Phishing: jak rozpoznać próbę oszustwa i nie stracić pieniędzy?

Nieopłacona faktura, problem z kontem bankowym albo obietnica nagrody mogą być pretekstem do wyłudzenia danych. Podobnie jest z wiadomościami o kuponie rabatowym lub rzekomych przeszkodach w wypłacie dodatkowego świadczenia. Jeśli komunikat nakłania do natychmiastowego logowania, płatności albo otwarcia załącznika, przed wykonaniem tych czynności warto sprawdzić jego źródło.

Na czym polega zagrożenie?

Phishing to oszustwo, w którym przestępca podszywa się pod zaufaną osobę lub instytucję, aby zdobyć poufne informacje, w tym dane osobowe. Fałszywe wiadomości mogą docierać e-mailem, SMS-em lub za pośrednictwem komunikatów w internecie. Ich autorzy udają między innymi banki, sklepy i serwisy społecznościowe.

Link może prowadzić do strony przypominającej prawdziwy formularz logowania. Wpisane tam dane mogą później posłużyć na przykład do kradzieży pieniędzy. Zagrożeniem bywa też załącznik: jego uruchomienie może doprowadzić do zainfekowania urządzenia.

Jak zweryfikować wiadomość?

Oszustwo może zdradzać nietypowy styl, literówki lub błędy językowe, choć poprawnie napisany komunikat również nie musi być bezpieczny. Należy sprawdzić pełny adres nadawcy, szczególnie domenę po znaku @. Jeśli nie odpowiada nazwie instytucji, pod którą ktoś się podszywa, wiadomość może być fałszywa.

Warto zachować ostrożność zarówno przy alarmujących ostrzeżeniach, jak i wyjątkowo atrakcyjnych ofertach. Ich wspólnym elementem bywa próba wywołania strachu, ekscytacji lub pośpiechu. Wątpliwości najlepiej wyjaśnić niezależnie: zadzwonić pod numer samodzielnie znaleziony w oficjalnym źródle albo odwiedzić placówkę.

Nie należy otwierać wiadomości od nieznanych nadawców ani korzystać z linków i załączników, których pochodzenia nie udało się ustalić.

Ochrona kont i zgłaszanie podejrzanych SMS-ów

Haseł, danych bankowych ani numerów kart kredytowych nie należy wysyłać e-mailem lub SMS-em. Tam, gdzie jest to możliwe, warto włączyć weryfikację dwuetapową, zwłaszcza dla poczty, mediów społecznościowych i bankowości internetowej. Każde konto powinno mieć inne, długie i silne hasło, niezawierające łatwych do odgadnięcia informacji o użytkowniku lub jego bliskich.

W mediach społecznościowych ostrożności wymagają zaproszenia od nieznajomych; nie należy też publikować poufnych informacji. Ryzyko pomagają ograniczać regularne aktualizacje systemu, przeglądarki i programu antywirusowego oraz uważne traktowanie alertów bezpieczeństwa. Informacjami o zagrożeniach warto dzielić się z rodziną i znajomymi.

Podejrzane wiadomości można zgłaszać do CERT Polska, zespołu reagującego na incydenty bezpieczeństwa w sieci, w tym oszustwa komputerowe. Podejrzane SMS-y można przekazać na numer 799 448 084.

Źródło: Komenda Powiatowa Policji w Świdnicy – Portal polskiej Policji