Glosariusz · Cyberbezpieczeństwo

Co to jest phishing?

Phishing to metoda ataku polegająca na podszywaniu się pod zaufaną instytucję (bank, kuriera, dział IT) w wiadomości e-mail lub SMS, żeby nakłonić ofiarę do podania danych logowania albo kliknięcia w złośliwy link.

Czym jest i jak działa

Atakujący wykorzystuje zaufanie do znanej marki albo autorytetu - wiadomość wygląda jak od banku, kuriera, Microsoftu albo własnego działu IT. Zwykle towarzyszy jej presja czasu ("Twoje konto zostanie zablokowane w ciągu 24h") i link prowadzący do fałszywej strony logowania, łudząco podobnej do prawdziwej. Po wpisaniu danych trafiają one prosto do atakującego.

Wariant celowany w konkretną osobę lub firmę nazywa się spear phishing, a atak wymierzony w kadrę zarządzającą (np. fałszywy przelew "na polecenie prezesa") - whaling albo BEC (Business Email Compromise).

Dlaczego to ważne

Phishing to najczęstszy pierwszy krok w większości poważnych incydentów bezpieczeństwa, włącznie z atakami ransomware. Jedno kliknięcie jednego pracownika wystarczy, żeby atakujący zdobył punkt zaczepienia w sieci firmowej. Dlatego ochrona wymaga filtrów antyspamowych i świadomych pracowników w takim samym stopniu.

Dla kogo jest ważne

Wszyscy pracownicy z dostępem do poczty firmowej - phishing celuje w każdego, nie tylko w dział IT.
Dział księgowości i HR - częsty cel ataków BEC (fałszywe polecenia przelewu).
Administratorzy IT planujący szkolenia i symulacje phishingowe.

FAQ

Najczęściej zadawane pytania

Jak rozpoznać phishing?

Kilka sygnałów: adres nadawcy niezgodny z prawdziwą domeną (choć bywa łudząco podobny), presja czasu („zaraz zablokujemy konto"), prośba o dane logowania albo link prowadzący do strony proszącej o hasło. W razie wątpliwości nie klikaj, tylko wejdź na stronę instytucji bezpośrednio, wpisując adres ręcznie.

Co robić po kliknięciu w podejrzany link?

Jeśli podałeś/aś hasło - zmień je natychmiast, także wszędzie tam, gdzie było takie samo, i włącz MFA, jeśli jeszcze go nie masz. Zgłoś zdarzenie do działu IT, nawet jeśli „nic się nie stało" - lepiej sprawdzić konto pod kątem nieautoryzowanego dostępu, niż dowiedzieć się o włamaniu tygodnie później.

Czym różni się phishing od spear phishingu?

Zwykły phishing to masowa wysyłka tej samej wiadomości do tysięcy odbiorców. Spear phishing jest spersonalizowany - atakujący wcześniej sprawdza konkretną osobę czy firmę (np. imię prezesa, dostawcę) i podszywa się dokładnie pod nich, przez co jest trudniejszy do rozpoznania.

Powiązane usługi

Usługi związane z tym tematem

Poczta i Microsoft 365

Konfiguracja filtrów antyspamowych i ochrony poczty w Microsoft Defender ogranicza liczbę phishingowych wiadomości, zanim dotrą do skrzynki.

Materiały: zasady bezpiecznej pracy z pocztą

Powiązane pojęcia

Zobacz też w glosariuszu

Jak zacząć

Napisz do mnie

Zorganizuję kontrolowaną symulację i pokażę wynik w jasnym, anonimowym raporcie.

Zapytaj o symulację phishingu