Jak rozpoznać fałszywy e-mail (phishing)

Co to jest?

Oszuści wysyłają fałszywe wiadomości (e-maile lub SMS-y), które wyglądają jakby pochodziły od znanej firmy – banku, poczty polskiej, Facebooka, Allegro, InPostu, DPD, a nawet od znajomego.

Cel oszusta:
Nakłonienie Cię do kliknięcia w link lub podania poufnych danych (hasło, numer karty, kod BLIK, login).

Konsekwencje:
Możesz stracić pieniądze, oddać komuś swoje konto, a oszust może nawet wziąć pożyczkę na Twoje dane.

Jak rozpoznać fałszywego e-maila?

Nie klikaj w żadne linki ani przyciski!

Krok 1 – Sprawdź, kto jest nadawcą

Najedź myszką na nazwę nadawcy (lub kliknij na nią – zależy od programu pocztowego).

Zobaczysz prawdziwy adres e-mail.

Przykład fałszerstwa:

Wyświetlana nazwa: InPost

Prawdziwy adres: [email protected] (to NIE jest oficjalny adres InPostu)

Złota zasada:

Oficjalne e-maile z banku, poczty, Allegro zawsze pochodzą z domeny firmy, np.

@ing.pl, @allegro.pl, @poczta-polska.pl.

Jeśli widzisz @gmail.com, @wp.pl lub dziwne literki – to oszustwo.

Krok 2 – Sprawdź, jak się do Ciebie zwracają

Prawdziwe firmy znają Twoje imię i nazwisko lub numer klienta.

Oszuści często piszą ogólnie: „Szanowny Kliencie”, „Drogi Użytkowniku”, „Witaj”.

Jeśli e-mail zaczyna się bez Twojego imienia – uważaj.

Krok 3 – Sprawdź, czy w treści jest presja czasu

Oszuści chcą, żebyś działał szybko, bez myślenia. Typowe zwroty:

„Twoje konto zostanie zablokowane w ciągu 24 godzin”

„Potwierdź dane, bo inaczej stracisz dostęp”

„Paczka czeka – dopłać 2 zł”

„Ktoś zalogował się z nowego urządzenia – kliknij tutaj”

Pamiętaj:

Prawdziwe firmy nie straszą natychmiastową blokadą w zwykłym e-mailu.

Krok 4 – Najedź myszką na link (NIE KLIKAJ!)

Najedź myszką na przycisk lub link w e-mailu.

Na dole przeglądarki (lub w dymku) pojawi się prawdziwy adres.

Nie klikaj – tylko sprawdź.

Przykład:

Przycisk mówi „Potwierdź konto”, ale pod spodem jest link:

http://zly-adres.pl/bezpieczenstwo

Zadaj sobie pytanie: Czy ten adres wygląda jak oficjalna strona?

ing-bezpieczenstwo.pl ❌ (prawdziwy ING ma ing.pl)

allegro-login.com ❌ (prawdziwy Allegro ma allegro.pl)

Krok 5 – Sprawdź błędy językowe i dziwne znaki

Oszuści często piszą z błędami ortograficznymi, dziwną interpunkcją lub używają tłumaczeń z Google.

Przykłady:

„Twoja przesyłka jest zatrzymana w magazynie, prosimy o uzupełnienie adresu aby dostarczyć” (brzmi sztucznie)

Brak polskich liter: „przesylka” zamiast „przesyłka”

Dziwne duże litery w środku zdania

Instrukcja nie pomogła?

Zrobimy to za Ciebie.