Seniorze, nie klikaj w pułapkę! Jak rozpoznać phishing i chronić swoje dane?

Wiadomość o zaległej płatności albo nagrodzie może pojawić się w chwili, gdy odbiorca najmniej spodziewa się zagrożenia. Jeśli nakłania do pilnego zalogowania się lub otwarcia załącznika, warto się zatrzymać: za pozornie rutynowym komunikatem może kryć się próba oszustwa.

Phishing polega na podszywaniu się pod wiarygodnego nadawcę, by wyłudzić poufne informacje, w tym dane osobowe. Przestępcy wykorzystują pocztę elektroniczną, SMS-y i komunikaty w internecie, udając między innymi banki, sklepy czy serwisy społecznościowe. Odsyłacz może prowadzić do fałszywego formularza logowania, a wpisane w nim dane posłużyć choćby do kradzieży pieniędzy. Z kolei otwarcie niebezpiecznego załącznika może doprowadzić do zainfekowania urządzenia.

Scenariusze bywają różne: od rzekomej nieopłaconej faktury i kłopotów z rachunkiem bankowym po loteryjną wygraną, kupon rabatowy lub przeszkody w wypłacie dodatkowego świadczenia. Łączy je często próba wywołania strachu, ekscytacji albo pośpiechu. Presja czasu jest sygnałem, by zweryfikować wiadomość przed podjęciem działania.

Sprawdź nadawcę, zanim odpowiesz

Pierwszą wskazówką mogą być literówki, błędy językowe i nietypowy styl. Ich brak nie daje jednak gwarancji bezpieczeństwa. Warto przyjrzeć się pełnemu adresowi e-mail, zwłaszcza domenie po znaku @: jeśli nie odpowiada instytucji, za którą podaje się nadawca, wiadomość może być fałszywa.

Wątpliwości najlepiej wyjaśnić poza podejrzaną korespondencją. Można zadzwonić na numer znaleziony samodzielnie w oficjalnym źródle albo odwiedzić placówkę. Dotyczy to również ofert, które wydają się wyjątkowo korzystne, oraz ostrzeżeń skłaniających do natychmiastowej reakcji. Nie należy otwierać wiadomości od nieznanych nadawców ani uruchamiać załączników lub odsyłaczy, których pochodzenia nie udało się ustalić.

Zabezpieczenia kont i zgłaszanie oszustw

Haseł, danych bankowych i numerów kart kredytowych nie należy przesyłać e-mailem ani SMS-em. Dla poczty, kont społecznościowych i bankowości internetowej warto włączyć weryfikację dwuetapową, jeśli dana usługa ją oferuje. Każde konto powinno mieć własne, długie i silne hasło, bez łatwych do odgadnięcia informacji o użytkowniku czy jego bliskich.

Ostrożność przydaje się także w mediach społecznościowych: zaproszenia od nieznajomych wymagają rozwagi, a poufne informacje nie powinny być publikowane. Regularne aktualizacje systemu, przeglądarki i programu antywirusowego pomagają ograniczyć ryzyko, podobnie jak uważne traktowanie alertów bezpieczeństwa. Wiedzą o takich zagrożeniach warto dzielić się z rodziną i znajomymi.

Podejrzaną wiadomość można zgłosić do CERT Polska, zespołu zajmującego się reagowaniem na incydenty naruszające bezpieczeństwo w sieci, w tym oszustwa komputerowe. Podejrzane SMS-y można przekazać na numer 799 448 084.

Źródło: Komenda Powiatowa Policji w Świdnicy – Portal polskiej Policji