Użytkownik otrzymał wiadomość e-mail z informacją o konieczności zainstalowania załączonego programu w celu poprawy bezpieczeństwa korzystania z konta bankowego. W takim przypadku należy

W tego typu sytuacjach, kiedy ktoś otrzymuje e-mail z nieznanego źródła z załącznikiem i poleceniem instalacji programu dla „poprawy bezpieczeństwa”, należy zachować szczególną ostrożność. Praktyka branżowa i zalecenia instytucji takich jak CERT Polska jasno wskazują: nie otwieraj, nie instaluj, nie odpowiadaj. Dlaczego? Większość banków nigdy nie wysyła tego typu instrukcji czy programów przez e-mail, a już na pewno nie prosi o instalowanie czegokolwiek spoza oficjalnej strony. Instalacja takiego oprogramowania może prowadzić do przejęcia kontroli nad komputerem, wycieku danych czy nawet utraty pieniędzy. Osobiście spotkałem się z sytuacjami, gdzie nawet doświadczeni użytkownicy padali ofiarą takich ataków, bo e-mail wyglądał bardzo oficjalnie. Dobra praktyka mówi, że każdą nietypową prośbę najlepiej zignorować, a w razie wątpliwości zadzwonić na infolinię banku, korzystając z oficjalnych kontaktów ze strony internetowej. W środowisku IT mówimy o tzw. atakach phishingowych – najczęstszy sposób na zdobycie poufnych danych lub zainfekowanie komputera złośliwym oprogramowaniem. Z mojego doświadczenia wynika, że najsilniejszą obroną jest zdrowy rozsądek i niepodejmowanie żadnych działań na podstawie wiadomości z nieznanych źródeł. Tak po prostu jest najbezpieczniej.