1. Sprawdź pełny adres domeny
Nie oceniaj strony po samym logo ani pierwszych literach adresu. Oszuści potrafią używać nazw podobnych do prawdziwych marek.
2. Zwróć uwagę na presję czasu
Komunikaty typu „działaj natychmiast” lub „konto zostanie zablokowane” mogą mieć na celu skłonienie Cię do pochopnego kliknięcia.
3. Nie loguj się przez nieoczekiwany link
Jeżeli wiadomość rzekomo pochodzi z banku czy sklepu, otwórz znaną aplikację lub samodzielnie wpisz oficjalny adres w przeglądarce.
4. Nie ufaj samej kłódce HTTPS
Szyfrowane połączenie nie jest dowodem uczciwości strony. Podejrzane witryny także mogą korzystać z HTTPS.
5. Zastanów się nad załącznikami i formularzami
Nieoczekiwany plik lub prośba o podanie kodu jednorazowego powinna wzbudzić czujność. Nie udostępniaj kodów logowania innym osobom.
6. Gdy masz wątpliwości — potwierdź innym kanałem
Zadzwoń pod numer z oficjalnej strony organizacji lub napisz do znanego kontaktu. Nie korzystaj z numeru podanego w podejrzanej wiadomości.
Dobry nawyk: zanim klikniesz, sprawdź nadawcę, domenę i cel wiadomości.