Phishing mail: przykłady
Rozpoznanie konkretnych, powtarzających się schematów ułatwia szybką reakcję, większość ataków phishingowych mieści się w kilku znanych wzorcach.
Najczęstsze wzorce wiadomości
“Faktura w załączniku” to klasyk: wiadomość rzekomo od dostawcy z załącznikiem (często .zip lub plik z makrem w Wordzie/Excelu), który po otwarciu uruchamia złośliwe oprogramowanie zamiast pokazać fakturę.
“Twoje konto zostanie zablokowane” to wariant wykorzystujący presję czasu, wiadomość rzekomo od Microsoft 365, Google czy banku z linkiem do “pilnej weryfikacji”, prowadzącym do fałszywej strony logowania.
- fałszywa faktura w załączniku z ukrytym złośliwym oprogramowaniem
- alert o zablokowaniu konta z linkiem do fałszywego logowania
- informacja o przesyłce kurierskiej wymagającej “dopłaty” lub danych karty
Bardziej wyrafinowane przykłady
Wiadomość “od przełożonego” z prośbą o pilny zakup kart podarunkowych i przesłanie kodów, pozornie nieszkodliwa prośba, która w rzeczywistości jest bezpośrednim wyłudzeniem, bez linków czy załączników wzbudzających podejrzenia.
Odpowiedź na prawdziwy wątek e-mail (thread hijacking), atakujący, który przejął czyjąś skrzynkę, odpowiada w istniejącej konwersacji biznesowej, co znacznie zwiększa wiarygodność ataku w oczach odbiorcy.
- prośba “od szefa” o pilny zakup kart podarunkowych
- przejęcie prawdziwego wątku e-mail i odpowiedź w jego ramach
- fałszywe zaproszenie do dokumentu współdzielonego (Google Docs, SharePoint)
Co zrobić, widząc taką wiadomość
Przy załącznikach: nie otwieraj plików, których się nie spodziewałeś, nawet jeśli nadawca wygląda znajomo, zweryfikuj telefonicznie, zanim klikniesz.
Przy prośbach “od przełożonego” o nietypowe działania (zakupy, przelewy, kody): zawsze potwierdź osobiście lub telefonicznie, niezależnie jak pilna wydaje się sprawa.
- nie otwieraj nieoczekiwanych załączników bez weryfikacji telefonicznej
- każdą nietypową prośbę “od szefa” potwierdź innym kanałem
- zgłaszaj podejrzane wiadomości zespołowi IT, nawet po fakcie
Powiązane artykuły
Najczęściej zadawane pytania
Jaki jest najczęstszy typ phishingu w polskich firmach?
Fałszywe faktury w załączniku oraz wiadomości o rzekomym zablokowaniu konta pocztowego lub bankowego należą do najczęściej zgłaszanych wariantów.
Czy phishing może przyjść z prawdziwego adresu znajomej osoby?
Tak, jeśli jej skrzynka została przejęta: to tzw. thread hijacking, jeden z trudniejszych do wykrycia wariantów, bo wiadomość faktycznie pochodzi ze znanego adresu.
Czy prośba o karty podarunkowe od “szefa” to realny scenariusz ataku?
Tak, to jeden z częstszych wariantów BEC, bez linków i załączników, więc trudny do wykrycia technicznie, dlatego wymaga telefonicznej weryfikacji.
Co zrobić z podejrzanym załącznikiem, który już otworzyłem?
Odłącz urządzenie od sieci (Wi-Fi, kabel), nie wyłączaj komputera, i natychmiast zgłoś sytuację do IT lub przełożonego.
Chcesz sprawdzić, jak to wygląda w Twojej firmie?
Krótki audyt pokazuje, które elementy warto poprawić najpierw, żeby ograniczyć ryzyko i nie przepalać budżetu.