Dostałeś podejrzanego SMS-a lub maila? Usunięcie wiadomości to za mało

Ponad połowa Polaków była celem ataku phishingowego, a jedna trzecia nie potrafi odróżnić prawdziwego SMS-a od tego spreparowanego przez oszustów. Eksperci biją na alarm.

Z raportu “Bezpieczeństwo cyfrowe Polaków” przygotowanego przez SMSAPI wynika, że w ciągu ostatnich sześciu miesięcy blisko 54 procent dorosłych Polaków otrzymało podejrzane wiadomości od oszustów podszywających się pod firmy kurierskie, banki czy urzędy skarbowe. Kolejnych 12 proc. osób nie ma pewności, czy takie wiadomości dostało. Eksperci uważają, że skala problemu jest jeszcze większa niż wynikałoby to z deklaracji przebadanych osób.

Zobacz wideo iPhone’a i MacBooka zna każdy. Ale są takie sprzęty, o których Apple nie chce pamiętać [TOPtech]

Interesujące jest, że jedynie połowa badanych potwierdza, że zdarzyło się im się otrzymać podejrzane treści. Trudno sobie wyobrazić, że aktywny użytkownik sieci nie dostaje w ogóle tego typu wiadomości, np. w efekcie prób wyłudzenia danych, jako zachętę do klikania w niebezpieczne linki

– wyjaśnia Leszek Tasiemski, Vice President of Product Management w WithSecure. – Paradoksalnie może to oznaczać, że dla części badanych, tego typu treści są już na tyle powszechne, że stały się częścią szumu informacyjnego, więc nawet nie zwracają na nie uwagi – dodaje ekspert.

Żródła wiedzy o cyberzagrożeniach

Żródła wiedzy o cyberzagrożeniach SMSAPI

Z raportu SMSAPI wynika również, że Polakom wciąż brakuje świadomości i wiedzy na temat zagrożeń w sieci. Co zaskakujące, ponad 46 procent badanych nie wie, czym jest phishing, a 30 procent osób nie potrafi odróżnić prawdziwych wiadomości od tych spreparowanych przez oszustów.

Dostałeś podejrzaną wiadomość? Jej usunięcie to za mało

Gdy otrzymamy podejrzaną wiadomość, pod żadnym pozorem nie powinniśmy klikać w umieszczone w niej linki. Takiego SMS-a czy też e-mail najlepiej usunąć, ale wcześniej warto zgłosić treść odpowiednim instytucjom.

Zespół CERT Polska już jakiś czas temu uruchomił numer 8080, pod który można przesyłać podejrzane SMS-y. Z kolei inne próby phishingu (np. za pośrednictwem e-maila czy komunikatorów internetowych) możemy zgłaszać na stronie incydent.cert.pl.

Gdy zgłosimy i usuniemy niebezpieczną wiadomość, warto jeszcze poinformować o tym osoby z naszego otoczenia. Jak pokazało nasze badanie, dla ponad połowy respondentów to właśnie rodzina i znajomi są źródłem wiedzy na temat tego typu zagrożeń

– tłumaczy Maja Wiśniewska-Hardek, Head of Marketing w SMSAPI. – O próbach podszywania się pod instytucje, powszechnie darzone zaufaniem – jak bank, poczta, dostawca energii – warto szczególnie informować osoby starsze, które często są mniej świadome cyfrowych wyłudzeń – dodaje ekspertka.

Źródło wiedzy o cyberzagrożeniach

Źródło wiedzy o cyberzagrożeniach SMSAPI

Phishing wciąż zbiera żniwo. Jak nie dać się oszukać?

Phishing to metoda oszustwa polegająca na podszywaniu się pod znaną osobę, firmę, organizację czy instytucję. Celem oszustów jest zdobycie zaufania potencjalnej ofiary i zmuszenie jej np. do podania swoich danych osobowych, hasła do konta lub numeru karty kredytowej.

Kampanie phishingowe zazwyczaj mają charakter masowy. Oszuści rozsyłają identyczne wiadomości mailowe lub SMS-y do tysięcy osób, licząc na to, że przynajmniej mała część z nich czeka akurat na przesyłkę ze sklepu internetowego lub korzysta z banku, pod który właśnie próbują się podszyć.

Jak zatem chronić się przed phishingiem? Przede wszystkim należy korzystać z sieci z głową. Zanim klikniemy jakikolwiek link otrzymany mailem lub SMS-em, lepiej upewnić się, do jakiej strony faktycznie prowadzi. Spreparowana witryna zazwyczaj osadzona jest w zagranicznej domenie lub jej adres różni się od adresu oryginalnej strony banku, lub serwisu internetowego.

Co jednak w sytuacji, gdy, przez nieuwagę, daliśmy się już złowić w sidła phishingu? Należy natychmiast skontaktować się z bankiem i zażądać blokady rachunku. Jeśli zareagujemy szybko, istnieje duża szansa, że uprzedzimy działania przestępców.