Jak rozpoznać wiadomość phishingową w 10 sekund
24 czerwca 2026 · 3 min czytania · Komentarze
Wyłudzanie informacji to najczęstszy sposób włamywania się na konta. Współczesne oszukańcze e-maile wyglądają przekonująco realnie. Oto kilka charakterystycznych znaków, które zdradzają je za każdym razem.
Przykładowy e-mail phishingowy
Ten e-mail ma co najmniej pięć czerwonych flag widocznych, zanim w ogóle przeczytasz treść. Oto jak je rozpoznać:
1. Sprawdź adres e-mail nadawcy
- The display name can say anything — "PayPal Security", "Apple Support", "Your Bank". Click on it to reveal the actual address.
- Look carefully at the domain.
paypa1-support.comis not PayPal. Scammers use typos, hyphens, and look-alike characters (1 instead of l). - Legitimate companies always email from their own domain:
@paypal.com,@apple.com, etc.
2. Znajdź sztuczną pilność
- Phishing emails create panic. "24 hours", "immediately", "permanently closed", "action required" — these phrases are designed to make you click before you think.
- Real companies don't threaten to delete your account in 24 hours over an email. If something were genuinely wrong, you'd see a notice when you log in.
3. Najedź kursorem na linki przed kliknięciem
- On a computer, hover your mouse over any link without clicking. The real destination appears in the bottom-left corner of your browser.
- A button that says "Verify My Account" might actually lead to
paypal-verify-login.ru. The button text is decoration — the URL is what matters. - On mobile, press and hold a link to preview the URL before it opens.
4. Ogólne powitanie
- "Dear Valued Customer" or "Dear User" means the sender doesn't actually know your name — because they sent this to thousands of random email addresses.
- Your bank, PayPal, and Amazon all know your name. They will use it.
5. Nieoczekiwane przywiązanie
- An invoice you didn't request. A "shipping label". A "document for your review". If you didn't expect an attachment, don't open it.
- Malicious attachments are commonly disguised as PDFs, Word documents, or ZIP files. Opening them can install malware silently.
10-SECOND CHECKLIST
☐ Czy domena nadawcy jest prawidłowa?
☐ Czy jest to pilne lub stwarza zagrożenie?
☐ Czy adres URL linku jest zgodny z firmą?
☐ Czy jest tam używane Twoje prawdziwe imię i nazwisko?
☐ Czy spodziewałeś się tego e-maila?
Jeżeli jakakolwiek odpowiedź jest podejrzana – nie klikaj. Przejdź bezpośrednio na stronę internetową firmy wpisując samodzielnie adres.
Co zrobić, jeśli nie jesteś pewien
- Don't click any links in the email. Instead, open a new browser tab and type the company's address directly (e.g.
paypal.com). - Log in there. If something is actually wrong with your account, you'll see a notice after logging in.
- Report the phishing email using your email client's built-in "Report phishing" option. This helps train filters to catch similar emails for everyone.
„Dobry baner nie ma ustalonej formy i nie ma nieodłącznego znaczenia”.
Austin, TX · https://sams.blog/weekly
✓