Metoda na Podszywacza – zaufane zakładki
Wyobraź sobie zwykły dzień w pracy. Otwierasz skrzynkę odbiorczą i między codziennymi wiadomościami widzisz maila oznaczonego jako „PILNE”. Nadawca informuje, że z Twoim kontem jest problem i musisz natychmiast się zalogować, klikając w podany link. Wszystko wygląda przekonująco: znajome logo, oficjalny ton, a na końcu ostrzeżenie, że brak reakcji może skończyć się blokadą konta. Przez chwilę ręka sama wędruje w stronę linku. Ale zamiast klikać, robisz to, co zwykle. Otwierasz nową kartę w przeglądarce i korzystasz z zapisanej wcześniej zakładki do serwisu. Logujesz się tam bezpośrednio i… szybko okazuje się, że z kontem wszystko jest w porządku. Podejrzany mail trafia do kosza. Podszywacz zostaje z niczym, a Twoje hasło i dane logowania pozostają dokładnie tam, gdzie powinny – tylko u Ciebie.
Podszywacze w nagłej sytuacji liczą przede wszystkim na naszą automatyczną reakcję. Pośpiech, presja czasu czy komunikat o możliwej blokadzie konta mają sprawić, że klikniemy bez zastanowienia. Fałszywa strona logowania może przy tym wyglądać niemal identycznie jak prawdziwa – mieć to samo logo, kolory i znajomy układ formularza. Różnica jest jednak kluczowa. Dane wpisane na takiej stronie trafiają do oszustów, a nie do banku czy serwisu, pod który się podszywają. Chwila nieuwagi wystarczy, by stracić dostęp do konta, a w przypadku bankowości internetowej – także zgromadzone na nim pieniądze.
Chroniąc siebie, chronisz innych
Zapisana zakładka to drobny nawyk, który może zrobić więcej, niż nam się wydaje. Chroni nie tylko Ciebie, ale także osoby z Twojego otoczenia, do których oszust może próbować dotrzeć po przejęciu Twojego konta.
Jednym z najprostszych sposobów na ograniczenie ryzyka jest zapisanie najważniejszych stron m.in. banku, poczty, mediów społecznościowych, uczelnianego systemu, czy sklepu, z którego często korzystasz, jako zakładek w przeglądarce na swoim urządzeniu.
Jak zrobić to bezpiecznie?
- Najpierw wejdź na stronę samodzielnie – wpisując adres ręcznie lub korzystając z wyszukiwarki. Nie przechodź na nią przez link otrzymany w SMS-ie czy e-mailu.
- Sprawdź dokładnie adres w pasku przeglądarki. Zwróć uwagę na literówki, dodatkowe słowa i nietypowe końcówki domen.
- Zweryfikowaną stronę dodaj do zakładek. Możesz to zrobić skrótem Ctrl+D lub klikając gwiazdkę w pasku adresu.
- Dla tej strony możesz również zapisać login i hasło w menedżerze haseł.
- Kiedy następnym razem będziesz się logować, korzystaj z zapisanej zakładki – zamiast klikać w link przesłany w wiadomości.
Warto trzymać się jednej, sprawdzonej drogi logowania. Jeśli wyrobisz sobie nawyk otwierania ważnych serwisów z zapisanych wcześniej zakładek, podejrzana wiadomość z linkiem nie skłoni Cię do kliknięcia. Nawet jeśli wygląda wiarygodnie, możesz ją ominąć i przejść bezpośrednio do zweryfikowanej strony.
#stopPodszywaczom – miej metodę na metodę
Zapisana i wcześniej zweryfikowana zakładka pomaga ograniczyć ryzyko kilku popularnych sposobów działania oszustów:
- Fałszywe linki w wiadomościach – nie klikasz w nie, bo Twoja droga logowania zaczyna się od zapisanej zakładki, a nie od SMS-a czy e-maila.
- Adresy łudząco podobne do oryginału – literówki, dodatkowe słowa czy inne końcówki domen mogą być trudne do zauważenia. Korzystanie z raz sprawdzonego adresu zmniejsza ryzyko takiej pomyłki.
- Presja czasu – „ostatnie ostrzeżenie” czy informacja o blokadzie konta mają skłonić Cię do szybkiego działania. Zakładka daje Ci gotowy, bezpieczny sposób logowania, dzięki któremu nie musisz reagować pod wpływem emocji.
- Automatyczne wpisywanie danych na fałszywych stronach – jeśli menedżer haseł nie rozpoznaje strony i nie podpowiada zapisanych danych, potraktuj to jako sygnał ostrzegawczy.
- Fałszywe formularze dopłat i płatności – niewielka kwota, np. za przesyłkę, ma sprawić, że zadziałasz automatycznie. Nie korzystaj z formularza przesłanego w wiadomości – zweryfikuj informację bezpośrednio u usługodawcy.
- Formularze proszące o zbyt wiele danych – zachowaj ostrożność, jeśli strona niespodziewanie żąda np. numeru PESEL, zdjęcia dokumentu, selfie czy danych rachunku. Zanim cokolwiek wyślesz, upewnij się, kto zbiera informacje i czy rzeczywiście są one potrzebne. Takie dane mogą później zostać wykorzystane właśnie do podszywania się pod Ciebie.
Dobra metoda na Podszywacza nie polega więc na rozpoznawaniu każdej fałszywej strony na pierwszy rzut oka. Chodzi o wyrobienie nawyku, który pozwala ją ominąć: zamiast wchodzić tam, gdzie kieruje Cię wiadomość, samodzielnie wybierasz sprawdzoną drogę do serwisu.
#StopPodszywaczom
Kampania objęta patronatem honorowym Urzędu Ochrony Konkurencji i Konsumentów. Partnerem kampanii jest Meta, a partnerem wspierającym Fundacja Uniwersytet Dzieci.
