Strony internetowe, HTTPS i kłódka

HTTPS szyfruje transmisję do wskazanej domeny. Nie potwierdza uczciwości właściciela ani prawdziwości oferty.
LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.
Przed logowaniem
Sprawdź pełną domenę, nie tylko logo. Uważaj na literówki, podstawione znaki i dodatkowe człony. Adres urzad.example.oszust.invalid nie staje się stroną urzędu przez pierwszy człon. Domena .invalid służy wyłącznie przykładowi. Ważne usługi otwieraj z zakładki lub oficjalnej aplikacji.
Ostrzeżenia i fałszywe instrukcje
Nie omijaj ostrzeżenia o certyfikacie lub złośliwej stronie. Nie instaluj dodatku „do dokumentu” i nie wklejaj komend do PowerShella, terminala lub okna Uruchom w ramach rzekomego CAPTCHA. Tryb prywatny nie chroni przed oszustwem.
Pobieranie
Reklama w wyszukiwarce też może podszywać się pod producenta. Instalatory pobieraj z zatwierdzonego katalogu lub zweryfikowanego serwisu. Darmowy konwerter PDF nie jest miejscem na poufny plik. Instalacje uzgadniaj z IT.
Sprawdź w praktyce
Domena odpowiada usłudze.
Nie ignoruję alertu przeglądarki.
Nie podaję hasła po niezweryfikowanym linku.
Sytuacja z pracy
Kłódka i znane logo pojawiają się przy domenie z literówką. Rezygnujesz z logowania i zgłaszasz adres.
Źródła i dalsza lektura
Mozilla — bezpieczeństwo połączenia
NCSC — ochrona przed phishingiem
BHP w IT na LCPD: zasady i szybkie działania
W podręczniku BHP w IT
Wszystkie tematy i rozdziały
Poprzedni temat: Pendrive, dysk USB i obce akcesoria
Następny temat: E-mail, załączniki i fałszywe dokumenty