Niechciana wiadomość? Najpierw zatrzymaj impuls
Nie każda niechciana wiadomość jest oszustwem, ale każda wiadomość wywołująca presję zasługuje na spokojną kontrolę. Fałszywe powiadomienie może udawać bank, kuriera, urząd, znajomego albo administratora konta. Zwykły newsletter może z kolei pochodzić od rozpoznawalnego nadawcy, lecz trafiać do osoby, która go nie oczekuje. Odpowiednia reakcja zależy od rodzaju zdarzenia.
Spamy.pl porządkuje działania odbiorcy. Nie musisz rozstrzygać technicznej natury wiadomości w kilka sekund. Wystarczy nie korzystać z jej linku ani numeru telefonu, otworzyć znaną usługę niezależną drogą i sprawdzić, czy opisane zdarzenie rzeczywiście istnieje.
Spam, phishing i prawidłowa wiadomość to nie to samo
Spam jest szeroką nazwą masowych, niechcianych komunikatów. Może być nachalną reklamą, ale może też przenosić link do wyłudzenia. Phishing wykorzystuje podszycie i socjotechnikę, aby przejąć hasło, dane karty, kod autoryzacyjny lub pieniądze. Złośliwy załącznik może dodatkowo próbować uruchomić program na urządzeniu.
Prawdziwa wiadomość również może informować o pilnej sprawie. Dlatego nie oceniaj jej tylko po tonie, logo albo jakości języka. Potwierdź treść w aplikacji otwartej samodzielnie, na stronie wpisanej z pamięci lub przez numer pozyskany z oficjalnego źródła. W ten sposób weryfikujesz zdarzenie, nie prowadzisz rozmowy na warunkach nadawcy.
Nazwa nadawcy nie jest dowodem
Telefon może wyświetlić nazwę instytucji lub znany numer, mimo że połączenie nie pochodzi od niej. UKE opisuje CLI spoofing jako podszywanie się pod identyfikację numeru. W poczcie pole „Od” także nie powinno być jedynym argumentem. Mechanizmy uwierzytelniania domen pomagają filtrom, lecz odbiorca nadal powinien sprawdzać domenę linku i sens żądania.
Nie oddzwaniaj automatycznie na numer z podejrzanej wiadomości. Gdy komunikat dotyczy rachunku, przesyłki lub konta, przejdź do prawdziwej aplikacji. Jeżeli musisz zadzwonić, znajdź numer na oficjalnej stronie, umowie albo karcie — nie w treści, którą właśnie weryfikujesz.
Filtruj bez potwierdzania, że adres jest aktywny
Przycisk „oznacz jako spam” w skrzynce uczy filtr i przenosi podobne wiadomości poza główną listę. Blokada numeru ogranicza kolejne połączenia z tego identyfikatora, choć przestępcy mogą używać innych lub podszytych numerów. Wbudowane funkcje systemu są bezpieczniejszym pierwszym wyborem niż przypadkowa aplikacja żądająca dostępu do wszystkich wiadomości i kontaktów.
Link „wypisz się” jest właściwy wtedy, gdy rozpoznajesz prawidłowego nadawcę i rzeczywiście wcześniej zapisałeś się do komunikacji. W ewidentnie podejrzanej wiadomości kliknięcie może prowadzić do fałszywej strony albo potwierdzić, że adres jest używany. Taką wiadomość oznacz jako spam lub phishing bez otwierania jej odnośników.
Zgłoszenie i reakcja po incydencie to osobne kroki
Podejrzany SMS można przekazać do CERT Polska na numer 8080 zgodnie z aktualną instrukcją. E-mail, stronę lub inny incydent można zgłosić przez incydent.cert.pl. Zgłoszenie pomaga analizie zagrożenia, ale samo nie zabezpiecza Twojego konta. Jeśli podałeś hasło, kod, dane płatnicze lub zainstalowałeś program, działaj równolegle: użyj bezpiecznego urządzenia, skontaktuj się z właściwą instytucją oficjalnym kanałem i zachowaj dowody.
Nie wstydź się pomyłki. Kampanie są projektowane tak, aby wykorzystać rutynę, stres i zaufanie. Szybka, uporządkowana reakcja ma większe znaczenie niż szukanie winy.
Zacznij od jednej trwałej zmiany
Włącz dodatkowe uwierzytelnianie na koncie pocztowym, ustaw unikalne hasło i sprawdź adres odzyskiwania. Poczta często pozwala resetować dostęp do innych usług, dlatego jej ochrona ma szczególne znaczenie. Następnie przejrzyj reguły przekazywania i filtry — napastnik po przejęciu konta może dodać regułę, która ukrywa ostrzeżenia lub kopiuje korespondencję.