Naléhavost mění způsob rozhodování
Zpráva může tvrdit, že musíte jednat do několika minut nebo přijdete o přístup. Takový tlak je důvodem zpomalit. Neznamená automaticky podvod, ale nesmí nahradit ověření. Všímejte si zejména nečekané žádosti o přihlášení, zaplacení nebo předání informací. U běžného oznámení by mělo být možné ověřit situaci i jiným způsobem.
Jméno odesílatele nestačí
Zobrazené jméno a grafika se dají napodobit. Podívejte se na skutečnou adresu a smysl zprávy, ale ani zdánlivě správná adresa sama vše nedokazuje. Odkaz může vést jinam, než naznačuje jeho popisek. Na telefonu bývá kontrola adresy obtížnější; pokud si nejste jistí, otevřete službu známou cestou místo odkazu ze zprávy.
Ověření mimo podezřelý kanál
Použijte uloženou adresu služby nebo kontakt, který už máte ověřený. Při zprávě od údajného kolegy se můžete zeptat přes jiný známý komunikační kanál. Nekontaktujte pouze telefon uvedený v podezřelé zprávě. Cílem je přerušit závislost na informacích, které poskytl sám možný útočník.
Modelová situace
Do schránky přijde oznámení: „Vaše sdílené dokumenty budou smazány. Přihlaste se zde.“ Bez kliknutí otevřete běžnou adresu služby a zkontrolujete oznámení přímo v účtu. Pokud tam nic není, obrátíte se na podporu známým kontaktem. Nikomu neposíláte heslo ani jednorázový kód. Tento postup je opatrnější než rozhodování podle loga nebo pravopisných chyb.
Když už jste údaje zadali
Přejděte na ověřenou stránku služby z důvěryhodného zařízení a postupujte podle jejího návodu pro napadený účet. Změňte ohrožené heslo, zkontrolujte přihlášené relace a obnovovací údaje. V pracovním prostředí informujte odpovědnou osobu. Zprávu si uchovejte pro popis incidentu, ale dál neotevírejte přílohy. Konkrétní postup závisí na službě a rozsahu události.