Phishing w firmie: 7 sygnałów fałszywego e-maila

Phishing to wiadomość, która udaje kogoś zaufanego, żeby wyłudzić hasło, dane lub przelew. Wystarczy jeden kliknięty link, by przejąć konto pocztowe całej firmy. Nauczenie pracowników kilku sygnałów ostrzegawczych jest tańsze niż usuwanie skutków.

Siedem sygnałów

1. Pośpiech. „Konto zostanie zablokowane w ciągu godziny”, „pilny przelew dla szefa”. Presja czasu ma odebrać Ci chwilę na zastanowienie.
2. Adres nadawcy tylko podobny do prawdziwego. Zamiast firma.pl może być firrna.pl albo dodatkowe słowo w domenie.
3. Ogólne zwroty. „Szanowny kliencie” zamiast Twojego imienia przy wiadomości od instytucji, z którą masz konto.
4. Link prowadzący gdzie indziej. Najedź kursorem na link (bez klikania) i sprawdź, dokąd naprawdę prowadzi.
5. Nieoczekiwany załącznik. Faktura, której nie spodziewałeś się, zwłaszcza w archiwum lub pliku z makrami.
6. Prośba o hasło lub kod. Prawdziwa instytucja nie prosi o hasło e-mailem ani o kod z SMS-a.
7. Zmiana numeru konta. „Prosimy o zapłatę na nowy rachunek” to klasyczny sposób na podmianę przelewu.

Prosta procedura dla zespołu

• Nie klikaj, jeśli coś budzi wątpliwość. Zadzwoń do nadawcy na numer, który znasz.
• Zgłoś wiadomość osobie odpowiedzialnej za IT zamiast ją usuwać.
• Jeśli kliknąłeś, zmień hasło i zgłoś to od razu. Szybkość zgłoszenia ogranicza szkody.
• Włącz uwierzytelnianie dwuskładnikowe na poczcie.

Jak pomagamy

W naszych pakietach dbamy o aktualizacje, zabezpieczenie kont i szybką reakcję na zgłoszenia. Szczegóły: cyberbezpieczeństwo. Nie gwarantujemy braku ataków, ale zmniejszamy ryzyko i skracamy czas reakcji.