Dostajesz powiadomienie na telefon. Twoja paczka utknęła w sortowni, bo brakuje trzech złotych dopłaty do przesyłki. W treści wiadomości od razu miga link. Klikasz, bo przecież czekasz na zamówienie z internetu, a kwota jest śmiesznie mała. W tym momencie oszuści przejmują kontrolę nad Twoim kontem bankowym. To nie jest odległa historia z filmu sensacyjnego. To codzienność, z którą mierzą się tysiące Polaków.
Dlaczego dymamy się na własne życzenie
Człowiek od zawsze szuka drogi na skróty i ufa temu, co znane. Przestępcy doskonale o tym wiedzą i żerują na naszych codziennych nawykach. Gdy dostajemy SMS-a z banku albo od kuriera, mózg automatycznie przechodzi w tryb zadaniowy. Chcemy szybko załatwić sprawę i mieć spokój. Zamiast włączyć myślenie, bezrefleksyjnie klikamy w podstawione linki.
Skala tego zjawiska poraża. Na całym świecie cyberprzestępcy wysyłają codziennie ponad 3,4 miliarda fałszywych e-maili. Z kolei w Polsce dzieje się równie dużo. Jak wynika z danych CERT Polska, w 2023 roku odnotowano ponad 80 000 incydentów naruszenia cyberbezpieczeństwa. To wynik dwukrotnie wyższy niż rok wcześniej, a co najgorsze, ponad połowę z tych przypadków stanowił właśnie phishing.
Mistrzowie manipulacji w naszych kieszeniach
Dlaczego te metody wciąż działają tak skutecznie? Bo oszuści poszli z postępem. Dawniej fałszywy e-mail witał nas drętwym językiem tłumaczonego na kolanie tekstu i dziwnym adresem nadawcy. Dzisiaj dostajesz wiadomość, która wygląda dokładnie tak, jak ta z Twojego banku. Trafia do tego samego wątku konwersacji, w którym wcześniej rozmawiałeś z prawdziwym konsultantem. Systemy oszustów potrafią podszyć się pod każdy numer telefonu i każdą nazwę instytucji.
Badania LINK Mobility Poland pokazują brutalną prawdę o naszej czujności. Niecałe 30% badanych osób w Polsce potrafi poprawnie rozpoznać fałszywą wiadomość. To oznacza, że co trzecia osoba ma jakiekolwiek szanse na obronę, a reszta ląduje na celowniku naciągaczy. Dodatkowo według badań Gartnera, aż 98% wiadomości tekstowych dociera bezpośrednio do odbiorców i jest otwieranych w ciągu kilku minut. SMS to idealna autostrada do ludzkiej kieszeni.
Emocje zamiast rozumu
Najlepszy hak na naszą czujność to emocje. Strach, że stracimy pieniądze, ciekawość albo presja czasu. Kiedy widzisz komunikat o zablokowanym koncie, natychmiast rośnie ciśnienie. Chcesz to jak najszybciej odkręcić. Oszuści budują sztuczny antałek paniki. Piszą, że masz tylko dwie godziny na reakcję, inwentaryzują system albo grożą komornikiem. W takim stanie biologicznym kora przedczołowa przestaje działać, a stery przejmuje gadzi mózg, który każe nam uciekać lub walczyć – czyli w tym przypadku klikać.
- Nagły komunikat o blokadzie konta lub karty
- Dopłata do paczki w kwocie kilku złotych
- Okazja życia, która zaraz przepadnie
- Prośba o szybkie potwierdzenie tożsamości przez link
Jak nie dać się wrobić w maliny
Najprostsza zasada brzmi: nigdy nie klikaj w linki przesyłane w SMS-ach i wiadomościach na komunikatorach, jeśli dotyczą finansów. Chcesz sprawdzić paczkę? Wejdź bezpośrednio na oficjalną stronę przewoźnika i wpisz numer nadania ręcznie. Dostajesz dziwny telefon z banku? Rozłącz się i sam zadzwoń na oficjalną infolinię, korzystając z numeru wpisanego na karcie, a nie tego, który wyświetlił się na ekranie.
Bezpieczeństwo w sieci to nie kwestia zaawansowanej wiedzy informatycznej, ale zwykłego, zdrowego sceptycyzmu. Zanim podasz gdziekolwiek swoje dane logowania lub kod z SMS-a od banku, zatrzymaj się na dziesięć sekund i zadaj sobie pytanie, czy ta sytuacja nie wygląda zbyt podejrzanie. Lepiej stracić minutę na weryfikację niż oszczędności całego życia.
Dodaj komentarz