Cyberbezpieczeństwo / Słowniczek

Phishing

Phishing to wiadomość, która udaje, że pochodzi od kogoś zaufanego, żeby nakłonić cię do kliknięcia linku, otwarcia pliku albo podania hasła czy pieniędzy.

Phishing przychodzi zwykle e-mailem, ale ta sama sztuczka działa w SMS-ach, telefonach, czatach i social mediach. Wiadomość podszywa się pod bank, firmę kurierską, kolegę z pracy albo dział IT.

Większość phishingu wywiera presję: konto zaraz zostanie zablokowane, paczka czeka, szef czegoś pilnie potrzebuje. Presja sprawia, że nie sprawdzasz prawdziwego nadawcy ani tego, dokąd naprawdę prowadzi link.

Obroną jest nawyk: zwolnij, sprawdź prawdziwy adres nadawcy i domenę linku, a potem potwierdź sprawę kanałem, któremu już ufasz. Jeśli kliknąłeś, od razu to zgłoś. Prywatnie możesz to zrobić w CERT Polska na incydent.cert.pl.