phishing
Fałszywe linki. Kliknięcie, które oddaje Twoje konto.
Jedno kliknięcie w SMS lub mail może oddać dostęp do Twojego konta bankowego. Zobacz, jak działa phishing i jak się przed nim bronić.
Sebastian De GambeAutor Zbrodnia Dnia
◎ 1 min czytania
WAŻNE
Dostajesz SMS.
„Twoja paczka czeka. Dopłać 2,47 zł.”
Klikasz. To nie jest strona kuriera. To nie jest strona banku. To jest moment, w którym tracisz kontrolę.
JAK DZIAŁA ATAK
To nie jest przypadkowa wiadomość.
To zaprojektowany schemat:
- Dostajesz SMS lub mail
- Klikasz w link
- Trafiasz na stronę, która wygląda jak bank lub operator płatności
👉 wszystko wygląda normalnie 👉 nie masz powodu, żeby przerwać
MOMENT MANIPULACJI
Nie przy kliknięciu.
👉 tylko tutaj:
- „to tylko 2 zł”
- „zajmie 10 sekund”
- „lepiej zapłacić i mieć spokój”
👉 w tym momencie wyłączasz czujność
DLACZEGO LUDZIE SIĘ NABIERAJĄ
Bo to wygląda niewinnie:
- mała kwota
- znajomy scenariusz (paczka, rachunek)
- szybka decyzja
👉 nie ma strachu 👉 nie ma presji 👉 jest automatyzm
CO SIĘ DZIEJE DALEJ
Wpisujesz:
- login
- hasło
- kod SMS
👉 myślisz, że płacisz
👉 w rzeczywistości:
- oni logują się na Twoje konto
- przejmują dostęp
- wykonują przelewy
Czerwone flagi
- link w SMS
- dziwny adres strony
- komunikat o „niedopłacie” 👉 zatrzymaj się 👉 to NIE jest oficjalna strona
Jak sie bronic?
- nie klikaj linków z SMS
- sprawdź status na oficjalnej stronie
- wpisuj adres ręcznie 👉 10 sekund sprawdzenia = brak straty