Flowzimo
Otwórz znaną usługę własną drogą
CERT Polska opisuje phishing jako podszywanie się pod zaufaną instytucję, sklep lub osobę. Wiadomość może przyjść SMS-em, pocztą, komunikatorem albo przez kod QR. Żaden z tych kanałów nie potwierdza autentyczności strony. Gdy wiadomość wymaga nagłej dopłaty lub aktualizacji danych, otwórz usługę samodzielnie i porównaj informacje.
Nie oceniaj bezpieczeństwa wyłącznie po kłódce i znajomym logo. Szyfrowane połączenie nie dowodzi, że adres należy do oczekiwanego banku. Przyjrzyj się całej nazwie domeny. Jeżeli trudno ci ją odczytać na telefonie, nie przechodź dalej tylko po to, aby szybciej zakończyć formularz. Presja czasu jest sygnałem do dodatkowej kontroli.
| Sprawdź | Czerwona flaga |
|---|---|
| Adres | Domena różna od oczekiwanej |
| Cel | Nieznana czynność lub odbiorca |
| Kontakt | Presja na szybkie podanie kodu |
| Zwrot | Żądanie kolejnej płatności za odblokowanie |
Autoryzuj konkretną czynność, nie obietnicę rozmówcy
W materiałach o niebezpiecznych płatnościach CERT zwraca uwagę na fałszywe panele, które wyłudzają dane, a potem wykorzystują potwierdzenie w banku do innej operacji. Czytaj pełną treść powiadomienia. Nie zgadzaj się na przelew tylko dlatego, że konsultant na telefonie nazywa go weryfikacją lub zwrotem pieniędzy.
Zadaj sobie trzy pytania: czy ja rozpocząłem tę czynność, czy zgadza się kwota i czy rozpoznaję odbiorcę? Gdy choć jedna odpowiedź jest przecząca, przerwij. Nie daj się namówić na zatwierdzenie kolejnej próby jako testu. Wyjaśnienie problemu nie wymaga przejęcia twojego ekranu ani ujawnienia kodów do nowej płatności.
Po incydencie liczy się uporządkowana reakcja
Jeśli podałeś dane na podejrzanej stronie lub zatwierdziłeś obcą operację, skontaktuj się z bankiem przez znany kanał. Opisz dokładnie, co ujawniono i co zaakceptowano. Bank musi odróżnić samo otwarcie linku od przekazania danych karty, hasła czy autoryzacji. Nie wysyłaj kolejnych pieniędzy, aby rzekomo odblokować zwrot.
Zachowaj wiadomość, adres strony i chronologię zdarzeń. Nie publikuj zrzutów zawierających pełne dane rachunku lub karty w komentarzach. Jeśli chcesz ostrzec innych, oddziel dowody przeznaczone dla instytucji od publicznego opisu. Przy codziennej kontroli wracaj do historii rachunku: brak powiadomienia na telefonie nie zastępuje sprawdzenia operacji, które faktycznie zostały zapisane.
Pytania, które warto zadać
Czy kłódka w przeglądarce wystarcza?
Nie. Sprawdź, do kogo należy domena i czy jest to strona, na którą zamierzałeś wejść.
Czy wiadomość od znajomego jest wiarygodna?
Konto znajomego mogło zostać przejęte. Niezwykłą prośbę o płatność potwierdź innym kanałem.
Co zrobić po autoryzacji nieznanej operacji?
Skontaktuj się niezwłocznie ze swoim bankiem i zachowaj szczegóły zdarzenia.
Źródła i dalsza lektura
Zakres źródła ma znaczenie. Warunki konkretnej usługi sprawdzaj w aktualnej dokumentacji jej dostawcy.