Po tym szkoleniu rozpoznasz próbę wyłudzenia w e-mailu, SMS-ie, komunikatorze i rozmowie telefonicznej — a gdy coś pójdzie nie tak, będziesz wiedzieć, co zrobić w pierwszych minutach.
Atakujący nie musi stworzyć idealnej wiadomości. Wystarczy, że trafi na moment pośpiechu, rutyny albo ciekawości. Twoim zadaniem nie jest zostać detektywem. Masz przerwać automat i sprawdzić prośbę bezpiecznym kanałem.
Phishing to nie test ortografii. Dobra wiadomość oszukańcza może wyglądać bezbłędnie, znać kontekst firmy i pochodzić z przejętego, prawdziwego konta.
„Do 14:00”, „konto zostanie zamknięte”, „prezes czeka”.
Szef, bank, kadry, administrator albo znany kontrahent.
Strach, okazja, ciekawość, pomoc komuś albo chęć uniknięcia kłopotu.
„Czy ta wiadomość próbuje skłonić mnie do działania szybciej, niż zwykle podjąłbym tę decyzję?”
Litera „l” zamiast „i”, dopisek „support” albo prawdziwa nazwa przed obcą domeną mają wyglądać znajomo.
W adresie liczy się część bezpośrednio przed końcówką, np. example.com. Kłódka oznacza szyfrowanie, nie uczciwość strony.
Numer faktury, nazwisko szefa i firmowa stopka mogą pochodzić z wcześniejszej korespondencji.
Zamiast linku otwórz znaną aplikację, zakładkę albo ręcznie wpisany adres.
Krótka forma ukrywa szczegóły. Nieznany numer może użyć imienia przełożonego i zdjęcia z internetu.
Numer na ekranie można podrobić. Prawdziwy dział IT nie potrzebuje Twojego hasła ani kodu MFA.
QR to link, którego nie widać przed zeskanowaniem. Plakat w biurze też może zostać podmieniony.
Konto kolegi mogło zostać przejęte. Nietypową prośbę oceniaj po czynności, do której prowadzi — nie tylko po osobie widocznej na ekranie.
Wiadomość obiecuje dokument → załącznik HTML lub link otwiera stronę logowania → strona przechwytuje hasło → oszust prosi o zatwierdzenie MFA albo wykorzystuje przejętą sesję.
.zip, .7z, .js, .exe, .iso oraz podwójne rozszerzenia wymagają szczególnej ostrożności. Nie próbuj ich „sprawdzać” samodzielnie.
Może wyglądać jak formularz lub ekran logowania. Sam fakt, że plik otwiera się w przeglądarce, nie czyni go bezpiecznym.
Dokument żądający „włączenia zawartości” powinien zatrzymać proces i trafić do weryfikacji.
Odrzuć żądanie. Nie zatwierdzaj dla świętego spokoju. Zgłoś serię powiadomień jako możliwe przejęcie hasła.
W Business Email Compromise oszust podszywa się pod kontrahenta lub osobę decyzyjną. Celem jest przelew, zmiana rachunku, ujawnienie danych albo obejście procedury.
Zadzwoń pod numer zapisany wcześniej w systemie lub umowie. Nie korzystaj z numeru podanego w podejrzanej wiadomości.
Nie omijaj akceptacji, limitów ani zasady dwóch par oczu. Presja stanowiska nie jest wyjątkiem.
W ujawnionej przez amerykański Departament Sprawiedliwości sprawie fałszywe e-maile, faktury i dokumenty doprowadziły dwie duże firmy technologiczne do przelewów przekraczających 100 mln dolarów. To nie był „naiwny użytkownik”, lecz przekonująca imitacja normalnego procesu biznesowego.
CERT Polska opisał kampanię z 2025 r., w której e-mail zawierał plik HTML. Po otwarciu wyświetlał fałszywy ekran logowania do poczty. Lekcja: urzędowy temat i znajomy ekran nie potwierdzają autentyczności.
W innych kampaniach obserwowanych przez CERT Polska proste, biurowe tematy prowadziły do archiwów i złośliwych plików. Lekcja: rutynowa nazwa dokumentu bywa skuteczniejsza niż sensacyjna obietnica.
W 2024 r. amerykańskie organy opisały firmę, która po wiadomości z adresem łudząco podobnym do adresu wykonawcy wysłała około 5,4 mln dolarów. Szybkie zgłoszenie pozwoliło organom namierzyć i zabezpieczyć środki. Lekcja: niezależna weryfikacja chroni pieniądze, a szybkie zgłoszenie ma realną wartość.
Żaden z tych ataków nie wymagał magicznej technologii. Każdy wpasował się w znaną czynność: logowanie, otwarcie dokumentu albo płatność. Dlatego najlepszą obroną jest bezpieczny sposób wykonania czynności, a nie lista „podejrzanych słów”.
Zamknij stronę, niczego nie wpisuj i od razu zgłoś link. Sam klik nie oznacza porażki — przemilczenie utrudnia reakcję.
Natychmiast skontaktuj się z IT/SOC znanym kanałem. Zmień hasło bezpieczną drogą zgodnie z poleceniem firmy; nie zatwierdzaj kolejnych MFA.
Przerwij pracę i zadzwoń do wsparcia. Nie usuwaj śladów i nie próbuj samodzielnie „czyścić” komputera. Odłączenie sieci wykonuj zgodnie z procedurą firmy.
Dzwoń natychmiast do przełożonego, finansów, banku i zespołu bezpieczeństwa według planu incydentowego. Minuty mogą decydować o odzyskaniu środków.
Aby zaliczyć: co najmniej 10/12 odpowiedzi oraz wszystkie cztery pytania krytyczne. Po sprawdzeniu zobaczysz wyjaśnienia.
Uczestnik ukończył szkolenie i wykazał znajomość podstawowych zasad rozpoznawania, weryfikowania i zgłaszania prób phishingu.
To potwierdzenie kompetencji wykazanej w szkoleniu, nie gwarancja odporności na każdy przyszły atak.