Phishing, smishing i vishing mają ten sam cel — nakłonić Cię do ujawnienia informacji, wysłania pieniędzy, kliknięcia linku lub podjęcia innego działania, które przyniesie korzyść oszustowi. Jedyną rzeczywistą różnicą jest kanał: phishing odbywa się za pośrednictwem poczty e-mail, smishing za pośrednictwem wiadomości tekstowej, a vishing za pośrednictwem rozmowy telefonicznej. Są to jedne z najczęściej stosowanych taktyk oszustów, ponieważ ich przeprowadzenie jest tanie i pozwala dotrzeć jednocześnie do ogromnej liczby osób.
Jak działają te oszustwa
Otrzymujesz wiadomość, która wygląda wiarygodnie — rzekomo pochodzi z banku, firmy Xe, instytucji rządowej, firmy kurierskiej, firmy technologicznej lub od pracodawcy — i ma wywołać natychmiastową reakcję. Zwykle prosi o kliknięcie linku, wpisanie danych logowania, podanie kodu weryfikacyjnego, pobranie oprogramowania lub przelanie pieniędzy.
Dlaczego działają
Wykorzystują zwykłe ludzkie reakcje: poczucie pilności, autorytet, obawy dotyczące bezpieczeństwa, ciekawość i strach. Oszuści starannie projektują te wiadomości, aby wywołać jedną z tych reakcji, zanim zdążysz się nad tym zastanowić.
Typowe przykłady
Ostrzeżenie dotyczące bezpieczeństwa
Informacja, że Twoje konto jest zagrożone.
Problem z dostawą
Informacja, że nie udało się dostarczyć przesyłki.
Możliwość otrzymania zwrotu
Informacja, że należy Ci się zwrot pieniędzy.
Prośba o weryfikację
Informacja, że Twoje dane wymagają natychmiastowego potwierdzenia.
Jak się chronić
Zatrzymaj się, zanim podejmiesz działanie. Weryfikuj informacje niezależnie, korzystając z oficjalnych stron internetowych i aplikacji zamiast z linków zawartych w samej wiadomości. Jeśli coś wydaje Ci się podejrzane, skontaktuj się z daną organizacją, korzystając z danych kontaktowych znalezionych samodzielnie, a nie z tych podanych w wiadomości.
Jeśli klikniesz link
- Zabezpiecz swoje konta
- Zmień hasła
- Sprawdź swoją aktywność
- Zachowaj wszelkie dowody
- W razie potrzeby uzyskaj pomoc
Najważniejsza informacja
Najbezpieczniejszą reakcją na nieoczekiwaną wiadomość nie jest natychmiastowe działanie — lecz niezależna weryfikacja.
Otrzymano podejrzaną wiadomość e-mail, wiadomość tekstową lub telefon? Kontaktując się z nami, skorzystaj z naszego Centrum pomocy.