E-mail, załączniki i fałszywe dokumenty
Znane imię nadawcy, poprawna polszczyzna i wcześniejszy wątek nie potwierdzają autentyczności wiadomości.
LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.
Oceń żądanie
Sprawdź adres nadawcy, adres odpowiedzi i sens prośby. Pośpiech, tajemnica, zmiana rachunku lub żądanie hasła wymagają niezależnego potwierdzenia. Wiadomość może pochodzić z rzeczywiście przejętej skrzynki współpracownika.
Załącznik i chmura
Nie włączaj makr ani aktywnej zawartości, aby „odblokować fakturę”. Uważaj na archiwa z hasłem, skróty, instalatory i podwójne rozszerzenia. Legalna usługa chmurowa również może przechowywać złośliwy plik. Nieoczekiwany dokument potwierdź znanym kanałem.
Zgłoś zamiast rozsyłać
Użyj firmowego przycisku zgłaszania lub ustalonego kontaktu do IT. Jeżeli zespół potrzebuje oryginału, prześlij EML/MSG; zrzut ekranu nie zachowuje pełnych nagłówków. Nie rozsyłaj podejrzanego pliku do całego działu. Filtr antyspamowy nie jest gwarancją bezpieczeństwa.
Sprawdź w praktyce
- Weryfikuję prośbę innym kanałem.
- Nie uruchamiam makr ani instalatora z maila.
- Zachowuję oryginał dla IT.
Sytuacja z pracy
„Skan z drukarki” prosi o logowanie w nieznanym portalu. Sprawdzasz z IT, czy organizacja w ogóle go używa.