W sytuacji, gdy e-mail wygląda "prawie" poprawnie, ale pojawiają się drobne różnice w pisowni adresu lub domeny, należy założyć możliwość podszywania się (np. phishingu ukierunkowanego). Prośba o "szczegóły przesyłki" może oznaczać próbę pozyskania danych operacyjnych lub danych klienta, które powinny być ujawniane wyłącznie osobom uprawnionym.
Odpowiedź "Skontaktuj się z przełożonym za pomocą innego kanału komunikacji, aby potwierdzić, czy wysłał e-mail." jest właściwa, bo stosuje zasadę niezależnej weryfikacji. Kontakt telefoniczny, komunikator firmowy albo osobista rozmowa pozwalają potwierdzić, czy przełożony rzeczywiście zlecił przekazanie informacji, czy ktoś jedynie imituje jego adres.
Dlaczego pozostałe odpowiedzi są gorsze?
- "Zignoruj e-mail." – samo zignorowanie nie rozwiązuje problemu i nie uruchamia reakcji organizacji; w praktyce podejrzane wiadomości zwykle trzeba co najmniej zgłosić zgodnie z procedurą.
- "Odpowiedz na e-mail z żądanymi informacjami." – to najczęstszy mechanizm powodujący incydenty: dane trafiają do atakującego, a później mogą zostać użyte do oszustwa lub dalszych ataków.
- "Przekaż e-mail do działu IT." – zgłoszenie do IT bywa właściwym krokiem, ale nie zawsze zastępuje szybkie potwierdzenie zlecenia z przełożonym; w zadaniu kluczowe jest natychmiastowe ograniczenie ryzyka ujawnienia informacji poprzez weryfikację innym kanałem.
Wskazówka egzaminacyjna: jeśli w pytaniu pojawia się sygnał typu "adres wygląda prawidłowo, ale są drobne różnice", szukaj odpowiedzi, która najpierw wstrzymuje ujawnianie danych i wprowadza potwierdzenie tożsamości nadawcy.
