Phishing: jak rozpoznać oszukańcze wiadomości i strony

Phishing to rodzaj oszustwa, w którym przestępcy podszywają się pod bank, pocztę, firmę kurierską, przyjaciela albo „pomoc techniczną”, żeby skłonić cię do wpisania hasła, kodu z SMS-a, danych karty albo instalacji złośliwej aplikacji.

Prostymi słowami

Phishing pochodzi od angielskiego „fishing”, czyli łowienia ryb. Oszust zarzuca „przynętę”: „Twoja paczka została wstrzymana”, „Twoje konto zostanie zablokowane”, „Wygrałeś iPhone'a”. Ryba, czyli człowiek, łapie przynętę w pośpiechu - i ląduje na haczyku. Główną bronią phishingu nie są technologie, tylko pośpiech i emocje.

Jak to działa

1. Dostajesz wiadomość, maila, telefon albo reklamę z pilnym żądaniem.
2. Link prowadzi na stronę, która wygląda jak prawdziwa, ale ma inny adres.
3. Jesteś proszony o wpisanie hasła, kodu z SMS-a albo danych karty.
4. Oszuści od razu używają tych danych, żeby wejść na konto albo wypłacić pieniądze.
5. Nowoczesny phishing korzysta z AI: bezbłędne teksty, sklonowany głos, deepfake'i.

Gdzie to zobaczysz

W SMS-ach i komunikatorach (zwłaszcza „od kuriera” albo „z banku”), mailach, fałszywych profilach w mediach społecznościowych, reklamach z „rozdawnictwem”, czatach w grach (wymiana skinów, „darmowa waluta”) i telefonach od „działu bezpieczeństwa banku”.

Czy to ważne przy wyborze

Bardzo - to najczęstszy sposób utraty konta albo pieniędzy. Moje zasady: nie klikaj linków w niespodziewanych wiadomościach - otwórz aplikację sam; nigdy nikomu nie podawaj kodów z SMS-a; sprawdzaj adres strony; włącz 2FA albo klucze dostępu. A jeśli ktoś pisze „pilne” - to już powód, żeby się zatrzymać i pomyśleć.

Mity

• Mit: Phishing łatwo rozpoznać po błędach. W rzeczywistości: Nowoczesne wiadomości phishingowe są często bezbłędne, AI pisze je poprawnie.
• Mit: Mnie nie oszukają, jestem uważny. W rzeczywistości: Oszuści liczą na zmęczenie i pośpiech - oszukać można każdego.

Częste pytania

Co zrobić, jeśli wpisałem hasło na stronie phishingowej?

Natychmiast zmień hasło, wyloguj się ze wszystkich sesji, włącz 2FA, a jeśli to bank - zadzwoń do banku.

Jak sprawdzić link?

Spójrz na adres: szukaj dodatkowych liter, dziwnych domen, skróconych linków.

Czy bank może prosić o kod z SMS-a?

Prawdziwy bank nigdy nie prosi o podanie kodu - rozłącz się.

Powiązane pojęcia

Uwierzytelnianie dwuskładnikowe (2FA), Klucze dostępu (passkeys), Deepfake, Klonowanie głosu