> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog – Phishing: jak nie dać się złapać na haczyk > Phishing to najczęstsza forma socjotechniki. Jak rozpoznać podejrzaną wiadomość e-mail i co zrobić, gdy trafi ona do Twojej skrzynki odbiorczej. Phishing to najczęstsza forma socjotechniki – wyszukanego określenia na sytuację, w której haker wymyśla bardzo przekonującą historię, aby nakłonić Cię do wykonania określonej czynności lub do udzielenia mu dostępu do prywatnych informacji. [W rzeczywistości każdego dnia wysyła się ponad 3,1 miliarda sfałszowanych wiadomości e-mail.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) Phishing jest zwykle przeprowadzany za pośrednictwem poczty e-mail, ale można paść jego ofiarą także przez SMS lub rozmowę telefoniczną (odpowiednio smishing i vishing). Niezależnie od tego, czy zdawano sobie z tego sprawę w danej chwili, z pewnością zetknęli się Państwo już z podejrzanymi wiadomościami e-mail. Takie wiadomości często próbują nakłonić do kliknięcia linku lub otwarcia załącznika, który infekuje urządzenie złośliwym oprogramowaniem. Czasami phisherzy są wyjątkowo bezpośredni i po prostu proszą o dane uwierzytelniające lub informacje osobiste (co za tupet!). Inne rodzaje phishingu omówimy za chwilę. Na razie skupmy się na oszustwach e-mailowych – w końcu poczta e-mail jest najczęstszym kanałem, przez który cyberprzestępcy przeprowadzają ataki phishingowe. PRZYKŁAD: „Dostawca” przesyła Ci e-mailem fakturę za zakup, ale chwileczkę... coś tu nie gra. Adres e-mail w rzeczywistości nie należy do Twojego dostawcy – jedynie bardzo go przypomina (amy\@companyname a amyb\@c0mpanyname). Jest tak podobny, że nie zauważasz, iż to sfałszowany adres, dopóki po pobraniu załączonego pliku PDF nie zainstalujesz przypadkowo złośliwego oprogramowania na swoim urządzeniu – albo dopóki prawdziwy dostawca nie prześle Ci swojej faktury i nie zorientujesz się, że zapłacono phisherowi! ### Jak zachować czujność? ![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif) Cyberprzestępcy są przebiegli, a brudną grę mają świetnie przećwiczoną. Jednak to Ty masz moc, by chronić swoją organizację. Istnieje kilka rzeczy, które możesz zrobić, aby uniknąć oszustw phishingowych: * Ufaj, ale weryfikuj. Zanim odpowiesz na wiadomość e-mail z prośbą o pobranie czegoś lub udostępnienie informacji, dokładnie sprawdź tożsamość nadawcy. Jeśli „szef” prosi w wiadomości o przelanie pieniędzy, zadzwoń do niego i potwierdź to. Pamiętaj tylko, aby skorzystać z numeru, który już masz zapisany, a nie z numeru podanego w potencjalnie podejrzanej wiadomości. * Zachowaj ostrożność wobec linków i załączników. Choć nie każdy hiperłącze ani załącznik jest złośliwy, jest to najpopularniejszy sposób, w jaki phisherzy docierają do ofiar. Przed kliknięciem linku najedź na niego kursorem i upewnij się, że docelowy adres URL wygląda na wiarygodny; jeśli link został skrócony (na przykład linki bit.ly lub goo.gle), zachowaj ostrożność, ponieważ nie masz możliwości sprawdzenia, dokąd Cię zaprowadzi. Podobnie nigdy nie pobieraj załącznika z nieznanego źródła. Jeśli otwierasz załącznik, najedź kursorem na plik i sprawdź jego rozszerzenie. Jeśli jest to rozszerzenie .exe lub typ rozszerzenia, którego nie rozpoznajesz, na przykład .Ink itp. – nie otwieraj go! Jeśli Twój dostawca poczty e-mail na to pozwala, przeskanuj wszystkie załączniki pod kątem wirusów. Wreszcie, jeśli pobrano plik pakietu Microsoft Office i program pyta, czy chcesz „włączyć makra” lub „włączyć zawartość” – nie rób tego! Włączenie makr może doprowadzić do przejęcia kontroli nad Twoim komputerem. * Jeśli wiadomość e-mail budzi podejrzenia, zgłoś ją! Niezależnie od tego, czy Twoja organizacja udostępnia w kliencie poczty e-mail przycisk „zgłoś phishing”, czy musisz skontaktować się z odpowiednim zespołem bezpośrednio, powiadom dział IT lub zespół ds. bezpieczeństwa zgodnie z zasadami i procedurami zgłaszania obowiązującymi w Twojej organizacji. Najlepiej nie przekazywać podejrzanej wiadomości e-mail do działu IT (ani nikomu innemu), ponieważ może to narazić te osoby na ryzyko. Ostatnią rzeczą, jakiej chcesz, jest sytuacja, w której nieświadomy współpracownik otwiera dokładnie ten link lub załącznik, który budzi Twoje podejrzenia. Zamiast tego zadzwoń lub napisz do nich, aby wyjaśnić, co się dzieje, i ich uprzedzić. Dobrym pomysłem może być także dołączenie zrzutu ekranu zgłaszanej wiadomości e-mail. ![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif) #### Dodatkowa wskazówka! Podczas pracy zdalnej unikaj publicznych sieci Wi-Fi Zachowaj ostrożność wobec publicznych sieci niezabezpieczonych hasłem. Niestety doświadczonemu hakerowi bardzo łatwo jest „sfałszować” nazwy sieci Wi-Fi. Otwarta sieć może nosić nazwę „Starbucks”, ale czy na pewno do niej należy? Haker może nadać sieci Wi-Fi dowolną nazwę! Jeśli łączysz się z sieciami publicznymi, postaraj się nie logować do żadnych kont służbowych. Logując się do kont służbowych w sieci hakera, która jedynie udaje prawdziwą, możesz umożliwić mu śledzenie każdego Twojego kroku. Nawet w legalnej sieci cyberprzestępca może wykorzystać publiczne połączenie Wi-Fi przeciwko Tobie. Zachowaj ostrożność wobec powiadomień o aktualizacjach pozornie znajomego oprogramowania (takiego jak Spotify lub Twój program antywirusowy), które pojawiają się podczas połączenia z siecią publiczną. Mogą to być fałszywe komunikaty wstrzyknięte przez hakera, aby nakłonić Cię do pobrania złośliwego oprogramowania. Jak uniknąć tych cyberataków przez Wi-Fi? Zawsze korzystaj z własnego osobistego hotspotu lub użyj VPN, gdy nie możesz skorzystać z zaufanego źródła Wi-Fi. ### Wiedza to potęga! Poznając lepiej ataki phishingowe, zdobywasz wiedzę potrzebną do wykrywania cyberprzestępców. Nawet coś, co wydaje się drobne – jak zgłoszenie wiadomości phishingowej do działu IT – może znacząco przyczynić się do zapewnienia bezpieczeństwa Twojej firmy. Wiedza o tym, na co zwracać uwagę, to ogromny SUKCES, który warto uczcić, więc śmiało sięgnij po drugą filiżankę kawy. Zasługujesz na nią. ![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.