Schemat takich ataków bywa powtarzalny i opiera się na prostych trikach. Oszuści przesyłają wiadomość z linkiem prowadzącym do fałszywej strony, a w treści budują poczucie presji czasu. Właśnie ten pośpiech ma sprawić, że adres zostanie otwarty bez dokładnego sprawdzenia, co tak naprawdę kryje się pod odnośnikiem.
Ryzyko rośnie, bo podobne wiadomości potrafią wyglądać przekonująco. Nadawca często udaje znaną instytucję albo osobę z najbliższego otoczenia, przez co trudno na pierwszy rzut oka ocenić, czy rzekomy alert, prośba czy "pilne" wezwanie do działania są prawdziwe.
Najważniejsza zasada bezpieczeństwa pozostaje niezmienna: nie klikaj linków, których nie masz pewności. Zanim otworzysz odnośnik, warto przeanalizować adres i zastanowić się, czy wiadomość faktycznie mogła zostać wysłana przez podany kontakt lub instytucję.
WIDEOZapomnij o pisaniu. Rambler w klawiaturze Gboard zmienia zasady gry
Gdy treść wzbudza podejrzenia, najlepiej potwierdzić ją inną drogą — bezpośrednio u instytucji, pod którą podszywa się nadawca. Taka weryfikacja często pozwala szybko odróżnić prawdziwą informację od próby oszustwa.
Podejrzane SMS-y i wiadomości z komunikatorów można przekazywać do CERT Polska. Do zgłoszeń służy bezpłatny numer 8080 — przesłanie treści pomaga identyfikować zagrożenia i ograniczać liczbę kolejnych prób wyłudzeń.
W praktyce wiele komunikatów nie wymaga natychmiastowej reakcji. Chwila zatrzymania, sprawdzenie linku i potwierdzenie informacji przed podaniem jakichkolwiek danych to najprostszy sposób, by zmniejszyć ryzyko oszustwa w internecie.
Redaktor Prowadzący dobreprogramy.pl, dziennikarz obszaru Technologie w Wirtualnej Polsce. Śledzi tematykę cyberbezpieczeństwa, systemów operacyjnych, aplikacji "dla każdego" oraz technologii w świecie motoryzacji i smart home. W branży od 2014 roku.
