Jak rozpoznać phishing w e-mailach i SMS-ach: 6 sygnałów ostrzegawczych

Phishing to jedna z najstarszych sztuczek internetu i nadal działa, bo celuje w ludzi, a nie w oprogramowanie. Przychodzi wiadomość, która wygląda, jakby pochodziła z banku, firmy kurierskiej, pracodawcy lub serwisu streamingowego. Prosi o kliknięcie linku, otwarcie załącznika lub „potwierdzenie” danych. Cel jest niemal zawsze ten sam: wykraść hasło, numer karty lub dostęp do konta.

Dobra wiadomość: nie trzeba być ekspertem, by wychwycić większość takich prób. Wystarczy kilka nawyków i cierpliwość, by zatrzymać się na dziesięć sekund.

1. Pośpiech i presja

Oszuści chcą, byś działał, zanim pomyślisz. Zwroty jak „Twoje konto zostanie zablokowane w ciągu 24 godzin”, „wykryto podejrzaną aktywność” czy „ostateczne wezwanie” mają wywołać panikę. Uczciwe organizacje czasem wysyłają pilne wiadomości, ale rzadko grożą natychmiastowymi konsekwencjami przez nieoczekiwany link. Im bardziej pilna wiadomość, tym wolniej powinieneś działać.

2. Adres nadawcy lekko „nie taki”

Nazwa wyświetlana może brzmieć dowolnie, np. „Obsługa Twojego Banku”. Liczy się faktyczny adres. Szukaj błędnie napisanych domen (dodatkowa litera lub zamieniony znak), darmowych adresów używanych rzekomo przez duże firmy oraz niepowiązanych domen, które tylko zaczynają się od znanej marki.

3. Linki niezgodne z tekstem

Link może mieć napis „twojbank.pl”, a prowadzić gdzie indziej. Na komputerze najedź kursorem bez klikania i spójrz na adres na dole okna. Na telefonie przytrzymaj, by zobaczyć podgląd. Jeśli cel jest nieznany lub to skrócony link, którego nie możesz zweryfikować, nie otwieraj.

4. Prośby o dane wrażliwe

Wiarygodne firmy zwykle nie proszą o hasła, pełne numery kart, kody jednorazowe ani odpowiedzi na pytania bezpieczeństwa przez e-mail lub SMS. Kodów jednorazowych nie wolno podawać komuś, kto sam się z Tobą skontaktował.

5. Nieoczekiwane załączniki

Faktury, „wiadomości głosowe”, etykiety przesyłek i „udostępnione dokumenty” to częste przebrania złośliwego oprogramowania. Jeśli nie spodziewasz się pliku, nie otwieraj. Nawet znany nadawca mógł zostać zhakowany, więc potwierdź innym kanałem.

6. Kontakt przenoszony do innego kanału

Oszuści często zaczynają od e-maila, a potem popychają Cię do komunikatora, rozmowy telefonicznej lub programu zdalnego dostępu. Bądź szczególnie ostrożny, gdy ktoś prosi o instalację oprogramowania, by „pomóc” w problemie, którego nie zgłaszałeś.

Co robić, gdy nie masz pewności

1. Zatrzymaj się. Nie klikaj, nie odpowiadaj i nie dzwoń pod numer z wiadomości.
2. Wejdź do źródła bezpośrednio. Wpisz adres oficjalnej strony samodzielnie lub użyj oficjalnej aplikacji.
3. Użyj zaufanego kontaktu. Numer znajdź na karcie, wyciągu lub oficjalnej stronie, nie w wiadomości.
4. Zgłoś, a potem usuń wiadomość.

Jeśli już kliknąłeś

Zmień hasło na prawdziwej stronie (i wszędzie, gdzie je powtarzałeś), włącz uwierzytelnianie dwuskładnikowe, zadzwoń do banku na oficjalny numer, jeśli podałeś dane karty, i obserwuj konta pod kątem nieznanej aktywności.

Nie zapobiegniesz każdej fałszywej wiadomości, ale możesz ograniczyć szkody: unikalne hasło do każdego konta. Nasz generator haseł działa w Twojej przeglądarce.