Rozpoznawanie phishingu: Jak rozpoznać fałszywe maile, SMS‑y i linki

Czym jest phishing?

W atakach phishingowych oszuści podają się za banki, firmy kurierskie, sklepy lub instytucje państwowe. W emailach, SMS-ach lub komunikatorach wysyłają linki do sfałszowanych stron. Kto tam wpisuje swoje hasło, kod TAN lub dane karty, bezpośrednio przekazuje je przestępcom.

Najczęstsze metody działania

• „Twojej paczki nie można doręczyć” – z linkiem do rzekomej opłaty celnej.
• „Twoje konto zostanie zablokowane” – oczekują, że natychmiast „potwierdzisz” swoje tożsamość.
• „Wykryto nietypowe logowanie” – z przyciskiem do „bezpieczenia” konta.
• Konkursy, zwroty i kody rabatowe, które brzmią za dobrze, aby były prawdziwe.

Jak prawidłowo odczytać adres internetowy

Kluczowa jest część adresowania bezpośrednio przed końcówką, taką jak .de lub .com – czytaj więc adres od prawej do lewej strony.

• „bank.de.konto-sicher.com” należy do konto-sicher.com, a nie do bank.de.
• Cyfry zamiast liter (np. „paypa1”) lub pary liter (np. „rn” zamiast „m”) mają Cię zmylić.
• Wszystko przed symbolem @ w adresie jest ignorowane – właściwy cel znajduje się za nim.
• Krótkie linki całkowicie ukrywają docelowy adres.

Sprawdź link, nie otwierając go

Skopiuj link (przytrzymaj palec na ekranie dotykowym lub użyj przycisku prawego myszy → Kopiuj link) i wklej go w naszym narzędziu do sprawdzania linków na performance-vpn.com/link-check. Pokaże ono rzeczywistą domenę docelową i ostrzeże przed typowymi sztuczkami – bezpośrednio w Twojej przeglądarce, link nie zostanie otwarty.

Jeśli już kliknąłeś

• Jeśli tylko otworzyłeś stronę, ale niczego nie wprowadziłeś: zamknij ją, z dużym prawdopodobieństwem nic się nie stało.
• Jeśli wprowadziłeś hasło: zmień je natychmiast – i w każdym miejscu, gdzie go używasz. Wygeneruj nowe, bezpieczne hasło za pomocą naszego generatora haseł.
• Jeśli wprowadziłeś dane bankowe lub karty: zadzwoń natychmiast do swojego banku lub zablokuj kartę dzwoniąc na numer awaryjny do blokowania kart 116 116.
• Sprawdź za pomocą naszego Leak-Checka, czy Twój adres e-mail pojawił się w znanych wyciekach danych.

Czy VPN chroni przed phishingiem?

VPN szyfruje Twoje połączenie i chroni Cię przed podsłuchiwaniem w obcych sieciach Wi-Fi. Nie jednak chroni przed sfałszowaną stroną, na której sam coś wpisujesz – tu liczy się Twoja ostrożność. Najbezpieczniej: zawsze loguj się do banku, sklepu lub firmy kurierskiej bezpośrednio przez znany adres URL lub aplikację, nigdy przez link z wiadomości.