Nanolekcja · zwykle zajmuje 2–3 minuty

Vishing — oszukańcze połączenia i fałszywe wsparcie IT

Telefon to też droga ataku: fałszywe wsparcie, fałszywe połączenia z banku.

Zaczynamy →

Kiedy dzwoni „bank”

Telefon dzwoni w środku dyżuru: „Mówi bank — na Twoim koncie jest podejrzana aktywność. Musimy działać teraz.” Numer na wyświetlaczu wygląda prawidłowo. I owszem, może tak wyglądać: numer dzwoniącego można podrobić, a presja czasu jest częścią sztuczki.

Dalej →

Klasyczne połączenia

• „Microsoft/wsparcie IT” dzwoni w sprawie wirusa i chce, żebyś zainstalował(a) zdalny dostęp (AnyDesk/TeamViewer).
• „Bank” prosi Cię o przelanie pieniędzy na bezpieczne konto albo o podanie kodu przez telefon.
• „Technik” dzwoni do sklepu lub recepcji w sprawie kasy fiskalnej czy drukarki — i „tylko” potrzebuje kodu albo zdalnego dostępu.

Dalej →

Czy to na pewno bank?

📞 Połączenie przychodzące

Bank Pekao

+48 800 380 380

“Natychmiast przelej pieniądze na bezpieczne konto”

Zarówno nazwa, jak i numer na wyświetlaczu można podrobić — więc niczego nie dowodzą. Zdradliwa jest sama prośba: Twój bank nigdy nie poprosi Cię o przelanie pieniędzy ani o podanie kodu przez telefon. Rozłącz się i oddzwoń na numer z odwrotu swojej karty.

Dalej →

Zrób tak

rozłącz się i oddzwoń na numer, który sam(a) znajdziesz. Nigdy nie podawaj kodów MFAUwierzytelnianie wieloczynnikowe (MFA/2FA): dodatkowy krok obok hasła — na przykład kod lub potwierdzenie na telefonie — dzięki czemu złodziej nie zaloguje się, znając tylko hasło. ani bankowych przez telefon. Prawdziwe wsparcie techniczne nie dzwoni niespodziewanie w sprawie wirusa.

Dalej →

Zapamiętaj

💡

Rozłącz się i oddzwoń na numer, który znasz — nie ten, który podali.

Dalej →

Badania mówią

Najsilniejszą bronią oszustów jest autorytet — niemal odruchowo robimy to, co mówi „bank” czy „szef” — a liczba oszukańczych połączeń rośnie. Sprawa Arup (ok. 25 mln dolarów) pokazuje, że nie można ufać temu, co się widzi i słyszy. To, co działa: zawsze oddzwaniaj na numer, który sam(a) znalazłeś/-aś.

Lawall, SECURWARE 2025 · APWG Q4 2024 · Sprawa Arup, Fortune/CNN 2024.

Dalej →

Pytanie 1 z 3

„Wsparcie IT” dzwoni: Twój komputer ma wirusa i muszą uzyskać do niego zdalny dostęp już teraz. Numer wygląda jak prawdziwy numer firmowy. Co robisz?

Rozłączasz się — prawdziwe wsparcie nie dzwoni niespodziewanie w sprawie wirusa Postępujesz zgodnie z ich wskazówkami — numer przecież wyglądał prawidłowo Prosisz, żeby zadzwonili później, kiedy będziesz mieć więcej czasu

Pytanie 2 z 3

„Bank” dzwoni: trwa oszustwo i musisz natychmiast przelać pieniądze na „bezpieczne konto”. Co robisz?

Rozłączasz się i sam(a) dzwonisz do banku na numer z odwrotu swojej karty Prosisz o przesłanie szczegółów mailem, żeby mieć to na piśmie Robisz, co mówią — przecież znali Twoje imię i nazwisko oraz wiedzieli, w jakim banku masz konto

Pytanie 3 z 3

Na wyświetlaczu widnieje „Pekao” i prawdziwy numer banku, gdy dzwoni telefon. Czy to dowodzi, że to naprawdę bank?

Nie — nazwę i numer na wyświetlaczu można podrobić Tak, jeśli dodatkowo znają Twoje imię, nazwisko i numer konta Tak — identyfikacji numeru dzwoniącego można ufać

Świetna robota!

Ukończyłeś/ukończyłaś jeden z kursów podstawowych — te, które otrzymują wszyscy za darmo.

Z bezpłatnym logowaniem:

• Twoje punkty, postępy i certyfikat ukończenia zostają zapisane.
• Otrzymasz kursy dopasowane do Twojej roli — nie tylko podstawowe.
• Wysyłamy szkolenie dokładnie wtedy, gdy jest potrzebne — np. jako uzupełnienie po symulacji phishingu.

Załóż bezpłatne konto → ← Zobacz pozostałe kursy