Nie oceniaj wiadomości wyłącznie po nazwie nadawcy.
Sprawdź również rzeczywisty adres e-mail.
Jan Nowak
<jan.nowak@cyberlab.com.pl>
Dzień dobry,
proszę o zapoznanie się z dokumentem dotyczącym dzisiejszego szkolenia.
Adres nadawcy jest zgodny z domeną szkoleniową.
Sama zgodność adresu nie dowodzi jednak, że wiadomość jest bezpieczna.
Nadal należy ocenić jej treść, linki i załączniki.
Jan Nowak
<x7q91m2r@gmail.com>
Dzień dobry,
przesyłam pilny dokument. Proszę otworzyć załącznik przed godziną 14:00.
Nazwa „Jan Nowak” może być ustawiona dowolnie.
Rzeczywisty adres nadawcy jest zupełnie inny.
To jeden z najprostszych sposobów podszywania się pod znaną osobę.
Jan Nowak
<jan.nowak@cyberIab.com.pl>
Dzień dobry,
system wymaga ponownego zalogowania.
Proszę zrobić to możliwie szybko.
Przyjrzyj się domenie bardzo dokładnie.
Prawidłowa domena:
cyberlab.com.pl
Tutaj jeden ze znaków został zastąpiony podobnie wyglądającym znakiem.
Takie drobne różnice mogą być trudne do zauważenia przy szybkim czytaniu.