Jak rozpoznać phishing: fałszywe SMS-y, e-maile i strony

Phishing to podszywanie się pod znaną firmę albo instytucję, żeby wyłudzić hasło, dane karty albo pieniądze. Oszuści udają bank, firmę kurierską, operatora telefonu, urząd albo sklep internetowy.

Sygnały ostrzegawcze

• Pośpiech i strach: „Twoje konto zostanie zablokowane”, „dopłać 2 zł do przesyłki w ciągu godziny”.
• Link do zalogowania albo płatności w SMS-ie lub e-mailu, którego się nie spodziewałeś.
• Dziwny adres strony: literówka w nazwie, dodatkowe słowa albo nietypowa końcówka zamiast znanej domeny.
• Prośba o dane, o które firma nie pyta: pełny numer karty, kod CVV, kod BLIK, hasło do banku.
• Nadawca podobny, ale nie ten sam: adres e-mail z darmowej poczty albo z nazwą firmy zapisaną inaczej.

Jak się chronić?

• Nie klikaj w linki w nieoczekiwanych wiadomościach. Wejdź na stronę firmy, wpisując adres samodzielnie, albo otwórz jej aplikację.
• Zanim wpiszesz hasło, sprawdź adres strony w pasku przeglądarki.
• Włącz uwierzytelnianie dwuskładnikowe w banku, poczcie i mediach społecznościowych.
• Używaj programu, który blokuje fałszywe strony. Bitdefender ostrzega przed znanymi stronami phishingowymi, zanim się otworzą.

Kliknąłem i podałem dane. Co teraz?

1. Jeśli podałeś dane karty albo bankowości, od razu zadzwoń do banku i zablokuj kartę lub dostęp.
2. Zmień hasło do konta, którego dane podałeś, i do każdego innego konta z tym samym hasłem.
3. Przeskanuj komputer albo telefon programem antywirusowym.
4. Zgłoś oszustwo: podejrzany SMS przekaż bezpłatnie na numer 8080 (CERT Polska), a stronę lub e-mail zgłoś przez incydent.cert.pl.

Najczęstsze pytania