E-mail, załączniki i fałszywe dokumenty

Znane imię nadawcy, poprawna polszczyzna i wcześniejszy wątek nie potwierdzają autentyczności wiadomości.

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

Oceń żądanie

Sprawdź adres nadawcy, adres odpowiedzi i sens prośby. Pośpiech, tajemnica, zmiana rachunku lub żądanie hasła wymagają niezależnego potwierdzenia. Wiadomość może pochodzić z rzeczywiście przejętej skrzynki współpracownika.

Załącznik i chmura

Nie włączaj makr ani aktywnej zawartości, aby „odblokować fakturę”. Uważaj na archiwa z hasłem, skróty, instalatory i podwójne rozszerzenia. Legalna usługa chmurowa również może przechowywać złośliwy plik. Nieoczekiwany dokument potwierdź znanym kanałem.

Zgłoś zamiast rozsyłać

Użyj firmowego przycisku zgłaszania lub ustalonego kontaktu do IT. Jeżeli zespół potrzebuje oryginału, prześlij EML/MSG; zrzut ekranu nie zachowuje pełnych nagłówków. Nie rozsyłaj podejrzanego pliku do całego działu. Filtr antyspamowy nie jest gwarancją bezpieczeństwa.

Sprawdź w praktyce

• Weryfikuję prośbę innym kanałem.
• Nie uruchamiam makr ani instalatora z maila.
• Zachowuję oryginał dla IT.

Sytuacja z pracy

„Skan z drukarki” prosi o logowanie w nieznanym portalu. Sprawdzasz z IT, czy organizacja w ogóle go używa.

Źródła i dalsza lektura

• NCSC — ochrona przed phishingiem
• CERT Polska — zgłaszanie incydentów

BHP w IT na LCPD: zasady i szybkie działania

W podręczniku BHP w IT

Wszystkie tematy i rozdziały

Poprzedni temat: Strony internetowe, HTTPS i kłódka

Następny temat: SMS, kody QR, telefon i podszywanie się głosem