Strony internetowe, HTTPS i kłódka

HTTPS szyfruje transmisję do wskazanej domeny. Nie potwierdza uczciwości właściciela ani prawdziwości oferty.

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

Przed logowaniem

Sprawdź pełną domenę, nie tylko logo. Uważaj na literówki, podstawione znaki i dodatkowe człony. Adres urzad.example.oszust.invalid nie staje się stroną urzędu przez pierwszy człon. Domena .invalid służy wyłącznie przykładowi. Ważne usługi otwieraj z zakładki lub oficjalnej aplikacji.

Ostrzeżenia i fałszywe instrukcje

Nie omijaj ostrzeżenia o certyfikacie lub złośliwej stronie. Nie instaluj dodatku „do dokumentu” i nie wklejaj komend do PowerShella, terminala lub okna Uruchom w ramach rzekomego CAPTCHA. Tryb prywatny nie chroni przed oszustwem.

Pobieranie

Reklama w wyszukiwarce też może podszywać się pod producenta. Instalatory pobieraj z zatwierdzonego katalogu lub zweryfikowanego serwisu. Darmowy konwerter PDF nie jest miejscem na poufny plik. Instalacje uzgadniaj z IT.

Sprawdź w praktyce

• Domena odpowiada usłudze.
• Nie ignoruję alertu przeglądarki.
• Nie podaję hasła po niezweryfikowanym linku.

Sytuacja z pracy

Kłódka i znane logo pojawiają się przy domenie z literówką. Rezygnujesz z logowania i zgłaszasz adres.

Źródła i dalsza lektura

• Mozilla — bezpieczeństwo połączenia
• NCSC — ochrona przed phishingiem

BHP w IT na LCPD: zasady i szybkie działania

W podręczniku BHP w IT

Wszystkie tematy i rozdziały

Poprzedni temat: Pendrive, dysk USB i obce akcesoria

Następny temat: E-mail, załączniki i fałszywe dokumenty