Uwaga na phishing. Chroń swoje pieniądze i dane

W drodze do pracy wiele rzeczy robimy automatycznie. Przesiadka, kawa na wynos, szybkie spojrzenie na telefon. Wśród powiadomień pojawia się wiadomość — krótka, konkretna, z informacją, że „coś wymaga pilnego działania”. Kliknięcie zajmuje sekundę. I właśnie w takich momentach najczęściej działa phishing. 

Phishing – co to jest i jak działa? 

Phishing to forma cyberataku, w której przestępcy podszywają się pod zaufane instytucje lub osoby, aby wyłudzić dane, pieniądze albo dostęp do kont. Najczęściej wykorzystują do tego: 

• fałszywe e-maile, 
• SMS-y, 
• wiadomości w komunikatorach, 
• podrobione strony internetowe. 

Celem ataku jest skłonienie Cię do wykonania konkretnej czynności — kliknięcia w link, pobrania załącznika, podania hasła lub danych karty płatniczej. 

Jak wygląda phishing w praktyce? 

Fałszywe e‑maile 

• Wiadomość rzekomo od banku z informacją o „zablokowanym koncie lub karcie” i linkiem do logowania do fałszywej strony. 
• Wiadomość od serwisu VOD z prośbą o aktualizację metody płatności, 
• Nieoczekiwana faktura z załącznikiem .pdf lub .zip od nieznanego nadawcy. 

SMS-y i komunikatory 

• SMS od „kuriera” z linkiem do dopłaty kilku złotych do paczki. 
• Wiadomość o dopłacie do rachunku za energie, gaz lub inne media.  
• Prośba o szybki przelew BLIK od „znajomego” 
• Link do rzekomego śledzenia przesyłki, prowadzący do fałszywej strony. 

Podrobione strony internetowe 

• Strony łudząco podobne do serwisów bankowych, sklepów czy portali społecznościowych. 
• Formularze logowania wyglądające identycznie jak oryginalne, ale przechwytujące dane. 

Jak się chronić przed phishingiem? 

1. Zachowaj czujność

• Zawsze sprawdzaj nadawcę wiadomości — literówki i dziwne domeny to sygnał ostrzegawczy. 
• Nie ufaj komunikatom o „pilnej akcji”, „blokadzie konta” czy „dopłacie kilku złotych”. 

2. Nie klikaj w podejrzane linki

Najedź kursorem na link, aby zobaczyć, dokąd prowadzi. 

Jeśli masz wątpliwości, wejdź na stronę ręcznie, wpisując adres w przeglądarce. 

3. Uważaj na załączniki

Nie otwieraj plików od nieznanych nadawców. 

Szczególnie niebezpieczne są pliki .exe, .zip, .xlsm, .docm. 

4. Chroń swoje hasła

Nigdy nie podawaj hasła w odpowiedzi na e‑mail lub SMS. 

Używaj menedżera haseł i włącz uwierzytelnianie dwuskładnikowe (2FA). 

5. Aktualizuj oprogramowanie

Dbaj o aktualność systemu, przeglądarki i oprogramowania antywirusowego. 

Aktualizacje często łatają luki wykorzystywane przez cyberprzestępców. 

6. W razie wątpliwości – skonsultuj

• Jeśli wiadomość wydaje się podejrzana, skontaktuj się z nadawcą innym kanałem. 

Chwila nieuwagi może kosztować Cię utratę pieniędzy i dostępu do konta. 

Jeżeli podejrzewasz, że Ty lub bliska Ci osoba może być ofiarą oszustwa, skontaktuj się z naszą infolinią 

Pozdrawiamy 

Zespół VeloBanku