 godzin podaj swoje dane bankowe i dane logowania do DigiD.
Pokaż odpowiedź
Phishing. Żaden urząd nie prosi e-mailem o dane DigiD (holenderski login do e-urzędu). Sprawdź to w Mijn Belastingdienst, portalu holenderskiego urzędu skarbowego, wpisując adres ręcznie.
Po czym to poznać:
- Zwrot, którego się nie spodziewasz.
- Prośba o dane logowania i dane bankowe.
- Nadawca, który nie jest urzędem państwowym.
Prawdziwa historia: Fałszywy e-mail od MijnOverheid, a do tego kod SMS
Właśnie klikasz „Nie pamiętasz hasła?” w programie księgowym.
Od: KsięgaApp <[email protected]>
Ustaw nowe hasło
Otrzymaliśmy Twoją prośbę o nowe hasło. Użyj poniższego linku w ciągu 30 minut. To nie Ty? Nie musisz nic robić.
Pokaż odpowiedź
Prawdziwe. Sprawdź jednak, czy link prowadzi do tej samej domeny co aplikacja.
Dlaczego to się zgadza:
- Prośba wyszła od Ciebie minutę temu.
- Nadawca to usługa, z której korzystasz.
- Bez gróźb: „To nie Ty? Nie musisz nic robić”.
Od: Helpdesk IT <[email protected]>
Twoja skrzynka jest pełna w 99%
Wkrótce przestaniesz dostawać e-maile. Zaloguj się teraz na tej stronie, aby bezpłatnie zamówić dodatkowe miejsce.
Pokaż odpowiedź
Phishing. Swojej strony logowania nigdy nie otwiera się z e-maila. Więcej miejsca załatwisz we własnym programie pocztowym albo u swojego partnera IT.
Po czym to poznać:
- Bliżej nieokreślony „helpdesk”, którego nie znasz.
- Logowanie przez link w e-mailu.
- Groźba: przestaniesz dostawać e-maile.
Prawdziwa historia: Mail phishingowy w październiku, uczelnia sparaliżowana w święta
Należysz do klubu siatkarskiego.
Od: Klub Siatkarski Trójkąt <[email protected]>
Program na sobotę
Cześć! W sobotę gramy u siebie o 14:00. Przyjdziesz pokibicować? Z newslettera możesz się wypisać na dole tego e-maila.
Pokaż odpowiedź
Prawdziwe. Dokładnie tego spodziewasz się po klubie. Wszystko w porządku.
Dlaczego to się zgadza:
- Nadawca, którego znasz.
- Żadnej prośby o pieniądze, dane czy logowanie.
Wczoraj Twoja firma zamówiła papier do drukarki.
Od: Sklep Papierniczy <[email protected]>
Twoje zamówienie jest w drodze
Dobra wiadomość: zamówienie 10482 zostało wysłane. Status możesz śledzić na swoim koncie na naszej stronie.
Pokaż odpowiedź
Prawdziwe. A jeśli chcesz sprawdzić status, wejdź na stronę sklepu samodzielnie.
Dlaczego to się zgadza:
- W tym sklepie naprawdę masz zamówienie.
- Nie musisz niczego płacić ani wypełniać.
Organizator: Dział Rozliczeń <[email protected]>
Zaproszenie: omówienie zaległej faktury za Q3
- Kiedy
- czw. 10:00-10:30
- Lokalizacja
- Najpierw przeczytaj dokument: wspolne-dokumenty.example/q3
Zaproszono Cię na spotkanie w sprawie zaległej faktury. Przed spotkaniem zapoznaj się z udostępnionym dokumentem. To wydarzenie jest już w Twoim kalendarzu.
Pokaż odpowiedź
Phishing. Zaproszenia z kalendarza częściej prześlizgują się przez filtry antyspamowe i same pojawiają się w kalendarzu. Nie otwieraj dokumentów z zaproszenia od kogoś, kogo nie znasz.
Po czym to poznać:
- Wydarzenie było już w Twoim kalendarzu bez Twojej akceptacji: tak działają zaproszenia, również fałszywe.
- Nie znasz organizatora.
- „Lokalizacja” to link do dokumentu na nieznanej stronie.
- Zaległa faktura budzi ciekawość i lekki niepokój.
Prawdziwa historia: Fałszywe zaproszenia same lądowały w Twoim kalendarzu
Od rana Twoją skrzynkę zalewa spam: setki newsletterów.
Od: Helpdesk IT (Zewnętrzny)
Cześć, widzimy, że wpada do Ciebie dużo spamu, już to naprawiamy. Za chwilę zadzwonię przez Teams. Uruchom wtedy na komputerze Szybką pomoc (Quick Assist) i wpisz kod, który Ci podam.
Pokaż odpowiedź
Phishing. Pomoc zdalna daje „helpdeskowi” pełną kontrolę nad Twoim komputerem. Prawdziwy helpdesk nie prosi o to znienacka; zadzwoń do swojego partnera IT.
Po czym to poznać:
- „(Zewnętrzny)”: wiadomość pochodzi spoza Twojej organizacji.
- O pomoc wcale nie prosisz.
- Masz uruchomić pomoc zdalną i wpisać ich kod.
- Fala spamu tuż wcześniej to część triku.
Prawdziwa historia: Najpierw setki spamowych maili, potem dzwoni „helpdesk”
Twój telefon raz po raz pokazuje prośby o logowanie: „Czy to Ty?”. Już dziesięć razy, choć wcale się nie logujesz.
Od: Dział IT (nieznany numer)
Cześć, tu IT. Mamy awarię systemu logowania, dlatego dostajesz te wszystkie powiadomienia. Naciśnij raz Zatwierdź, to przestaną.
Pokaż odpowiedź
Phishing. To tzw. zmęczenie MFA (MFA fatigue): atakujący ma już Twoje hasło i zasypuje Cię prośbami, aż którąś zatwierdzisz. Nigdy nie zatwierdzaj niczego, co nie wyszło od Ciebie, zmień hasło i zgłoś sprawę.
Po czym to poznać:
- Nie logujesz się, więc każda prośba pochodzi od kogoś innego.
- „IT” odzywa się z nieznanego numeru.
- Zatwierdzenie „żeby przestały” wpuszcza atakującego.
Prawdziwa historia: Powiadomienie za powiadomieniem, aż ktoś nacisnął „Zatwierdź”
Po e-mailu o „tajnej transakcji” jesteś na wideorozmowie z dyrektorem finansowym i dwoma współpracownikami. Rozpoznajesz ich twarze i głosy.
W rozmowie: Dyrektor finansowy i dwóch współpracowników
Dobrze, że jesteś. Tak jak w mailu: te płatności muszą wyjść jeszcze dziś, w kilku częściach, na konta, które zaraz dostaniesz. Niech to zostanie w tym gronie.
Pokaż odpowiedź
Phishing. Wideo ze znajomymi twarzami wygląda jak dowód, ale i to można podrobić. Ustal sposób weryfikacji, który odbywa się poza rozmową.
Po czym to poznać:
- Zaczęło się od e-maila o tajnej transakcji.
- Tajemnica i pośpiech, choć widzisz znajome twarze.
- Duże kwoty podzielone na kilka przelewów na nowe konta.
- Obraz i głos można podrobić. Oddzwoń na znany Ci numer.
Prawdziwa historia: Dyrektor finansowy na wideorozmowie był fałszywy
Od lat zamawiasz w Hurtowni Północ. Kees odpisuje w istniejącym wątku.
Od: Kees, Hurtownia Północ <[email protected]>
Re: faktura 2291
Cześć! Mała zmiana: przeszliśmy do innego banku, więc zmienił się nasz numer konta. Możesz opłacić fakturę 2291 na nowy numer z załącznika? Pozdrawiam, Kees
Pokaż odpowiedź
Phishing. Oszustwo „na fakturę” działa właśnie dlatego, że wygląda na wiadomość z prawdziwej skrzynki. Zanim coś zmienisz, zadzwoń do Keesa na numer, który już masz.
Po czym to poznać:
- Zmieniony numer konta, tylko w e-mailu.
- Adres i ton mogą być prawdziwe: wtedy ktoś przejął skrzynkę Keesa.
- Poza tym e-mailem nie ma żadnego potwierdzenia.
Prawdziwa historia: „Nasza nowa ścieżka płatności”, ze zhakowanej skrzynki pocztowej
Dzwoni: „Dział ds. oszustw” Twojego banku, z numerem banku na ekranie
Dzień dobry, z tej strony dział ds. oszustw. Widzimy podejrzane płatności na Państwa koncie. Żeby zabezpieczyć pieniądze, tymczasowo przeniesiemy je na bezpieczne konto. Za chwilę przyjdzie kod - proszę mi go przeczytać.
Pokaż odpowiedź
Phishing. To oszustwo „na pracownika banku”. Rozłącz się i zadzwoń do swojego banku na numer z karty albo z aplikacji.
Po czym to poznać:
- Numer na ekranie można podrobić.
- „Bezpieczne konto”, na które masz przenieść pieniądze.
- Odczytanie kodu komuś, kto do Ciebie dzwoni.
Od: DigiD
Twoje konto DigiD wygasa za 2 dni. Przedłuż je bezpłatnie na digid-przedluz.example, aby nie stracić dostępu do zeznania podatkowego.
Pokaż odpowiedź
Phishing. Masz wątpliwości w sprawie DigiD (holenderski login do e-urzędu)? Wejdź bezpośrednio na digid.nl. Nie klikaj linków w SMS-ach o DigiD.
Po czym to poznać:
- Link do strony, która nie jest digid.nl.
- Pośpiech: za 2 dni.
- Strach, że nie złożysz zeznania podatkowego.
Miejsce: Naklejka na parkomacie
NOWOŚĆ: zapłać za parkowanie szybciej telefonem. Zeskanuj kod QR i wpisz dane karty.
Pokaż odpowiedź
Phishing. Kod QR to po prostu link, tylko nie widać, dokąd prowadzi. Zapłać w samym parkomacie albo w aplikacji parkingowej, którą już masz.
Po czym to poznać:
- Naklejka na parkomacie albo obok niego, a nie nadruk na obudowie.
- Kod QR, który prowadzi do nieznanej strony.
- Wpisywanie danych karty na tej stronie.
Prawdziwa historia: Fałszywe naklejki z kodem QR na parkometrach
W poniedziałek ustalono, że we wtorek razem przejrzycie wyniki.
Organizator: Sanne, Twoja koleżanka <[email protected]>
Spotkanie tygodniowe: wyniki
- Kiedy
- wt. 10:00-10:45
- Lokalizacja
- Sala konferencyjna 2
Zgodnie z ustaleniami z poniedziałku. Przyniesiesz wyniki za wrzesień?
Pokaż odpowiedź
Prawdziwe. Dokładnie to, czego się spodziewasz, od kogoś, kogo znasz, i bez klikania w cokolwiek.
Dlaczego to się zgadza:
- To było wspólne ustalenie.
- Bez linku, bez załącznika, bez pośpiechu.
- Lokalizacja: zwykła sala konferencyjna.
Właśnie instalujesz aplikację banku na nowym telefonie.
Od: Twój bank
Twoja aplikacja bankowa została właśnie aktywowana na nowym urządzeniu. To nie Ty? Zadzwoń do nas na numer z tyłu karty płatniczej.
Pokaż odpowiedź
Prawdziwe. Dobre powiadomienie kieruje Cię do numeru, który już masz, a nie do linku.
Dlaczego to się zgadza:
- Potwierdza to, co właśnie robisz.
- Bez linku: to Ty dzwonisz na numer, który już masz.
Pracujesz w obsłudze klienta. Dzwoni telefon: „kolega z IT”.
Dzwoni: „Robin z IT”
Cześć, tu Robin z IT. Mamy awarię w systemie obsługi klienta, muszę Ci na szybko zresetować sesję. Zalogujesz się przez link, który Ci zaraz wyślę? Dostaniesz kod weryfikacyjny, a ja go potrzebuję, żeby dokończyć reset.
Pokaż odpowiedź
Phishing. Tak w 2026 roku zaczęło się duże włamanie do holenderskiego operatora telekomunikacyjnego. Prawdziwy dział IT nigdy nie prosi o Twój kod. Rozłącz się i oddzwoń do helpdesku na numer wewnętrzny.
Po czym to poznać:
- Dzwoni IT, choć o nic nie prosisz.
- Logowanie przez link od dzwoniącego.
- Dzwoniący chce Twojego kodu weryfikacyjnego.
- Płynnie, miło i z mnóstwem żargonu IT: dlatego brzmi wiarygodnie.
Prawdziwa historia: Fałszywy kolega z IT dzwoni do obsługi klienta
W zeszłym miesiącu Twój operator miał duży wyciek danych. Mówiły o tym wszystkie media.
Dzwoni: „Twój operator”, miłym głosem
Dzień dobry, dzwonię w imieniu Państwa operatora w sprawie wycieku danych. Przysługuje Państwu rekompensata. Żeby ją załatwić, wyślę SMS z kodem - proszę mi go przeczytać.
Pokaż odpowiedź
Phishing. Po dużym wycieku danych u operatora telekomunikacyjnego oszuści dzwonili do klientów w sprawie „rekompensaty”. Za pomocą kodu z SMS-a, który klienci im odczytali, przejmowali konta albo aktywowali eSIM. Rozłącz się i sprawdź w aplikacji swojego operatora.
Po czym to poznać:
- Dzwonią w sprawie, o której mówiły media.
- Rekompensata, o którą wcale nie prosisz.
- Odczytanie kodu z SMS-a komuś, kto do Ciebie dzwoni.
Prawdziwa historia: Fałszywy kolega z IT dzwoni do obsługi klienta
Od: Operator
Twoja karta SIM wygasa za 48 godzin z powodu nowych przepisów. Zamień ją bezpłatnie na eSIM przez sim-zamiana.example, aby nie stracić łączności.
Pokaż odpowiedź
Phishing. W 2025 i 2026 roku krążyły takie wiadomości, rzekomo od holenderskich operatorów. Kto wykonał te kroki, oddał kartę SIM w ręce przestępców, którzy potem masowo rozsyłali z niej fałszywe SMS-y. Karta SIM nie wygasa ot tak; sprawdź w aplikacji swojego operatora.
Po czym to poznać:
- Pośpiech: za 48 godzin.
- „Nowe przepisy” jako powód.
- Link do strony, która nie należy do Twojego operatora.
Prawdziwa historia: „Twoja karta SIM wygasa”, a Twój numer ma już ktoś inny
W zeszłym tygodniu przyszła do Ciebie na WhatsAppie miła wiadomość od kogoś ze znanej organizacji. Teraz przychodzi zaproszenie.
Organizator: Linda, Fundacja Cyfrowy Biznes <[email protected]>
Spotkanie w Teams: współpraca
- Kiedy
- pt. 15:00-15:30
- Lokalizacja
- Microsoft Teams. Aby dołączyć, wpisz kod 7KQ-4MZ na stronie logowania Microsoft.
Miło było porozmawiać! Oto zaproszenie. Przy dołączaniu Teams poprosi o kod - znajdziesz go wyżej. Do piątku!
Pokaż odpowiedź
Phishing. Tym kodem logujesz atakującego na swoje konto, razem z weryfikacją dwuetapową. Nigdy nie wpisuj kodu tylko dlatego, że prosi o to zaproszenie albo czat.
Po czym to poznać:
- Najpierw miły kontakt na czacie, potem zaproszenie.
- Masz wpisać kod, żeby „dołączyć”. Zwykłe spotkanie w Teams tego nie wymaga.
- Strona logowania to naprawdę strona Microsoft. Właśnie dlatego to działa.
Prawdziwa historia: Zaproszenie do Teams z kodem, na prawdziwej stronie Microsoftu
Masz rezerwację w hotelu na targi, od 12 do 14 listopada. Przez platformę rezerwacyjną przychodzi wiadomość.
Od: Hotel Park Południowy (przez platformę rezerwacyjną)
Szanowni Państwo, nie udało nam się potwierdzić płatności za pobyt od 12 do 14 listopada. Prosimy potwierdzić kartę w ciągu 24 godzin na rezerwacja-potwierdz.example, w przeciwnym razie rezerwacja zostanie anulowana.
Pokaż odpowiedź
Phishing. Przestępcy przejmowali konta hoteli na platformach rezerwacyjnych i wysyłali gościom wiadomości z ich prawdziwymi danymi rezerwacji. Sprawdź w aplikacji albo zadzwoń do hotelu na numer z jego własnej strony.
Po czym to poznać:
- Daty Twojego pobytu się zgadzają: konto hotelu mogło zostać przejęte.
- Pośpiech: w ciągu 24 godzin, inaczej stracisz pokój.
- Ponowne wpisywanie danych karty przez link.
Sprzedajesz online stare krzesło biurowe. Pisze do Ciebie kupujący.
Od: Kupujący (nieznany numer)
Cześć! Biorę krzesło. Płacę z konta firmowego, a to idzie przez kod QR. Zeskanuj go aplikacją banku, żeby przyjąć pieniądze, a jutro odbiorę krzesło.
Pokaż odpowiedź
Phishing. Kto wysyła pieniądze, potrzebuje tylko Twojego numeru konta. Tym trikiem oszuści podłączali własny telefon do konta bankowego sprzedającego.
Po czym to poznać:
- Żeby otrzymać pieniądze, nigdy nie musisz niczego skanować.
- Kod QR w aplikacji banku może podłączyć nowe urządzenie do Twojego konta.
- Wymówka („konto firmowe”) tłumacząca dziwny sposób płatności.
Prawdziwa historia: „Zeskanuj ten kod QR, żeby odebrać pieniądze”
W biurze to Ty zajmujesz się IT. Dzwoni telefon.
Dzwoni: „Eva z finansów” (nieznany numer)
Cześć, tu Eva z finansów. Nie mogę się zalogować, a za dziesięć minut mam deadline. Możesz zresetować mi hasło i od nowa podpiąć mój authenticator? Numeru pracowniczego nie mam teraz pod ręką, sorki!
Pokaż odpowiedź
Phishing. Tak atakujący dostawali się do dużych firm: nie hakując, tylko dzwoniąc na helpdesk. Zanim cokolwiek zresetujesz, oddzwoń na numer Evy, który już masz, albo upewnij się u jej przełożonego.
Po czym to poznać:
- Pośpiech i lekka panika: a Ty chcesz pomóc.
- Nieznany numer i żadnej możliwości sprawdzenia, kto dzwoni.
- Nowe hasło i do tego nowy authenticator: wtedy całe konto należy do dzwoniącego.
Prawdziwa historia: Telefon do helpdesku: „Nie mogę się zalogować”
Od lat korzystasz z usług tego operatora i płacisz poleceniem zapłaty.
Od: Twój operator <[email protected]>
Twoja faktura za październik jest gotowa
Twoja faktura za październik czeka w aplikacji i na Twoim koncie. Kwotę jak zwykle pobierzemy automatycznie. Nie musisz nic robić.
Pokaż odpowiedź
Prawdziwe. Jeśli chcesz zobaczyć fakturę, otwórz samodzielnie aplikację operatora.
Dlaczego to się zgadza:
- Fakturę dostajesz co miesiąc.
- Żadnego linku do kliknięcia i żadnej prośby o dane.
- Możesz to samodzielnie sprawdzić w aplikacji.
Dziś rano Joris dostał od Ciebie prośbę o ofertę dla klienta.
Od: Joris (Twój kolega)
Oto oferta, zgodnie z Twoją prośbą. Jest w naszym wspólnym folderze Oferty, wersja 3. Jutro znów jestem w biurze, jeśli masz pytania.
Pokaż odpowiedź
Prawdziwe. Spodziewasz się tej wiadomości, jest od znajomej osoby, a plik otwierasz tam, gdzie powinien być.
Dlaczego to się zgadza:
- Prośba wyszła od Ciebie.
- Brak etykiety „(Zewnętrzny)”: wiadomość jest od Twojego kolegi.
- Plik jest w folderze, który już znasz.
W każdej rundzie losujemy nowe wiadomości spośród 30. Wszystkie są zmyślone, ale każda fałszywka naśladuje sztuczkę z prawdziwego ataku.
Weryfikacja
Tak sprawdzisz wiadomość w trzydzieści sekund
- Czy się tego spodziewam? Faktura, paczka albo zaproszenie, na które nie czekasz, są podejrzane.
- Kto naprawdę jest nadawcą? Spójrz na adres, numer albo domenę, a nie tylko na nazwę.
- Ktoś pogania albo straszy? To właśnie moment, żeby zwolnić.
- Co mam zrobić? Kliknąć, zalogować się, zapłacić, przekazać kod albo coś zainstalować? Uważaj podwójnie.
- Sprawdź to inną drogą. Zadzwoń pod numer, który znajdziesz na własną rękę, albo samodzielnie otwórz aplikację.
Masz wątpliwości? Wtedy nic nie rób, tylko dopytaj. Prawdziwy bank, dostawca czy kolega nie będzie miał nic przeciwko.
Jak to jest
Wtorek, 16:12
Na podstawie prawdziwego zdarzenia; imiona i szczegóły zostały zmienione.
- Mila (księgowość)
Joost, hurtownia ma nowy numer konta. Dziś rano przyszedł mail, a w załączniku eleganckie pismo.
- Joost (właściciel)
Dobra. Podali jakiś powód?
- Mila (księgowość)
„Nowa ścieżka płatności zgodnie z poleceniem zarządu.” Hiszpański bank, trochę dziwne. Ale mail przyszedł ze zwykłego adresu Petry z hurtowni.
- Mila (księgowość):
Już drugi raz pytają, czy zaktualizowałam dane. Bardzo uprzejmie, trzeba przyznać.
- Joost (właściciel)
To zmień i będziemy mieli spokój.
- Joost (właściciel):
Mila, właśnie dzwonili z hurtowni. Od grudnia nie dostali od nas ani grosza.
- Mila (księgowość)
Ale przecież wszystko zapłaciłam! Na nowy numer.
- Joost (właściciel)
To nie był ich numer. Ktoś włamał się na skrzynkę Petry, a nasze potwierdzenie wylądowało tam w ukrytym folderze. Petra nigdy go nie zobaczyła.
- Mila (księgowość)
Czyli te pieniądze przepadły? I musimy zapłacić jeszcze raz?
- Joost (właściciel)
Na to wygląda. Nowa zasada: zmiana numeru konta? Najpierw dzwonimy - na numer, który już mieliśmy.
Prawdziwe historie
Dali się nabrać i tyle za to zapłacili
Kliknij, a zobaczysz streszczenie. Pod nim zawsze znajdziesz link do całej historii.
Pytania
A jeśli jednak klikniesz?
Link kliknięty, ale bez wpisywania danych.
Zamknij stronę. Przez najbliższe dni miej oko na swoje urządzenie i dopilnuj, żeby aktualizacje i antywirus były na bieżąco. Masz wątpliwości? Napisz do nas.
Hasło już wpisane.
Natychmiast je zmień, i to wszędzie, gdzie używasz tego samego hasła. Włącz weryfikację dwuetapową i sprawdź, czy w Twojej skrzynce nie pojawiły się nowe reguły przekazywania poczty.
Pieniądze przelane albo dane bankowe podane.
Od razu zadzwoń do swojego banku, pod numer z karty albo z aplikacji bankowej. Im szybciej, tym lepiej. Potem zgłoś sprawę na policję. Zajrzyj też do pierwszej pomocy po włamaniu.
Czy możecie przeszkolić mój zespół?
Tak. Podczas praktycznych zajęć ćwiczymy na przykładach takich jak powyżej, dopasowanych do poczty, banku i klientów Twojej firmy.
Wciśnij play
Twój zespół czujny, bez nudnego kursu
Krótkie, praktyczne szkolenie z phishingu na prawdziwych przykładach. Potem nikt już nie klika bez zastanowienia. Albo najpierw przeczytaj na Evo-logu, jak rozpoznać phishing w 30 sekund.