Jak działa phishing?

Na stronie OnGuardOnline.gov dostępna jest gra edukacyjna „Phishing Scams”, która uczy, jak bronić się przed tym niebezpiecznym zagrożeniem internetowym. Phishing to próba podszycia się pod zaufaną osobę lub instytucję w celu wyłudzenia poufnych danych – np. otrzymując e‑mail wyglądający jak wiadomość od banku, ale będący pułapką przestępców.

Fałszywe e‑maile

Większość ataków phishingowych rozpoczyna się od wiadomości w skrzynce odbiorczej. Oszuści używają oficjalnie brzmiących tematów, takich jak „Twoje dane konta wymagają aktualizacji”, i podszywają się pod znane organizacje. Często imitują PayPal, wysyłając wiadomości wyglądające jak autentyczne powiadomienia. PayPal zapewnia, że nigdy nie prosi o podanie danych osobowych w e‑mailu.

Podrabiane strony internetowe

Nawet bez korzystania z poczty e‑mail możesz paść ofiarą phishingu, odwiedzając podrobioną stronę. Zespół US‑CERT radzi zwracać uwagę na adres URL w pasku przeglądarki – fałszywy adres może różnić się jedynie jedną literą lub mieć inny domenowy sufiks, np. .org zamiast .com.

Jak rozpoznać phishing

Oszuści rzadko znają Twoje imię i nazwisko, dlatego w podejrzanych wiadomościach brakuje personalizacji. PayPal zaleca czujność wobec e‑maili, które nie zawierają Twojego imienia ani nazwy firmy.

Zgłaszanie ataków phishingowych

US‑CERT zbiera informacje o fałszywych wiadomościach i stronach. Jeśli natrafisz na phishing, wyślij zgłoszenie na phishing-report@us-cert.gov. Ataki mogą także pochodzić od rzekomych organizacji charytatywnych w okresie katastrof lub ważnych wydarzeń. Gmail, Yahoo i inne usługi pocztowe umożliwiają zgłaszanie podejrzanych wiadomości bezpośrednio w aplikacji.

Ochrona programowa

Poza zdrowym rozsądkiem, korzystaj z wbudowanych funkcji antyphishingowych przeglądarek (Firefox, Chrome, Edge) oraz usług pocztowych. Programy antywirusowe, takie jak Norton, AVG i inne, monitorują ruch w przeglądarce i ostrzegają przed podejrzanymi witrynami.