Netia

Podejrzane maile należą do najbardziej niebezpiecznych zagrożeń cyberbezpieczeństwa. Internetowi przestępcy często je wysyłają, aby wprowadzić użytkowników w błąd i skłonić do działań na ich szkodę. Próbują m.in. wykraść poufne dane, przejąć kontrolę nad kontem w banku czy wyłudzić pieniądze.

Sprawdź, po czym rozpoznać wiadomości, które mogą stanowić potencjalne zagrożenie. Dowiedz się, gdzie zgłaszać podejrzane maile i jak się zachować, jeśli zdarzyło Ci się je otworzyć.

Podejrzane wiadomości mailowe – czym się cechują?

Podejrzane maile można stosunkowo łatwo rozpoznać. Co powinno być dla ciebie sygnałem ostrzegawczym?

• nakłanianie do przesłania w wiadomości e-mail poufnych danych osobowych, np. numeru PESEL, numeru dowodu osobistego czy danych logowania do bankowości internetowej,
• sensacyjne komunikaty – dotyczące np. różnych teorii spiskowych,
• prośby o dopłatę do przesyłki kurierskiej, uregulowanie zobowiązań podatkowych czy zapłatę za zaległe faktury,
• maile zachęcające do gier hazardowych lub ryzykownych inwestycji finansowych, np. w kryptowaluty,
• wezwanie pocztą elektroniczną o wszczęciu postępowania przez policję lub prokuraturę,
• nierealne wiadomości – np. informujące o wygraniu w konkursie, w którym nie brałeś/nie brałaś udziału,
• oferty matrymonialne,
• wzbudzanie presji czasu i nakłanianie do natychmiastowego działania – np. wpłacenia pieniędzy na podany rachunek bankowy,
• rażące błędy gramatyczne i interpunkcyjne w treści maila,
• niewzbudzająca zaufania nazwa nadawcy – np. obcokrajowca, który przesłał maila z zagranicznej domeny.

Cyberprzestępcy często stosują phishing – podszywają się pod inne osoby lub instytucje (np. kuriera, policję, pocztę czy ZUS), aby wprowadzić użytkownika w błąd. Czasami temu zjawisku towarzyszy kradzież tożsamości w internecie. Efektem phishingu nieraz jest wyłudzenie poufnych danych. Cyberprzestępcy umieszczają w mailu linki prowadzące do złośliwych stron oraz załączniki, które zawierają złośliwe oprogramowanie, np. trojana.

Z podejrzanymi mailami wiąże się także SPAM – rodzaj zagrożenia w internecie, które polega na przesyłaniu masowych wiadomości jednocześnie do wielu użytkowników bez ich zgody. Najczęściej takie maile mają charakter marketingowy, lecz niektóre zawierają odnośniki do niebezpiecznych stron.

Gdzie zgłaszać podejrzane maile?

Podstawowym miejscem, gdzie można zgłaszać podejrzane maile, jest strona internetowa Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT NASK. Aby wysłać zgłoszenie:

1. Wejdź na stronę pod adresem https://incydent.cert.pl/.
2. Wskaż, że chcesz zgłosić incydent jako osoba fizyczna.
3. Wybierz odpowiednią kategorię – „Podejrzana wiadomość e-mail”.
4. Opisz treść podejrzanej wiadomości.
5. Załącz całą treść maila w formie załącznika – jego maksymalny rozmiar wynosi 12 MB.
6. Podaj swój adres e-mail lub numer telefonu i wyślij zgłoszenie.
7. Poczekaj na odpowiedź ekspertów CSIRT NASK – otrzymasz ją do 48 godzin.

Jeśli przypuszczasz, że nadawca maila popełnił przestępstwo – np. zagroził udostępnieniem w sieci Twoich prywatnych zdjęć – możesz na swój wniosek zgłosić taki incydent policji lub prokuraturze. W pisemnym wniosku zawrzyj:

• dokładny opis incydentu,
• datę zdarzenia,
• nazwę i adres jednostki policji lub prokuratury, którą chcesz zawiadomić o popełnieniu przestępstwa,
• Twoje imię, nazwisko oraz numer telefonu do kontaktu,
• własnoręczny podpis.

Istnieje możliwość przesłania zawiadomienia o przestępstwie drogą online – na adres mailowy danej jednostki policji lub prokuratury.

Gdzie zgłosić SPAM?

Niechciane wiadomości możesz także zgłosić przez stronę https://incydent.cert.pl/. Podstawowym miejscem, gdzie zgłasza się SPAM, jest jednak Twoja skrzynka mailowa. Większość dostawców pozwala jednym kliknięciem zgłosić SPAM lub próbę wyłudzenia informacji. Możesz też przesłać treść niechcianego maila na adres mailowy dostawcy.

Otworzyłem podejrzanego maila – co zrobić?

Aby zachować bezpieczeństwo, najlepiej ignorować niechciane wiadomości lub oznaczać je na swojej skrzynce mailowej jako SPAM. Jeśli jednak już zdarzyło Ci się otworzyć taką wiadomość, unikaj potencjalnie niebezpiecznych działań. Przede wszystkim nie klikaj zawartych w treści linków i nie otwieraj załączników. Uważaj zwłaszcza na skrócone odnośniki do innych stron – najedź na nie kursorem, aby sprawdzić, do jakiej prowadzą strony.

Podejrzewasz, że nadawca maila podszywa się np. pod kuriera, pracownika banku czy urzędu? Łatwo zweryfikujesz wiarygodność takiej wiadomości – wystarczy, że zadzwonisz na infolinię danej firmy.

Nie zapomnij też przeskanować komputera za pomocą programu antywirusowego. Możliwe, że już samo otwarcie maila spowoduje infekcję urządzenia złośliwym oprogramowaniem. Jeszcze większe ryzyko zagrożenia pojawia się w sytuacji, gdy pobrano załącznik lub kliknięto w link do podejrzanej strony. Wskazana może być także zmiana loginu i hasła oraz powiadomienie o incydencie banku i innych instytucji – jeśli udostępniłeś nadawcy swoje poufne dane osobowe.

Bezpieczny Internet podniesie Twoje cyberbezpieczeństwo

Sprawdź nasz Bezpieczny Internet – usługę, która w dużym stopniu zwiększa bezpieczeństwo w sieci! Chroni m.in. przed wirusami i innym złośliwym oprogramowaniem, SPAM-em, kradzieżą poufnych danych czy włamaniami do bankowości internetowej. Bezpieczny Internet zdobył wyróżnienie w niezależnym teście Fundacji AVLab dla Cyberbezpieczeństwa, który potwierdził jego wysoką skuteczność w zakresie ochrony e-bankowości.

Podejrzane maile to zagrożenie również dla klientów biznesów. Poznaj inne cyberzagrożenia dla firm i dowiedz się, czym jest doxing oraz atak słownikowy.