Phishing jest jednym z najczęstszych sposobów wyłudzania haseł, danych finansowych i informacji firmowych. Atakujący nie musi włamywać się bezpośrednio do serwera, aby uzyskać dostęp do poczty, dokumentów lub systemów księgowych. Wystarczy, że przekona pracownika do kliknięcia fałszywego odnośnika, otwarcia spreparowanego załącznika albo odpowiedzi na wiadomość, która wygląda jak korespondencja od przełożonego, kontrahenta lub banku.
Problem dotyczy nie tylko dużych organizacji. W małej i średniej firmie pojedyncze konto pocztowe często daje dostęp do wielu obszarów: Microsoft 365, plików współdzielonych, CRM, systemu fakturowania, bankowości elektronicznej i korespondencji z klientami. Dlatego pytanie „jak rozpoznać phishing” nie jest wyłącznie kwestią świadomości pracownika. To element bezpieczeństwa całej infrastruktury, procedur i codziennej pracy.
W tym artykule wyjaśniam, jak analizować fałszywy e-mail, na które szczegóły zwracać uwagę i jak reagować, gdy ktoś już kliknął w podejrzany link. Omawiam również przykłady wiadomości spotykanych w firmach, rolę uwierzytelniania wieloskładnikowego, filtrowania poczty oraz procedur zgłaszania incydentów. Jeżeli firma nie ma własnego administratora, działania związane z ochroną poczty i kont mogą zostać włączone do obsługi informatycznej oferowanej przez serwis24.org.
Czym jest phishing i dlaczego działa?
Definicja phishingu i cel atakującego
Phishing to próba oszukania odbiorcy w taki sposób, aby sam przekazał atakującemu poufne informacje albo wykonał określoną czynność. Najczęściej chodzi o login i hasło, kod jednorazowy, dane karty płatniczej, numer rachunku, dokumenty lub przelew na wskazane konto. Fałszywy e-mail może również nakłaniać do pobrania złośliwego pliku, który po uruchomieniu umożliwia kradzież danych albo zainstalowanie oprogramowania szyfrującego firmowe zasoby.
W praktyce phishing nie zawsze wygląda jak prymitywna wiadomość z błędami językowymi. Przestępcy korzystają z prawdziwych elementów graficznych, znanych nazw, podpisów i tematów korespondencji. Wiadomość może wyglądać jak automatyczne powiadomienie Microsoft 365, faktura od dostawcy, informacja o przesyłce albo prośba prezesa o pilne wykonanie przelewu. Definicja jest jednak ta sama: odbiorca ma zostać skłoniony do działania na podstawie fałszywej tożsamości lub nieprawdziwego kontekstu.
Dlaczego pracownik może dać się oszukać?
Phishing wykorzystuje przede wszystkim pośpiech, stres i automatyczne nawyki. Pracownik, który otrzymuje dziesiątki wiadomości dziennie, może odruchowo kliknąć przycisk „Zweryfikuj konto”, ponieważ podobne komunikaty widział już wcześniej. Jeżeli e-mail informuje o blokadzie skrzynki, niezapłaconej fakturze albo pilnej prośbie przełożonego, odbiorca koncentruje się na rozwiązaniu problemu, a nie na analizie nagłówków wiadomości.
Atakujący często wykorzystują także informacje dostępne publicznie. Na stronie firmy można znaleźć nazwiska osób z działu finansowego, adresy e-mail, nazwy stanowisk i dane kontrahentów. Z tych elementów da się zbudować wiarygodną historię. Przykładowo księgowa może otrzymać wiadomość rzekomo od dyrektora z prośbą o zmianę rachunku dostawcy, a handlowiec e-mail informujący o nowym dokumencie od klienta, z którym rzeczywiście prowadzi rozmowy.
Phishing, spear phishing i spoofing
Phishing masowy jest wysyłany do dużej liczby odbiorców i zwykle zawiera ogólną treść. Spear phishing jest bardziej precyzyjny: wiadomość jest przygotowana pod konkretną osobę, dział lub firmę. Atakujący może wcześniej przejąć konto jednego kontrahenta i z jego skrzynki wysłać wiadomość do pracowników organizacji. Taki e-mail bywa trudniejszy do wykrycia, ponieważ pochodzi z prawdziwego adresu.
Spoofing oznacza podszywanie się pod innego nadawcę, na przykład przez wykorzystanie podobnej domeny albo zmodyfikowanie nazwy wyświetlanej w kliencie pocztowym. Adres może wyglądać jak „Anna Kowalska – Zarząd”, choć rzeczywista skrzynka znajduje się w zupełnie innej domenie. Warto pamiętać, że sama nazwa nadawcy nie jest dowodem autentyczności. Należy sprawdzić pełny adres, domenę oraz kontekst wiadomości.
Sygnały ostrzegawcze w fałszywym e-mailu
Nadawca, domena i adres linku
Pierwszym krokiem jest sprawdzenie pełnego adresu nadawcy, a nie tylko nazwy widocznej obok zdjęcia lub inicjałów. Domena „firma-ksiegowosc.pl” może różnić się od prawdziwej domeny „firma.pl” jednym znakiem, dodatkowym członem albo nietypowym rozszerzeniem. Oszust może też użyć adresu w rodzaju „prezes@firma-support.com”, który na pierwszy rzut oka kojarzy się z organizacją, ale nie jest jej własnością.
Nie należy klikać odnośnika tylko po to, aby sprawdzić, dokąd prowadzi. W komputerze można najechać kursorem na link i odczytać adres wyświetlany w dolnej części okna, a na urządzeniu mobilnym przytrzymać odnośnik bez otwierania strony. Trzeba zwrócić uwagę na literówki w domenie, skrócone adresy, nietypowe subdomeny i przekierowania. Strona logowania może wyglądać identycznie jak firmowa, ale adres witryny powinien być zgodny z oficjalną domeną usługi.
Presja czasu i nietypowa prośba
Fałszywy e-mail często wymusza szybką decyzję. Sformułowania „zrób to natychmiast”, „konto zostanie zamknięte w ciągu godziny” albo „nie informuj innych” mają wyłączyć spokojną ocenę sytuacji. Presja jest szczególnie skuteczna w działach finansowych i podczas zamknięcia miesiąca, kiedy pracownicy obsługują wiele pilnych zadań.
Nietypowa prośba powinna być zweryfikowana innym kanałem. Jeżeli wiadomość dotyczy przelewu, zmiany rachunku lub udostępnienia dokumentów, należy skontaktować się z nadawcą przez znany numer telefonu albo rozpocząć nową rozmowę w firmowym komunikatorze. Nie powinno się odpowiadać na podejrzany e-mail i korzystać z numeru telefonu podanego w jego treści, ponieważ również może być fałszywy.
Język, załączniki i grafika
Błędy językowe nadal są przydatnym sygnałem, ale ich brak nie oznacza bezpieczeństwa. Wiadomość wygenerowana lub przetłumaczona automatycznie może być poprawna stylistycznie, a mimo to prowadzić do oszustwa. Warto analizować nie tylko gramatykę, lecz także sposób zwracania się do odbiorcy, nietypowe sformułowania i różnicę w tonie względem wcześniejszej korespondencji.
Ryzykowne są załączniki, których odbiorca się nie spodziewa, zwłaszcza pliki HTML, ISO, ZIP, dokumenty z makrami i pliki wymagające włączenia zawartości. PDF również nie gwarantuje bezpieczeństwa. Jeżeli e-mail zawiera fakturę lub dokument od nieznanego nadawcy, nie należy otwierać go na prywatnym urządzeniu ani przesyłać dalej. Najpierw trzeba potwierdzić, czy dokument rzeczywiście został wysłany.
Warto stosować prostą zasadę: im większa konsekwencja potencjalnego błędu, tym więcej niezależnych sygnałów należy sprawdzić. Przy zwykłej informacji o newsletterze wystarczy ostrożność, ale przy przelewie, haśle, danych pracownika lub dostępie do systemu potrzebna jest dodatkowa weryfikacja. Pomocny może być także audyt IT w małej firmie, podczas którego sprawdza się konfigurację poczty, kont i procedur reagowania.
Przykłady phishingu w firmie
Fałszywa wiadomość od Microsoft 365
Popularny scenariusz zaczyna się od e-maila z tematem „Twoje konto zostanie wyłączone” albo „Potwierdź hasło do skrzynki”. Treść zawiera logo Microsoft, informację o przekroczonym limicie miejsca i przycisk prowadzący do logowania. Po kliknięciu pracownik trafia na stronę przypominającą Microsoft 365, wpisuje dane, a następnie podaje kod MFA. Atakujący może użyć tych informacji niemal natychmiast, dlatego samo posiadanie uwierzytelniania wieloskładnikowego nie eliminuje ryzyka.
Jak rozpoznać taki phishing? Najpierw należy sprawdzić, czy komunikat jest widoczny również po bezpośrednim zalogowaniu się do usługi przez znaną zakładkę. Nie należy korzystać z linku z wiadomości. W administracji Microsoft 365 warto kontrolować alerty logowania, reguły przekierowania poczty, nowe metody uwierzytelniania i nietypowe sesje. Temat MFA został szerzej opisany w artykule jak wdrożyć uwierzytelnianie wieloskładnikowe w firmie.
Podmiana rachunku i oszustwo na prezesa
W oszustwie na prezesa pracownik otrzymuje wiadomość rzekomo od osoby zarządzającej. Wiadomość może zawierać prośbę o pilny przelew, zakup kart podarunkowych albo przesłanie listy pracowników. Czasami atakujący prowadzi kilkudniową rozmowę, aby zbudować wiarygodność. W przypadku podmiany rachunku przestępca podszywa się pod dostawcę i informuje o zmianie numeru konta na fakturach.
W obu sytuacjach sama analiza e-maila może nie wystarczyć. Firma powinna mieć zasadę podwójnej akceptacji płatności oraz obowiązek potwierdzania zmiany rachunku przez znany kanał. Pracownik nie powinien obawiać się, że telefon do przełożonego lub kontrahenta będzie odebrany jako brak zaufania. Jest to normalna kontrola procesu finansowego. Szczególnie ważne jest, aby procedura obowiązywała także wtedy, gdy wiadomość wygląda na pochodzącą z prawdziwego konta.
Fałszywa faktura, przesyłka i dokument
Pracownicy często otrzymują e-maile związane z fakturami, dostawami i podpisywaniem dokumentów. Wiadomość może informować o nowym dokumencie w portalu, niedoręczonej przesyłce albo konieczności dopłaty niewielkiej kwoty. Link prowadzi do strony wyłudzającej dane karty lub do pliku, który instaluje złośliwe oprogramowanie.
Przykładowo osoba z działu zakupów otrzymuje fakturę ZIP od kontrahenta, z którym firma rzeczywiście współpracuje. Nazwa pliku wygląda prawidłowo, ale wiadomość została wysłana z adresu różniącego się jedną literą. Pracownik powinien porównać adres nadawcy z wcześniejszą korespondencją i potwierdzić dokument telefonicznie. Jeżeli firma korzysta z platformy zakupowej, bezpieczniejszym rozwiązaniem jest pobranie dokumentu po bezpośrednim zalogowaniu się do platformy, a nie przez link z e-maila.
Podobne zasady dotyczą współdzielenia plików. Wiadomość „Udostępniono Ci dokument” nie oznacza automatycznie, że dokument jest prawdziwy. Trzeba sprawdzić, kto go udostępnił, z jakiej usługi pochodzi powiadomienie i czy odbiorca oczekiwał tego pliku. W przypadku podejrzenia przejęcia konta kontrahenta należy poinformować jego firmę innym kanałem, ponieważ dalsza korespondencja e-mail może być obserwowana przez atakującego.
Co zrobić po otrzymaniu podejrzanej wiadomości?
Gdy pracownik tylko otworzył e-mail
Samo otwarcie wiadomości nie zawsze oznacza incydent. Współczesne klienty pocztowe zwykle ograniczają możliwość automatycznego wykonania kodu, ale wiadomość może zawierać obrazy śledzące, odnośniki i załączniki. Pracownik powinien oznaczyć e-mail jako phishing lub spam, nie odpowiadać, nie klikać kolejnych elementów i przekazać informację administratorowi.
Administrator powinien ocenić, czy wiadomość trafiła do większej liczby osób, zablokować nadawcę lub domenę, sprawdzić logi oraz poszukać podobnych wiadomości w skrzynkach. Jeżeli firma korzysta z ochrony poczty w Microsoft 365 lub innej usłudze, można przeprowadzić wyszukiwanie i usunąć wiadomość z pozostałych skrzynek. Ważne jest szybkie działanie, ponieważ inni pracownicy mogą jeszcze nie rozpoznać zagrożenia.
Gdy pracownik kliknął link lub podał dane
Jeżeli użytkownik kliknął link i podał login lub hasło, powinien natychmiast poinformować osobę odpowiedzialną za IT. Hasło trzeba zmienić przez bezpośrednie wejście na prawdziwą stronę usługi, a nie przez link z wiadomości. Należy również unieważnić aktywne sesje, sprawdzić metody MFA, reguły skrzynki oraz aplikacje, którym przyznano dostęp do konta.
Jeśli podano dane karty lub wykonano przelew, trzeba szybko skontaktować się z bankiem i zgłosić zdarzenie osobie odpowiedzialnej za finanse. Jeżeli uruchomiono załącznik, urządzenie powinno zostać odłączone od sieci, ale nie należy samodzielnie kasować plików ani wyłączać go bez konsultacji. Administrator może potrzebować pamięci operacyjnej, logów i innych śladów do ustalenia zakresu incydentu.
Zgłoszenie incydentu i dalsze działania
Firma powinna mieć jeden prosty kanał zgłaszania podejrzanych wiadomości. Może to być przycisk w kliencie pocztowym, specjalny adres typu security@ albo formularz helpdesku. Zgłoszenie nie powinno wymagać od pracownika samodzielnego rozstrzygnięcia, czy wiadomość jest atakiem. Wystarczy przekazać e-mail wraz z informacją, co zostało kliknięte i jakie dane podano.
Po incydencie należy ustalić zakres zdarzenia, czas, konta, urządzenia i potencjalnie dostępne dane. Trzeba także sprawdzić, czy nie utworzono reguł automatycznego przekazywania poczty, nowych użytkowników lub podejrzanych aplikacji. W przypadku danych osobowych konieczna może być konsultacja z inspektorem ochrony danych. Dobrze prowadzony plan ciągłości działania IT powinien opisywać również reakcję na przejęcie konta i czas odtworzenia bezpiecznej pracy.
Nie należy karać pracownika za zgłoszenie pomyłki. Jeżeli ludzie ukrywają kliknięcia ze strachu przed konsekwencjami, administrator dowiaduje się o incydencie zbyt późno. Najlepsza procedura jest krótka: przerwij działanie, zgłoś, nie usuwaj śladów, wykonaj instrukcje IT. Firma powinna ćwiczyć ten scenariusz tak samo jak awarię serwera lub utratę dostępu do internetu.
Jak zbudować ochronę przed phishingiem?
Techniczne zabezpieczenia poczty
Ochrona przed phishingiem zaczyna się od poprawnej konfiguracji domeny i usługi pocztowej. Rekordy SPF, DKIM i DMARC pomagają ograniczać podszywanie się pod domenę firmy. SPF wskazuje uprawnione serwery wysyłające pocztę, DKIM dodaje podpis kryptograficzny, a DMARC pozwala określić, co odbiorca ma zrobić z wiadomością, która nie przejdzie kontroli. Konfiguracja wymaga ostrożności, ponieważ zbyt restrykcyjne ustawienia mogą blokować legalne wiadomości wysyłane przez systemy księgowe, marketingowe lub CRM.
Warto włączyć ochronę antyspamową, analizę załączników, blokowanie niebezpiecznych typów plików i ostrzeżenia przy wiadomościach pochodzących spoza organizacji. Sama bramka pocztowa nie zatrzyma wszystkich ataków, zwłaszcza tych wysłanych z przejętego prawdziwego konta. Dlatego ochrona musi obejmować także kontrolę logowań, ograniczenie przekierowań, zarządzanie urządzeniami i regularne aktualizacje.
Uwierzytelnianie i zasada ograniczonych uprawnień
Każde konto dostępowe powinno mieć unikalne hasło i włączone MFA, szczególnie konto administratora, finansów, zarządu i użytkowników z dostępem do danych klientów. MFA ogranicza skutki kradzieży hasła, ale nie chroni przed każdym atakiem. Pracownik może zatwierdzić logowanie na fałszywej stronie, dlatego należy uczyć go, że niespodziewany monit MFA jest powodem do zgłoszenia, a nie automatycznej akceptacji.
Zasada najmniejszych uprawnień oznacza, że użytkownik powinien mieć tylko taki dostęp, jaki jest potrzebny do pracy. Konto zwykłego pracownika nie powinno mieć uprawnień administratora lokalnego, a dostęp do folderów finansowych powinien być ograniczony do wybranych osób. Mniejszy zakres uprawnień nie zapobiega kliknięciu, ale ogranicza konsekwencje przejęcia konta.
Szkolenia, testy i procedury
Szkolenie z phishingu powinno opierać się na wiadomościach podobnych do tych, które firma faktycznie otrzymuje. Pracownicy muszą ćwiczyć sprawdzanie domeny, adresu linku, załącznika i nietypowej prośby. Warto wyjaśniać, dlaczego dany sygnał jest niebezpieczny, zamiast ograniczać się do pokazywania listy błędów ortograficznych.
Testy symulowanego phishingu mogą pomóc zmierzyć, gdzie potrzebne jest dodatkowe wsparcie, ale powinny być prowadzone odpowiedzialnie. Celem nie jest zawstydzenie konkretnej osoby, lecz poprawa procesu. Wyniki warto analizować na poziomie zespołu, a działania naprawcze łączyć z krótkim szkoleniem. Pomoc zewnętrznego administratora może obejmować konfigurację zabezpieczeń, przegląd kont i przygotowanie procedur; w zależności od lokalizacji dostępna jest między innymi obsługa informatyczna firm w Kielcach, a także wsparcie dla firm w innych miastach regionu.
Mała firma nie musi wdrażać drogich narzędzi na początku. Największą poprawę zwykle dają MFA, aktualna lista kont, blokowanie niebezpiecznych załączników, kopia zapasowa, procedura potwierdzania płatności i szybki kanał zgłoszeń. Warto również zapoznać pracowników z zasadami tworzenia haseł opisanymi w materiale polityka haseł w firmie. Dopiero później można rozwijać ochronę o zaawansowane systemy analizy poczty, EDR i automatyzację reakcji.
FAQ
Jak rozpoznać phishingowy e-mail w kilka sekund?
Najpierw sprawdź pełny adres nadawcy, a nie tylko nazwę wyświetlaną w programie pocztowym. Następnie zastanów się, czy oczekiwałeś tej wiadomości i czy prośba jest zgodna z typowym sposobem pracy. Nie klikaj linku, tylko sprawdź jego adres po najechaniu kursorem. Zwróć uwagę na presję czasu, żądanie hasła, kodu MFA, przelewu lub otwarcia nieoczekiwanego załącznika. Jeżeli wiadomość wywołuje silne emocje albo wymaga nietypowego działania, przerwij i skontaktuj się z nadawcą innym kanałem. W razie wątpliwości zgłoś e-mail do IT zamiast samodzielnie testować link.
Czy wiadomość bez błędów językowych może być phishingiem?
Tak. Brak błędów językowych nie potwierdza autentyczności wiadomości. Przestępcy mogą korzystać z profesjonalnych szablonów, tłumaczeń i narzędzi generujących tekst. Mogą również przejąć prawdziwe konto kontrahenta, z którego wysłana wiadomość będzie stylistycznie identyczna jak wcześniejsza korespondencja. Dlatego język jest tylko jednym z sygnałów. Równie ważne są domena nadawcy, adres linku, oczekiwania odbiorcy, sposób żądania danych i konsekwencje planowanego działania.
Co zrobić, gdy pracownik podał hasło na fałszywej stronie?
Należy natychmiast poinformować administratora lub helpdesk, zmienić hasło przez prawdziwą stronę usługi i unieważnić aktywne sesje. Jeżeli to samo hasło było używane w innych systemach, trzeba zmienić je również tam. Administrator powinien sprawdzić logowania, reguły przekazywania poczty, metody MFA, aplikacje z dostępem do konta i aktywność użytkownika. Nie należy czekać do końca dnia ani ukrywać zdarzenia. Szybkie zgłoszenie pozwala zablokować sesję i ograniczyć ryzyko wykorzystania danych.
Czy MFA chroni przed phishingiem?
MFA znacząco ogranicza skutki kradzieży samego hasła, ale nie zapewnia pełnej ochrony. W niektórych atakach przestępca przekazuje użytkownikowi prawdziwy monit logowania albo przechwytuje sesję po zalogowaniu na fałszywej stronie. Dlatego pracownik powinien zatwierdzać tylko te powiadomienia, które sam wywołał, i zgłaszać niespodziewane żądania. Warto stosować odporne na phishing metody, takie jak klucze bezpieczeństwa FIDO2, tam gdzie jest to uzasadnione. MFA jest ważnym elementem ochrony, lecz musi działać razem z filtrowaniem poczty i edukacją.
Czy można bezpiecznie otworzyć załącznik PDF z nieznanego e-maila?
Nie ma gwarancji, że PDF jest bezpieczny tylko dlatego, że ma popularne rozszerzenie. Złośliwy dokument może wykorzystywać podatność programu, zawierać odnośniki do fałszywej strony albo nakłaniać do uruchomienia dodatkowej zawartości. Jeżeli załącznik jest niespodziewany, należy potwierdzić jego wysłanie u nadawcy znanym numerem telefonu lub przez wcześniej używany kanał. W firmie warto korzystać z aktualnego oprogramowania, ochrony poczty i skanowania plików. Wątpliwy dokument należy przekazać administratorowi, nie otwierać na prywatnym urządzeniu.
Czy firma powinna zgłaszać każdy podejrzany e-mail?
Tak, szczególnie jeśli wiadomość dotyczy logowania, przelewu, dokumentów, danych pracowników albo zawiera nietypowy załącznik. Zgłoszenie nie musi oznaczać, że użytkownik popełnił błąd. Dzięki zgłoszeniom administrator może sprawdzić, czy ten sam e-mail trafił do innych osób, zablokować domenę i usunąć zagrożenie z pozostałych skrzynek. Procedura powinna być prosta i znana wszystkim pracownikom. Jeżeli wymaga wypełnienia długiego formularza, użytkownicy mogą zrezygnować ze zgłoszenia, dlatego w pierwszej kolejności liczy się szybkość i łatwość kontaktu.
Podsumowanie
Jak rozpoznać phishing? Trzeba analizować wiadomość jako całość, a nie szukać jednego charakterystycznego błędu. Sprawdź pełny adres nadawcy, domenę, link, załącznik, kontekst i sposób formułowania prośby. Szczególną ostrożność zachowaj przy żądaniach haseł, kodów MFA, przelewów, zmiany rachunku i pilnego udostępnienia dokumentów. Jeżeli działanie może spowodować stratę pieniędzy albo dostęp do firmowych systemów, potwierdź je niezależnym kanałem.
Ochrona przed phishingiem wymaga połączenia technologii i procedur. Filtrowanie poczty, SPF, DKIM, DMARC, MFA, aktualne urządzenia i ograniczone uprawnienia zmniejszają ryzyko, ale nie zastępują świadomych pracowników. Firma powinna mieć jasny sposób zgłaszania podejrzanych wiadomości oraz procedurę reagowania na kliknięcie linku lub podanie danych. Każdy pracownik musi wiedzieć, że szybkie zgłoszenie jest właściwym zachowaniem, nawet jeśli doszło do pomyłki.
Dla małej firmy najważniejsze jest uporządkowanie podstaw: kont, haseł, dostępu do poczty, kopii zapasowych i odpowiedzialności za incydenty. Jeżeli administrator nie ma czasu na stałe monitorowanie środowiska, warto rozważyć zewnętrzną obsługę IT, która obejmuje konfigurację zabezpieczeń, aktualizacje, pomoc użytkownikom i reakcję na incydenty. Usługi serwis24.org są dostępne także lokalnie, między innymi jako obsługa informatyczna firm w Radomiu oraz wsparcie dla organizacji w innych lokalizacjach.
Szkolenia z cyberbezpieczeństwa pracowników
[…] Phishing to próba wyłudzenia danych, pieniędzy lub dostępu za pomocą fałszywej wiadomości, strony internetowej albo rozmowy. Szkolenie phishingowe powinno uczyć analizy kontekstu, a nie wyłącznie wyszukiwania literówek. Wiadomość może być napisana poprawnie, zawierać prawdziwe logo i nawiązywać do aktualnej sprawy prowadzonej przez firmę. Pracownik powinien sprawdzić adres nadawcy, domenę linku, nietypową prośbę, presję czasu oraz zmianę numeru rachunku. Warto przeprowadzić ćwiczenie na kilku przykładach: fałszywa faktura, wiadomość o blokadzie konta, prośba prezesa o pilny przelew i zaproszenie do dokumentu w chmurze. Więcej przykładów można omówić, korzystając z materiału jak rozpoznać phishingowy e-mail. […]