# E-mail, załączniki i fałszywe dokumenty

**Znane imię nadawcy, poprawna polszczyzna i wcześniejszy wątek nie potwierdzają autentyczności wiadomości.**

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

## Oceń żądanie

Sprawdź adres nadawcy, adres odpowiedzi i sens prośby. Pośpiech, tajemnica, zmiana rachunku lub żądanie hasła wymagają niezależnego potwierdzenia. Wiadomość może pochodzić z rzeczywiście przejętej skrzynki współpracownika.

## Załącznik i chmura

Nie włączaj makr ani aktywnej zawartości, aby „odblokować fakturę”. Uważaj na archiwa z hasłem, skróty, instalatory i podwójne rozszerzenia. Legalna usługa chmurowa również może przechowywać złośliwy plik. Nieoczekiwany dokument potwierdź znanym kanałem.

## Zgłoś zamiast rozsyłać

Użyj firmowego przycisku zgłaszania lub ustalonego kontaktu do IT. Jeżeli zespół potrzebuje oryginału, prześlij EML/MSG; zrzut ekranu nie zachowuje pełnych nagłówków. Nie rozsyłaj podejrzanego pliku do całego działu. Filtr antyspamowy nie jest gwarancją bezpieczeństwa.

## Sprawdź w praktyce

- Weryfikuję prośbę innym kanałem.
- Nie uruchamiam makr ani instalatora z maila.
- Zachowuję oryginał dla IT.

## Sytuacja z pracy

„Skan z drukarki” prosi o logowanie w nieznanym portalu. Sprawdzasz z IT, czy organizacja w ogóle go używa.

## Źródła i dalsza lektura

- [NCSC — ochrona przed phishingiem](https://www.ncsc.gov.uk/guidance/phishing)
- [CERT Polska — zgłaszanie incydentów](https://wiedza.cert.pl/obsluga-incydentow/zgloszenie/incydent-cert-pl/)

[BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/)

---

## W podręczniku BHP w IT

[Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa)

Poprzedni temat: [Strony internetowe, HTTPS i kłódka](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/strony-internetowe-https-i-klodka)

Następny temat: [SMS, kody QR, telefon i podszywanie się głosem](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/sms-kody-qr-telefon-i-podszywanie-sie-glosem)