Nikt nie ma tego za złe
Na te wiadomości nabierają się nawet doświadczeni specjaliści, po to właśnie ćwiczymy. Nie zapisaliśmy żadnych Twoich danych, nie ma list „złapanych", nie ma konsekwencji. Liczy się tylko to, żeby razem być trudniejszym celem.
🎯 Sprawdź się na quizie Google
Chcesz od razu przećwiczyć oko? Jigsaw od Google przygotował krótki test, w którym analizujesz prawdziwe przykłady i uczysz się rozpoznawać phishing. Zajmuje kilka minut i pokazuje, na co patrzeć.
💡 Skąd wiedzieliśmy, że to ktoś kliknął?
Spójrz na adres URL w oknie przeglądarki. Na końcu znajduje się losowy, jednorazowy identyfikator wiadomości:
Zwróć uwagę na sztuczkę z adresem.
Na początku widnieje prawdziwe sharebee.pl, więc oko od razu ufa. Ale to tylko poddomena. O tym, gdzie naprawdę prowadzi link, decyduje fragment tuż przed pierwszym ukośnikiem, a tam siedzi fałszywe sharebe.pl. Zawsze czytaj adres od prawej do lewej, do pierwszego „/”.
Dlaczego to groźne?
Prawdziwy atakujący osadza w linku unikalny znacznik przypisany do konkretnego odbiorcy. Gdy tylko klikniesz, wie dokładnie, kto dał się nabrać, i może przygotować precyzyjny, spersonalizowany atak (tzw. Spear Phishing). W naszych ćwiczeniach ten znacznik to tylko anonimowy token, nie Twoje imię ani żadne dane.
⚠️ Ważna lekcja: Phishing to dzisiaj nie tylko „przypadkowy spam"
Pamiętaj, że nowoczesny scam rzadko przypomina słabo przetłumaczoną wiadomość. Cyberprzestępcy przed uderzeniem bardzo dokładnie skanują naszą firmę:
- Znają strukturę: Analizują profile na LinkedIn, wiedzą kto jest kim i do kogo napisać,
- Kopiują branding: Używają identycznych kolorów, logo oraz układu stopki e-mailowej,
- Wykorzystują kontekst: Śledzą wydarzenia w firmie, by wiadomość brzmiała w 100% naturalnie.
🔍 Prześwietlenie e-maila: Jakie ślady zdradzały oszustwo?
🛡️ Nawyki bezpiecznego pracownika w Sharebee:
✅ Widzisz podejrzaną wiadomość? Zrób tak:
🚫 Nie odpisuj „dla zabawy"
Pokusa, żeby odpisać oszustowi coś zaczepnego albo podać zmyślone dane, jest zrozumiała. Problem w tym, że każda odpowiedź, nawet żartobliwa, potwierdza, że Twoja skrzynka jest aktywna i że ktoś ją czyta. Dla atakującego to cenny sygnał. Trafiasz na listę „żywych" adresów i dostajesz kolejne, coraz lepiej dopasowane próby. Nie wdawaj się w rozmowę, nie klikaj „anuluj subskrypcję" w podejrzanym mailu i nie testuj linków z ciekawości. Jedyna właściwa reakcja to zgłoszenie i usunięcie.
Widzisz podejrzaną wiadomość? Zgłoś ją w Outlooku!
Nie klikaj w linki i nie odpowiadaj. Kliknij prawym przyciskiem myszy na wiadomość, wybierz Raport, a następnie kliknij „Zgłoś wyłudzanie informacji" lub „Zgłoś wiadomość-śmieć". Zgłoszenie to najlepsza rzecz, jaką możesz zrobić. Pomaga ochronić cały zespół.
