Nie dajesz się nabrać. Czytasz adresy nadawców, sprawdzasz linki i wyłapałeś/aś więcej fałszywych maili niż większość. Właśnie dlatego ten kurs jest dla ciebie — bo nawyk, który ma wiele doświadczonych osób, to klikanie „tylko po to, żeby zobaczyć”. Bez wpisywania czegokolwiek. Bez logowania. Całkiem nieszkodliwie, prawda? Kiedyś tak było. Już nie jest.

id=TWOJE-IMIE-8841 to nie ozdoba — on wskazuje na ciebie. Jeśli klikniesz, oszust zarejestruje, kto otworzył, kiedy i z jakiego urządzenia. Test „tylko zerknę, nic nie robiąc” nie istnieje: kliknięcie jest tą rejestracją.

Nowoczesne fałszywe strony logowania nie są już sztywnymi kopiami. Działają jak przekierowanie: wszystko, co widzisz, jest pobierane na żywo z prawdziwej strony — także twoje jak najbardziej prawdziwe potwierdzenie MFAUwierzytelnianie wieloczynnikowe (MFA/2FA): dodatkowy krok obok hasła — na przykład kod lub potwierdzenie na telefonie — dzięki czemu złodziej nie zaloguje się, znając tylko hasło.. Logujesz się, wszystko działa, lądujesz we właściwym miejscu. A oszust siedzi w środku i jest teraz zalogowany jako ty. MFA tego nie zatrzyma — nie chroni cię przed samodzielnym zalogowaniem się przez rurę oszusta.

Ty potrafisz je dostrzec. Więc wykorzystaj to tam, gdzie się przydaje: zgłaszaj zamiast zaglądać. Twoje zgłoszenie ostrzega wszystkich, którzy dostali ten sam mail — także tych, którzy nie widzą tego, co ty. Kliknięcie „żeby sprawdzić” daje odpowiedź tylko tobie; zgłoszenie chroni całe miejsce pracy.