Do czego potrzebny jest poradnik cyberbezpieczeństwa ? Internet stał się nieodłączną częścią naszego życia. Korzystamy z niego do bankowości, zakupów, kontaktu z rodziną, pracy, przechowywania zdjęć, załatwiania spraw urzędowych czy obsługi poczty elektronicznej. Na domowym komputerze często znajdują się dokumenty, zdjęcia z wielu lat, zapisane hasła, faktury, skany dokumentów i inne informacje, których utrata mogłaby być bardzo dotkliwa. Jednocześnie większość użytkowników nie jest specjalistami od informatyki i nie musi nimi być. Aby znacząco zwiększyć swoje bezpieczeństwo, wystarczy przestrzegać kilku podstawowych zasad.
Najważniejsza z nich brzmi: zachowaj ostrożność i nie działaj pod presją czasu. Współczesny cyberprzestępca często nie próbuje włamać się do komputera w sposób znany z filmów. Znacznie łatwiej jest przekonać właściciela komputera, aby sam kliknął odpowiedni link, otworzył załącznik, podał hasło albo zatwierdził operację w aplikacji bankowej.
Największym zagrożeniem może być zwykły e-mail
Poczta elektroniczna jest jednym z najczęściej wykorzystywanych sposobów docierania do potencjalnych ofiar. Każdego dnia możemy otrzymywać wiadomości udające korespondencję z banku, firmy kurierskiej, sklepu internetowego, serwisu aukcyjnego, dostawcy energii, operatora telefonicznego czy popularnej usługi internetowej.
Wiadomość może wyglądać bardzo profesjonalnie. Może zawierać logo znanej firmy, prawidłowe kolory, stopkę, a nawet dane przypominające prawdziwą korespondencję. Coraz trudniej rozpoznać oszustwo wyłącznie na podstawie błędów językowych. Przestępcy korzystają dziś z automatycznych translatorów i narzędzi sztucznej inteligencji, dzięki czemu fałszywy e-mail może być napisany poprawną polszczyzną.
Dlatego jedną z najważniejszych zasad cyberbezpieczeństwa jest sprawdzanie, kto rzeczywiście wysłał wiadomość.
Nie patrzmy wyłącznie na wyświetlaną nazwę nadawcy. To, że w skrzynce widzimy „Bank”, „Kurier”, „Netflix”, „Allegro” czy „Microsoft”, nie oznacza jeszcze, że wiadomość została wysłana przez tę firmę. Należy sprawdzić pełny adres e-mail nadawcy, a przede wszystkim domenę znajdującą się po znaku „@”.
Przestępcy wykorzystują adresy podobne do prawdziwych, licząc na to, że użytkownik nie zauważy różnicy. Mogą zamienić jedną literę, dodać dodatkowe słowo albo zastosować zupełnie inną domenę, pozostawiając jedynie znajomą nazwę nadawcy.
Szczególnie podejrzane powinny być wiadomości wywołujące presję: „Twoje konto zostanie zablokowane”, „Masz 24 godziny na potwierdzenie danych”, „Nie udało się dostarczyć przesyłki”, „Dopłać 1,49 zł do paczki”, „Natychmiast potwierdź płatność” albo „Wykryliśmy podejrzaną aktywność na Twoim koncie”.
Jeżeli wiadomość wywołuje poczucie pilności, właśnie wtedy warto zwolnić i dokładnie ją sprawdzić.
Nie klikaj od razu w link znajdujący się w wiadomości
Załóżmy, że otrzymujemy e-mail rzekomo z banku z informacją o konieczności potwierdzenia danych. W wiadomości znajduje się duży przycisk „ZALOGUJ SIĘ”.
Najbezpieczniejszą reakcją nie jest kliknięcie przycisku.
Jeżeli rzeczywiście chcemy sprawdzić konto, uruchommy aplikację bankową tak jak zwykle albo samodzielnie wpiszmy znany adres banku w przeglądarce. Ta sama zasada dotyczy sklepów internetowych, portali społecznościowych, poczty czy serwisów kurierskich.
Link może prowadzić do strony wyglądającej niemal identycznie jak prawdziwy serwis. Użytkownik wpisuje login i hasło, a dane trafiają bezpośrednio do przestępcy.
Dlatego przed podaniem jakichkolwiek danych należy zawsze sprawdzić adres strony znajdujący się w pasku przeglądarki.
Uważaj również na załączniki
Niebezpieczeństwo może znajdować się również w załączniku. Fałszywa faktura, potwierdzenie zamówienia, informacja o przesyłce czy rzekomy dokument urzędowy mogą być próbą skłonienia użytkownika do uruchomienia złośliwego oprogramowania.
Jeżeli nie spodziewaliśmy się wiadomości ani dokumentu, warto najpierw sprawdzić nadawcę.
Szczególną ostrożność należy zachować wobec plików wykonywalnych, skryptów, archiwów ZIP i innych nietypowych załączników. Nie należy również bezrefleksyjnie wykonywać instrukcji znajdujących się w dokumentach, które żądają włączenia dodatkowych funkcji, instalowania programu albo zmiany zabezpieczeń komputera.
Jeżeli znajomy przesyła nam nietypowy plik i prosi o jego pilne otwarcie, można po prostu zadzwonić i zapytać: „Czy rzeczywiście mi to wysłałeś?”. Przejęte konto pocztowe lub konto w komunikatorze może być wykorzystywane do atakowania osób znajdujących się na liście kontaktów.
Dobry program antywirusowy nadal ma znaczenie
Drugim elementem domowego cyberbezpieczeństwa powinien być aktualny program antywirusowy.
Współczesne systemy Windows posiadają własne mechanizmy ochrony, które dla wielu użytkowników zapewniają rozsądny podstawowy poziom bezpieczeństwa. Osoby oczekujące dodatkowych funkcji mogą zdecydować się na komercyjny pakiet zabezpieczający renomowanego producenta.
Ważniejsze od samej marki jest jednak to, aby program antywirusowy był aktywny, legalny i regularnie aktualizowany.
Dobry pakiet bezpieczeństwa może nie tylko analizować pliki pod kątem złośliwego oprogramowania, ale również wykrywać podejrzane strony internetowe, próby phishingu, niebezpieczne załączniki czy inne potencjalne zagrożenia.
Nie oznacza to jednak, że antywirus daje stuprocentową ochronę. Jeżeli użytkownik zignoruje ostrzeżenia, sam poda oszustowi dane logowania albo zatwierdzi fałszywy przelew, nawet najlepszy program zabezpieczający może nie być w stanie temu zapobiec.
Dlatego antywirus należy traktować jako dodatkową warstwę ochrony, a nie zamiennik zdrowego rozsądku.
Zrób kopię najważniejszych danych na zewnętrznym dysku USB
Jedną z najprostszych i jednocześnie najbardziej skutecznych metod ochrony domowych danych jest wykonywanie ich kopii na zewnętrznym dysku USB.
Pomyślmy, co stałoby się, gdyby dzisiaj bezpowrotnie zepsuł się dysk w naszym komputerze. Czy stracilibyśmy zdjęcia rodzinne z ostatnich dziesięciu lat? Dokumenty? Materiały związane z pracą? Projekty? Skanowane dokumenty?
Jeżeli odpowiedź brzmi „tak”, warto jeszcze dzisiaj wykonać kopię.
Nie musi to być skomplikowany system backupu. Dla przeciętnego użytkownika dobrym początkiem może być zewnętrzny dysk USB o odpowiedniej pojemności, na który regularnie kopiowane są najważniejsze katalogi, między innymi Dokumenty, Zdjęcia czy inne dane, których nie chcemy stracić.
Bardzo ważna jest jednak jedna rzecz: po wykonaniu kopii dysk należy odłączyć od komputera.
Jeżeli zewnętrzny dysk USB pozostaje przez cały czas podłączony, złośliwe oprogramowanie szyfrujące dane może uzyskać dostęp również do niego. Wtedy razem z plikami znajdującymi się na komputerze możemy stracić również ich kopię.
Dobrym rozwiązaniem jest więc podłączenie dysku na czas wykonywania backupu, skopiowanie danych, bezpieczne odłączenie urządzenia i przechowywanie go w bezpiecznym miejscu.
Jeszcze lepiej posiadać więcej niż jedną kopię najważniejszych danych. Zdjęcia czy dokumenty o szczególnej wartości można przechowywać przykładowo na komputerze, zewnętrznym dysku oraz w zaufanej usłudze chmurowej. Awaria komputera nie oznacza wtedy automatycznie utraty całego cyfrowego archiwum.
Aktualizuj Windows, przeglądarkę i telefon
Komunikat „Dostępna jest aktualizacja” bywa irytujący, ale aktualizacje nie służą wyłącznie dodawaniu nowych funkcji. Bardzo często usuwają wykryte błędy bezpieczeństwa.
Dlatego należy regularnie aktualizować system operacyjny, przeglądarkę internetową, program pocztowy, pakiet biurowy, program antywirusowy oraz inne używane aplikacje.
Ta sama zasada dotyczy smartfona. Telefon jest dzisiaj często równie ważny jak komputer. Znajduje się na nim poczta, aplikacja bankowa, zdjęcia, kontakty, komunikatory i dostęp do wielu kont internetowych. Aktualizacje Androida i iOS oraz zainstalowanych aplikacji są więc również elementem cyberbezpieczeństwa.
Nie używaj jednego hasła wszędzie
Jednym z najgorszych nawyków jest stosowanie tego samego hasła do poczty, Facebooka, sklepu internetowego i innych usług.
Jeżeli dane logowania wyciekną z jednego serwisu, przestępcy mogą spróbować wykorzystać ten sam adres e-mail i hasło w innych popularnych usługach.
Hasła powinny być długie i – przede wszystkim – różne dla poszczególnych kont. Ponieważ zapamiętanie kilkudziesięciu unikalnych haseł jest praktycznie niemożliwe, warto korzystać z renomowanego menedżera haseł.
Szczególnie dobrze należy chronić pocztę elektroniczną. Dostęp do skrzynki często umożliwia resetowanie haseł do pozostałych usług. Przejęcie poczty może więc otworzyć przestępcy drogę do kolejnych kont.
Włącz uwierzytelnianie dwuskładnikowe
Tam, gdzie jest to możliwe, warto włączyć uwierzytelnianie dwuskładnikowe – 2FA lub MFA.
Dzięki temu samo poznanie naszego hasła może nie wystarczyć do zalogowania się na konto. Serwis wymaga dodatkowego potwierdzenia, np. w aplikacji uwierzytelniającej.
Należy jednak pamiętać, że nie wolno zatwierdzać powiadomienia o logowaniu, którego sami nie rozpoczęliśmy.
Jeżeli telefon nagle pyta: „Czy próbujesz się zalogować?”, a my właśnie nigdzie się nie logujemy, należy odrzucić żądanie. Może to oznaczać, że ktoś zna już nasze hasło i próbuje uzyskać dostęp do konta.
Uważaj podczas zakupów w Internecie
Podejrzanie atrakcyjna cena powinna skłonić do dodatkowej weryfikacji sklepu. Cyberprzestępcy tworzą fałszywe sklepy internetowe, strony płatności oraz reklamy prowadzące do serwisów mających wyłudzić pieniądze lub dane kart płatniczych.
Przed zakupem w nieznanym sklepie warto sprawdzić jego dane, regulamin, historię działalności i opinie. Nie należy ufać wyłącznie opiniom zamieszczonym na stronie samego sprzedawcy.
Szczególną ostrożność należy zachować również podczas korzystania z linków do płatności otrzymanych przez SMS, komunikator czy pocztę elektroniczną.
Bank nigdy nie powinien wymagać od nas działania pod dyktando rozmówcy
Bardzo groźną formą oszustwa są telefony od osób podszywających się pod pracowników banku, policję czy inne instytucje. Numer wyświetlany na ekranie telefonu również nie zawsze jest wystarczającym dowodem tożsamości rozmówcy.
Jeżeli ktoś informuje nas, że pieniądze są zagrożone, nakazuje natychmiast wykonać przelew, zainstalować program na komputerze lub telefonie, podać kod, login, hasło albo inne dane dostępowe, należy zakończyć rozmowę.
Następnie można samodzielnie zadzwonić do banku, korzystając z oficjalnego numeru, np. znajdującego się na karcie lub stronie banku.
Nigdy nie instalujmy programów do zdalnej obsługi komputera tylko dlatego, że osoba podająca się za konsultanta poleciła nam zrobić to przez telefon.
Poradnik cyberbezpieczeństwa – smartfon też trzeba chronić
Telefon powinien być zabezpieczony kodem PIN, hasłem lub odpowiednim mechanizmem biometrycznym. Nie należy instalować aplikacji z przypadkowych stron internetowych ani udzielać programom uprawnień, których nie potrzebują.
Latarka nie powinna potrzebować dostępu do SMS-ów, kontaktów i mikrofonu.
Warto również skonfigurować możliwość zdalnego odnalezienia lub zablokowania telefonu. W przypadku zgubienia urządzenia może to znacząco ograniczyć ryzyko dostępu do znajdujących się na nim informacji.
Zanim klikniesz – zatrzymaj się na kilka sekund
Najważniejszym elementem domowego cyberbezpieczeństwa pozostaje człowiek.
Nie trzeba być informatykiem, aby znacząco ograniczyć ryzyko cyberataku. Wystarczy wypracować kilka prostych nawyków. Sprawdzać nadawcę wiadomości. Nie otwierać bez zastanowienia załączników. Nie klikać automatycznie w linki. Nie podawać danych logowania na stronach otwartych z podejrzanych wiadomości. Korzystać z aktualnego antywirusa. Aktualizować komputer i telefon. Używać różnych haseł. Włączać uwierzytelnianie dwuskładnikowe. Regularnie kopiować najważniejsze dane na zewnętrzny dysk USB i odłączać go po wykonaniu kopii.
Warto zapamiętać jeszcze jedną zasadę: cyberprzestępcy chcą, abyśmy działali szybko, bez zastanowienia.
Dlatego jeżeli wiadomość, SMS albo telefon wzbudza niepokój i jednocześnie wymaga natychmiastowego działania, zatrzymajmy się. Nie klikajmy. Nie podawajmy hasła. Nie instalujmy programu. Nie zatwierdzajmy płatności.
Sprawdźmy nadawcę, wejdźmy na stronę samodzielnie, zadzwońmy do banku lub firmy na znany i zweryfikowany numer. Kilkadziesiąt sekund poświęconych na sprawdzenie informacji może ochronić nasze konto bankowe, dane, zdjęcia i dokumenty.
Cyberbezpieczeństwo w domu nie wymaga skomplikowanej infrastruktury ani specjalistycznej wiedzy. Dobry i aktualny antywirus, regularna kopia danych na odłączanym dysku USB, aktualizacje, mocne i unikalne hasła oraz ostrożność podczas korzystania z poczty i Internetu tworzą bardzo solidną podstawę bezpieczeństwa przeciętnego użytkownika.
Technologia może nas chronić, ale ostatnią decyzję – czy kliknąć link, otworzyć załącznik, podać hasło lub zatwierdzić przelew – bardzo często podejmujemy sami. I właśnie dlatego najlepszym zabezpieczeniem jest połączenie dobrych narzędzi z zasadą ograniczonego zaufania.
