Wiadomości e-mail zachęcające do natychmiastowej zmiany lub "aktualizacji" danych logowania poprzez link są bardzo częstą formą phishingu (ataków socjotechnicznych). Celem atakującego jest nakłonienie pracownika do wejścia na podstawioną stronę, która wygląda jak panel logowania, a następnie przejęcie hasła (czasem także kodów jednorazowych) i dostępu do konta służbowego.
Dlaczego poprawne jest "Przekaż e-mail do działu IT."?
Przekazanie/zgłoszenie podejrzanej wiadomości do IT lub zespołu bezpieczeństwa umożliwia: ocenę, czy to atak, blokadę domeny/nadawcy, ostrzeżenie innych pracowników oraz ewentualne działania ochronne (np. reset hasła, sprawdzenie logowań). To reakcja, która zmniejsza ryzyko dla całej organizacji, a nie tylko dla jednej osoby.
Dlaczego pozostałe zachowania są niewłaściwe?
- "Kliknij w link i zaktualizuj swoje dane logowania." — to dokładnie działanie, do którego dąży atakujący. Nawet jeśli strona wygląda wiarygodnie, może być fałszywa, a wprowadzone dane zostaną przechwycone.
- "Skopiuj link i wklej go do przeglądarki, aby zaktualizować swoje dane." — wklejenie linku nie eliminuje ryzyka. Jeśli adres prowadzi do fałszywej strony, efekt będzie taki sam jak po kliknięciu.
- "Zignoruj e-mail." — ignorowanie zmniejsza szansę, że Ty klikniesz, ale nie pomaga organizacji. Inni pracownicy mogą otrzymać tę samą wiadomość i paść ofiarą. W praktyce lepsze jest zgłoszenie, aby możliwa była blokada i ostrzeżenie.
Wskazówka egzaminacyjna: jeśli e-mail dotyczy haseł, logowania, "weryfikacji konta" lub presji czasu, a jednocześnie zawiera link — standardową bezpieczną odpowiedzią jest zgłoszenie do właściwej komórki (IT/bezpieczeństwo) i wykonanie działań dopiero po weryfikacji, najlepiej przez oficjalny kanał (np. ręczne wejście na znany portal lub kontakt z helpdeskiem).
