Phishing (Atak Phishingowy)
Phishing to jedna z najpopularniejszych metod cyberataków, polegająca na podszywaniu się pod zaufaną osobę lub instytucję (np. bank, firmę kurierską, szefa) w celu wyłudzenia wrażliwych danych, takich jak:
- Hasła do kont
- Dane kart kredytowych
- Dane osobowe (PESEL)
Jak działa phishing?
Najczęściej przestępcy wysyłają wiadomości e-mail lub SMS (tzw. smishing), które wyglądają na autentyczne. Zawierają one link prowadzący do fałszywej strony logowania, która łudząco przypomina oryginał.
Jak się bronić?
- Sprawdzaj nadawcę: Czy adres e-mail zgadza się z domeną firmy?
- Nie klikaj w linki: Zamiast klikać w link w mailu, wpisz adres strony ręcznie w przeglądarce.
- Weryfikuj URL: Czy strona ma kłódkę (HTTPS) i czy domena nie zawiera literówek (np. mBank vs rnBank).
- Używaj Kluczy U2F: Sprzętowy klucz bezpieczeństwa całkowicie chroni przed phishingiem.