Phishing – najpopularniejsze oszustwo internetowe
Phishing to rodzaj oszustwa internetowego, w którym cyberprzestępcy podszywają się pod zaufane osoby lub instytucje (np. banki, sklepy internetowe, serwisy społecznościowe) w celu wyłudzenia od Ciebie poufnych informacji.
Jak działa phishing?
- Wiadomości e-mail: Najczęściej oszuści wysyłają fałszywe wiadomości e-mail, które wyglądają jak prawdziwe wiadomości od Twojego banku, serwisu społecznościowego lub innej zaufanej instytucji. W tych wiadomościach często znajdują się linki prowadzące do fałszywych stron internetowych, które wyglądają identycznie jak oryginalne strony.
- SMS-y: Czasami ataki phishingowe odbywają się za pomocą SMS-ów. Oszuści mogą prosić Cię o podanie danych logowania lub informacji o Twojej karcie płatniczej.
- Telefoniczne: Oszuści mogą również dzwonić do Ciebie, podając się za pracowników banku lub innej instytucji i prosić o podanie wrażliwych danych.
Czego chcą oszuści?
Celem ataków phishingowych jest zwykle wyłudzenie:
- Danych logowania: Hasła do kont bankowych, e-mailowych, serwisów społecznościowych itp.
- Numerów kart płatniczych: Aby dokonać nielegalnych zakupów.
- Danych osobowych: Imienia, nazwiska, adresu, numeru telefonu itp.
Jak rozpoznać phishing?
- Sprawdź adres URL: Upewnij się, że adres strony, na którą jesteś przekierowywany, jest poprawny. Oszuści często tworzą strony, które wyglądają identycznie jak oryginalne, ale mają lekko zmieniony adres.
- Zwróć uwagę na błędy ortograficzne i gramatyczne: Profesjonalne firmy nie popełniają takich błędów.
- Nie klikaj w podejrzane linki: Jeśli otrzymałeś wiadomość e-mail lub SMS-a od nieznanego nadawcy, nie klikaj w żadne linki.
- Nie podawaj swoich danych osobowych: Nigdy nie podawaj swoich haseł, numerów kart płatniczych ani innych danych osobowych w wiadomościach e-mail, SMS-ach lub na stronach, których nie jesteś pewien.
Co zrobić, jeśli podejrzewasz, że padłeś ofiarą phishingu?
- Zmień hasła: Natychmiast zmień hasła do wszystkich swoich kont.
- Zablokuj karty płatnicze: Jeśli podałeś swoje dane karty płatniczej, skontaktuj się z bankiem i zablokuj kartę.
- Zgłoś incydent: Zgłoś próbę wyłudzenia na policję lub do banku.
Jak się chronić przed phishingiem?
- Używaj silnych haseł: Hasła powinny być unikalne dla każdego konta i składać się z co najmniej 8 znaków, zawierających duże i małe litery, cyfry oraz znaki specjalne.
- Uważaj na załączniki: Nie otwieraj załączników w wiadomościach e-mail od nieznanych nadawców.
- Regularnie aktualizuj oprogramowanie: Pamiętaj o regularnej aktualizacji systemu operacyjnego, przeglądarki internetowej i programów antywirusowych.
- Używaj oprogramowania antywirusowego: Dobre oprogramowanie antywirusowe może pomóc w ochronie przed phishingiem.
Pamiętaj, że bank nigdy nie poprosi Cię o podanie hasła lub numeru PIN w wiadomości e-mail lub przez telefon.