Co to jest phishing? Poznaj mechanizm, zanim oszust przejmie konto.
Phishing to podszywanie się pod bank, urząd, sklep lub bliską osobę w celu wyłudzenia danych, kodów albo nakłonienia do operacji.
Wstępna analiza dokumentów • konkretna odpowiedź • jasny plan
Phishing nie polega wyłącznie na podejrzanym linku
Atak może łączyć wiadomość, telefon, fałszywą stronę i manipulację w czasie rzeczywistym.
Podszycie
Sprawca wykorzystuje nazwę, logo, numer lub domenę podobną do zaufanej instytucji.
Presja
Wiadomość straszy blokadą, dopłatą lub utratą dostępu.
Przejęcie
Celem są dane, kod, karta, zdalny dostęp albo przelew do oszusta.
Najpierw porządkujemy fakty. Potem uderzamy we właściwą stronę.
Potrzebna jest spójna chronologia, zabezpieczone dowody i właściwa podstawa roszczenia.
- 1
Skontaktuj się z nami
Prześlij opis, datę zdarzenia i dokumenty. Jeśli środki właśnie wyszły z konta, równolegle nie zwlekaj z pilną próbą blokady w banku.
- 2
Zabezpiecz dowody
Zachowaj wiadomość, adres strony, nagłówki e-mail, numer telefonu, zrzuty i historię rachunku.
- 3
Ustalmy mechanizm
Ustalamy, jakie dane przejął sprawca i czy doszło do operacji, kredytu lub zmiany dostępu.
- 4
Podejmijmy właściwe kroki
Dobieramy działania wobec banku i innych instytucji oraz podstawę roszczenia.
Sprawdź, zanim odpuścisz
Czy phishing jest tylko w e-mailu?
Nie. Wykorzystuje też SMS, telefon, komunikator i reklamy.
Co po kliknięciu linku?
Przerwij kontakt, zabezpiecz dowody i oceń skutki.
Czy bank może odmówić?
Może, ale odmowa podlega analizie.
Czy poradnik zastępuje analizę?
Nie. Konkretna sprawa wymaga dokumentów.
Wybierz właściwy kierunek działania
Rozpoznanie phishingu to pierwszy krok. Po stracie liczy się szybkie działanie.
Jeżeli doszło do transakcji, przejęcia konta albo kredytu, prześlij dokumenty.