5 nawyków, które chronią firmę przed phishingiem

1. Sprawdzaj adres nadawcy, nie tylko wyświetlaną nazwę

Atakujący potrafią ustawić dowolną nazwę wyświetlaną, np. „Dział Kadr”, podczas gdy prawdziwy adres e-mail jest zupełnie inny i często zawiera literówki w domenie. Zanim klikniesz cokolwiek w wiadomości z nietypową prośbą, sprawdź pełny adres nadawcy, nie tylko to, co widać na pierwszy rzut oka.

2. Nie klikaj w link pod presją czasu

Wiadomości phishingowe niemal zawsze budują presję czasu: „konto zostanie zablokowane w ciągu godziny”, „faktura wymaga natychmiastowej płatności”. Presja czasu to sygnał ostrzegawczy sam w sobie — prawdziwe, pilne sprawy firmowe rzadko wymagają kliknięcia linku w ciągu kilku minut bez możliwości weryfikacji.

3. Weryfikuj nietypowe prośby drugim kanałem

Jeśli dostajesz maila od „prezesa” z prośbą o pilny przelew albo od „IT” z prośbą o podanie hasła, zadzwoń albo napisz na Slacku do tej osoby bezpośrednio, zamiast odpowiadać na maila. Atakujący liczą na to, że nikt nie zada sobie trudu weryfikacji drugim kanałem.

4. Używaj menedżera haseł i uwierzytelniania wieloskładnikowego

Nawet jeśli hasło wycieknie w wyniku phishingu, uwierzytelnianie wieloskładnikowe (MFA) w większości przypadków blokuje atakującemu dostęp do konta. Menedżer haseł dodatkowo eliminuje pokusę używania tego samego hasła w wielu miejscach.

5. Zgłaszaj, nawet jeśli już kliknąłeś

Najgorsza reakcja na kliknięcie podejrzanego linku to milczenie ze wstydu. Im szybciej zespół IT dowie się o potencjalnym incydencie, tym szybciej może ograniczyć szkody — zgłoszenie po fakcie zawsze jest lepsze niż brak zgłoszenia.

Co dalej

Te pięć nawyków nie wymaga budżetu ani wdrożenia nowych narzędzi — wymaga powtarzania, aż staną się odruchem. Jeśli chcesz przećwiczyć je z całym zespołem na realnych przykładach ataków, pokazujemy to na szkoleniu Cyberbezpieczeństwo w codziennej pracy.