Pamiętaj o zasadzie ograniczonego zaufania – nie każda wiadomość, strona internetowa czy aplikacja jest tym, za co się podaje.
Cyberprzestępcy dokładają wielu starań, aby fałszywe wiadomości wyglądały jak prawdziwa korespondencja od współpracownika, kontrahenta, banku, firmy kurierskiej czy urzędu.
Najczęściej próbują nakłonić odbiorcę do:
otwarcia zainfekowanego załącznika,
kliknięcia w fałszywy link,
podania loginu lub hasła,
wykonania przelewu,
przekazania danych służbowych lub osobowych.
zastanów się, czy rzeczywiście oczekujesz takiej wiadomości lub przesyłki,
przed otwarciem faktury lub innego załącznika upewnij się, że znasz nadawcę i spodziewasz się dokumentu,
przed kliknięciem linku sprawdź, dokąd rzeczywiście prowadzi,
zachowaj szczególną ostrożność wobec wiadomości wywołujących presję czasu, strach lub informujących o konieczności „natychmiastowego działania”.
sprawdzaj pełny adres e-mail nadawcy – zwracaj uwagę na literówki i nietypowe domeny,
dokładnie czytaj treść wiadomości,
zwracaj uwagę na błędy językowe, nietypowe sformułowania i podejrzane załączniki,
nie podawaj loginów ani haseł w odpowiedzi na wiadomość e-mail,
w przypadku wątpliwości potwierdź wiadomość innym kanałem, np. telefonicznie,
podejrzane wiadomości zgłaszaj do pracowników odpowiedzialnych za obsługę informatyczną MPEC.
Fałszywe lub zainfekowane strony internetowe mogą wyglądać niemal identycznie jak ich prawdziwe odpowiedniki.
Nie klikaj automatycznie w linki i nie pobieraj plików z nieznanych źródeł.
do ważnych serwisów, np. bankowości elektronicznej, najlepiej przechodź poprzez samodzielne wpisanie znanego adresu strony,
dokładnie sprawdzaj adres strony internetowej przed podaniem danych logowania,
zwracaj uwagę, czy połączenie ze stroną jest szyfrowane i wykorzystuje protokół HTTPS,
unikaj stron o złej reputacji, oferujących m.in. pirackie oprogramowanie lub podejrzane pliki,
nie klikaj reklam, komunikatów i wyskakujących okien zachęcających do instalowania nieznanego oprogramowania,
nie pobieraj programów ani rozszerzeń przeglądarki bez pewności, że pochodzą z bezpiecznego źródła.
Pamiętaj: sama ikona kłódki i połączenie HTTPS nie oznaczają jeszcze, że dana strona jest bezpieczna. Zawsze sprawdzaj również jej adres.
Smartfon przechowuje dużą ilość danych i często wykorzystywany jest również do obsługi poczty, bankowości czy uwierzytelniania dostępu do usług.
Dlatego:
regularnie aktualizuj system operacyjny telefonu oraz zainstalowane aplikacje,
instaluj aplikacje wyłącznie z zaufanych źródeł, takich jak Google Play lub App Store,
przed instalacją sprawdzaj producenta aplikacji, jej opinie oraz wymagane uprawnienia,
nie klikaj podejrzanych linków otrzymanych w SMS-ach, komunikatorach lub wiadomościach e-mail,
uważaj na fałszywe wiadomości dotyczące przesyłek, dopłat, mandatów, płatności lub blokady konta,
zabezpiecz telefon kodem PIN, hasłem, odciskiem palca lub inną dostępną metodą uwierzytelniania,
nie pozostawiaj odblokowanego telefonu bez nadzoru.
stosuj silne i unikalne hasła,
nie przekazuj nikomu swoich loginów i haseł,
nie zapisuj haseł w łatwo dostępnych miejscach,
korzystaj z uwierzytelniania wieloskładnikowego (MFA), jeżeli jest dostępne,
regularnie aktualizuj system operacyjny, przeglądarkę i pozostałe oprogramowanie,
korzystaj wyłącznie z aktualnego oprogramowania zabezpieczającego,
unikaj logowania do ważnych systemów poprzez niezabezpieczone, publiczne sieci Wi-Fi,
regularnie twórz kopie zapasowe ważnych danych,
blokuj komputer zawsze, gdy odchodzisz od stanowiska pracy,
nie podłączaj do komputerów służbowych nieznanych pamięci USB i innych urządzeń,
każdą nietypową sytuację lub podejrzenie incydentu bezpieczeństwa niezwłocznie zgłaszaj.
Jeżeli wiadomość, załącznik, link lub zachowanie komputera wzbudza Twoje podejrzenia – nie klikaj, nie otwieraj i nie odpowiadaj.
Skontaktuj się z osobą odpowiedzialną za obsługę informatyczną MPEC - soc@mpec.com.pl
Więcej informacji i aktualne porady dotyczace cyberbezpieczeństwa znajdzisz na stronie CERT Polska oraz Ministerstwa Cyfryzacji