Phishing - uważaj na oszustów
Wiadomości phishingowe są tak przygotowywane przez cyberprzestępców, aby wyglądały na autentyczne, ale w rzeczywistości są fałszywe. Celem działania oszustów jest wyłudzenie danych do logowania lub zainfekowanie twojego urządzenia... Bądź ostrożny i zadbaj o swoje bezpieczeństwo w sieci!
Phishing to jeden z najpopularniejszych typów cyberataków polegających na rozsyłaniu wiadomości e-mail lub SMS. Przestępcy próbują Cię oszukać, prowokując do podjęcia działania zgodnie z ich zamierzeniami. Cyberprzestępcy starają się wyłudzić nasze dane do logowania np. do kont bankowych lub używanych przez nas kont społecznościowych. Dlatego cały czas musimy zachować czujność, by nie paść ich ofiarą!
W ostatnim czasie obserwujemy regularnie wysyłane listy od oszustów, podszywających się np. pod Spotify.
Fałszywe wiadomości e-mail to forma phishingu, której celem jest wyłudzenie danych logowania lub informacji o płatnościach. Cyberprzestępcy wysyłają je, udając oficjalną korespondencję serwisu streamingowego. Treść takich maili często dotyczy rzekomych problemów z opłaceniem subskrypcji, konieczności potwierdzenia danych lub groźby zablokowania konta. Wiadomości te zachęcają do kliknięcia w zamieszczony odnośnik, który prowadzi na spreparowaną stronę podszywającą się pod Spotify.
- Zawsze sprawdzaj nadawcę wiadomości – upewnij się, że adres e-mail pochodzi z oficjalnej domeny, a nie z podejrzanych lub dziwnych adresów.
- Nie klikaj w linki z podejrzanych wiadomości – zamiast tego samodzielnie wpisz adres w przeglądarce.
- Zwracaj uwagę na błędy językowe i podejrzaną formę wiadomości – fałszywe maile często zawierają literówki, dziwne sformułowania lub nietypowe formatowanie.
- Sprawdzaj komunikaty bezpośrednio na swoim koncie Spotify – jeśli faktycznie wystąpi problem z płatnością lub subskrypcją, znajdziesz informację po zalogowaniu się w aplikacji lub na stronie.
- Korzystaj z uwierzytelniania dwuskładnikowego – dodatkowe zabezpieczenie konta utrudni przejęcie go nawet w przypadku ujawnienia hasła.
- Aktualizuj oprogramowanie i program antywirusowy – chroni to przed stronami i załącznikami zawierającymi złośliwe oprogramowanie.
Do kogo i jak zgłaszać podejrzenie phishingu?
Zgłaszanie phishingu jest niezwykle proste i intuicyjne. Po prostu wejdź na stronę internetową zespołu reagowania na incydenty komputerowe CERT Polska https://incydent.cert.pl/#!/lang=pl, wypełnij krótki formularz online, dołącz podejrzaną wiadomość i wyślij.
Jeśli masz uzasadnione podejrzenie, że jesteś ofiarą oszustwa lub wykryłaś/eś podejrzenie oszustwa, zgłoś niezwłocznie ten fakt organom ścigania.
Bądź świadomym użytkownikiem sieci. Więcej informacji na temat cybberbezpieczeństwa znajdziesz na portalu GOV.PL lub klikając w link: gov.pl/web/baza-wiedzy/cyberbezpieczenstwo.