Jak rozpoznać, że e-mail to phishing?

Mniej patrz na błędy ortograficzne, których współczesny phishing prawie nie ma, a bardziej na to, o co wiadomość prosi. Sygnały ostrzegawcze: presja, by działać natychmiast, prośba o zalogowanie się, zapłatę, zmianę numeru konta albo otwarcie nieoczekiwanego pliku, adres nadawcy minimalnie różny od prawdziwego, adres odpowiedzi prowadzący gdzie indziej i link, którego prawdziwy cel, widoczny po najechaniu kursorem, nie pasuje do firmy, za którą się podaje. Wiadomość od znanego kolegi też może być phishingiem, jeśli ktoś przejął jego skrzynkę, więc nietypowa prośba to powód, by sprawdzić ją innym kanałem, na przykład telefonem pod numer, który już masz. W razie wątpliwości nie klikaj: zgłoś wiadomość do IT i pozwól im ją obejrzeć. Fałszywy alarm kosztuje minutę, zignorowany prawdziwy atak może kosztować znacznie więcej.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy