W cyberbezpieczeństwie "najmniej bezpieczna praktyka" to taka, która zwiększa powierzchnię ataku i ułatwia osobom postronnym pozyskanie informacji pozwalających na nadużycia. Dlatego poprawna jest odpowiedź: "Udostępnianie informacji o przesyłkach pocztowych na publicznym forum internetowym."
Dane o przesyłkach (np. numer nadania, plan doręczenia, informacja o wartości, miejscu odbioru, a czasem pośrednio o adresie lub nazwisku) mogą być wykorzystane do:
- podszywania się pod nadawcę/odbiorcę (socjotechnika),
- wyłudzeń (np. fałszywe "dopłaty" za doręczenie),
- ukierunkowanego phishingu ("wiemy, że czekasz na paczkę"),
- ułatwienia kradzieży (wiedza, kiedy przesyłka ma dotrzeć lub gdzie będzie do odbioru).
Pozostałe odpowiedzi opisują dobre praktyki cyberhigieny:
- "Korzystanie z silnych, unikalnych haseł dla każdego konta." – ogranicza skutki wycieku jednego hasła; atakujący nie może automatycznie zalogować się do innych usług.
- "Regularne aktualizowanie oprogramowania i systemów operacyjnych." – aktualizacje łatają znane podatności, które są często masowo wykorzystywane przez złośliwe oprogramowanie.
- "Korzystanie z zabezpieczonych połączeń internetowych." – zmniejsza ryzyko przechwycenia danych w transmisji (np. w niezaufanej sieci), co jest szczególnie ważne przy logowaniu i obsłudze informacji o przesyłkach.
W praktyce zawodowej technika usług pocztowych i finansowych kluczowa jest zasada: nie publikuj i nie przekazuj publicznie informacji, które mogą identyfikować klienta lub jego przesyłkę. Nawet pozornie niewinne szczegóły mogą stać się elementem układanki dla oszusta.
