Cyberbezpieczeństwo — jak chronić siebie, swoje dane i urządzenia

Praktyczne materiały edukacyjne dla mieszkańców, interesantów i pracowników Urzędu Gminy Mirów. Internet ułatwia życie, ale jedno nieostrożne kliknięcie może oznaczać utratę pieniędzy, danych albo dostępu do konta.

phishing hasła MFA kopie zapasowe ochrona danych bezpieczne płatności
Najważniejsza zasada: jeżeli wiadomość, telefon lub strona internetowa wywołuje presję czasu, strach, obietnicę zysku albo prośbę o dane logowania — zatrzymaj się i zweryfikuj sprawę innym kanałem.

1. Phishing — najczęstszy atak na zwykłego użytkownika

Phishing to oszustwo, w którym przestępca podszywa się pod bank, urząd, firmę kurierską, operatora płatności, znajomego, pracodawcę albo popularny serwis. Celem jest wyłudzenie loginu, hasła, kodu SMS, danych karty płatniczej, numeru PESEL albo nakłonienie do przelewu.

Typowe sygnały ostrzegawcze

  • Wiadomość straszy blokadą konta, mandatem, zaległością albo pilnym terminem.
  • Nadawca prosi o kliknięcie linku i zalogowanie się.
  • Link prowadzi do strony podobnej do banku, płatności, poczty lub urzędu, ale adres jest nietypowy.
  • Wiadomość zawiera błędy językowe, dziwne znaki albo nienaturalny styl.
  • Ktoś prosi o kod BLIK, kod SMS, dane karty albo zdalny dostęp do komputera.
Nie loguj się przez link z wiadomości. Wejdź na stronę banku, poczty lub urzędu ręcznie, wpisując adres w przeglądarce albo użyj oficjalnej aplikacji.

Szybki test linku

  1. Najedź kursorem na link i sprawdź prawdziwy adres.
  2. Sprawdź domenę, czyli główną nazwę strony przed końcówką .pl, .com, .gov.pl.
  3. Nie oceniaj strony tylko po wyglądzie — fałszywe strony często wyglądają identycznie jak prawdziwe.
  4. W razie wątpliwości zadzwoń do instytucji na numer z oficjalnej strony, nie z wiadomości.

2. Bezpieczne hasła

Hasło ma chronić dostęp do konta. Słabe, krótkie albo używane w wielu miejscach hasło jest jak jeden klucz do domu, garażu, samochodu i urzędu.

Dobre praktyki

  • Używaj długich haseł — najlepiej fraz składających się z kilku słów.
  • Każde ważne konto powinno mieć inne hasło.
  • Nie zapisuj haseł na kartkach przy komputerze.
  • Nie wysyłaj haseł e-mailem, SMS-em ani komunikatorem.
  • Korzystaj z menedżera haseł, jeżeli masz taką możliwość.
Lepsze hasło: dłuższa fraza, którą łatwo zapamiętać, a trudno zgadnąć. Przykład stylu: kilka losowych słów + liczby + znak specjalny. Nie używaj danych osobistych, imion dzieci, dat urodzenia ani nazwy miejscowości.

3. Uwierzytelnianie wieloskładnikowe — MFA/2FA

MFA oznacza, że do logowania potrzebne jest coś więcej niż samo hasło, np. kod z aplikacji, klucz sprzętowy albo potwierdzenie w telefonie.

Dlaczego to ważne?

Jeżeli przestępca pozna hasło, drugi składnik może zatrzymać przejęcie konta.

  • Włącz MFA dla poczty e-mail.
  • Włącz MFA dla banku, profilu zaufanego, mediów społecznościowych i kont służbowych.
  • Nie zatwierdzaj logowania, którego sam nie rozpocząłeś.
  • Nie podawaj kodów SMS ani kodów z aplikacji przez telefon.
Uwaga: jeżeli dostajesz powiadomienie MFA, mimo że się nie logujesz, może to oznaczać, że ktoś zna Twoje hasło. Zmień hasło i zgłoś sprawę administratorowi albo dostawcy usługi.

4. Bezpieczne płatności i zakupy internetowe

  • Sprawdzaj adres strony sklepu i opinie o sprzedawcy.
  • Nie klikaj linków do płatności z SMS-ów i komunikatorów.
  • Nie instaluj aplikacji polecanych przez „konsultanta” przez telefon.
  • Nie przekazuj kodu BLIK osobie, która pisze z konta znajomego — najpierw zadzwoń do tej osoby.
  • Uważaj na oferty „za dobre, żeby były prawdziwe”.
Najprostszy filtr: presja czasu + link do płatności + prośba o kod = bardzo duże ryzyko oszustwa.

5. Telefon od „banku”, „policji” albo „informatyka”

Przestępcy często dzwonią i podszywają się pod instytucje. Mogą twierdzić, że Twoje pieniądze są zagrożone, ktoś wziął kredyt na Twoje dane albo trzeba pilnie zainstalować aplikację.

  • Nie instaluj AnyDesk, TeamViewer ani innych narzędzi zdalnego dostępu na polecenie obcej osoby.
  • Nie przekazuj kodów SMS, BLIK ani danych karty.
  • Nie wykonuj przelewów „na bezpieczne konto”.
  • Rozłącz się i samodzielnie zadzwoń na oficjalny numer instytucji.

6. Aktualizacje i ochrona urządzeń

Aktualizacje zamykają znane luki bezpieczeństwa. Odkładanie aktualizacji zwiększa ryzyko infekcji, utraty danych albo przejęcia urządzenia.

  • Aktualizuj system operacyjny telefonu i komputera.
  • Aktualizuj przeglądarkę internetową.
  • Instaluj aplikacje tylko z oficjalnych sklepów.
  • Usuwaj programy, których nie używasz.
  • Używaj blokady ekranu i kodu PIN.

7. Kopie zapasowe

Kopia zapasowa to ostatnia linia obrony przed awarią, kradzieżą sprzętu, przypadkowym usunięciem plików albo ransomware.

  • Przechowuj kopię najważniejszych plików w innym miejscu niż komputer.
  • Nie trzymaj jedynej kopii na pendrivie podłączonym cały czas do komputera.
  • Regularnie sprawdzaj, czy kopię da się odtworzyć.
  • Dla zdjęć i dokumentów rozważ kopię w chmurze oraz na dysku zewnętrznym.

8. Ochrona danych osobowych

Dane osobowe to nie tylko PESEL. To także imię i nazwisko, adres, numer telefonu, adres e-mail, numer dokumentu, wizerunek, dane finansowe, informacje o rodzinie, zdrowiu czy sprawach urzędowych.

Nie rób tego

  • Nie publikuj zdjęć dokumentów w Internecie.
  • Nie podawaj PESEL-u, numeru dowodu i danych karty przez telefon.
  • Nie zostawiaj dokumentów w zastaw.
  • Nie wysyłaj skanów dokumentów, jeżeli nie wiesz, komu i po co.

Rób to

  • Pytaj, kto zbiera dane, na jakiej podstawie i w jakim celu.
  • Ograniczaj zakres danych do minimum.
  • Sprawdzaj ustawienia prywatności w mediach społecznościowych.
  • Zastrzeż PESEL, jeżeli podejrzewasz kradzież danych.

9. Co zrobić, gdy podejrzewasz oszustwo?

  1. Nie klikaj dalej i nie podawaj żadnych danych.
  2. Zrób zrzut ekranu albo zachowaj wiadomość.
  3. Jeżeli podałeś hasło — natychmiast je zmień z innego, bezpiecznego urządzenia.
  4. Jeżeli podałeś dane karty albo kod płatności — skontaktuj się z bankiem.
  5. Jeżeli doszło do utraty pieniędzy — zgłoś sprawę Policji.
  6. Podejrzane wiadomości i strony możesz zgłaszać do CERT Polska.

FAQ — najczęstsze pytania

Czy sama kłódka przy adresie strony oznacza, że strona jest bezpieczna?

Nie. Kłódka oznacza szyfrowane połączenie, ale fałszywa strona też może mieć kłódkę. Trzeba sprawdzić właściwy adres domeny.

Czy bank może prosić o kod BLIK przez telefon?

Nie powinieneś przekazywać kodów BLIK, SMS ani danych logowania osobie dzwoniącej. Rozłącz się i sam zadzwoń do banku na oficjalny numer.

Co zrobić, gdy kliknąłem podejrzany link?

Nie wpisuj danych. Zamknij stronę. Jeżeli podałeś login lub hasło, zmień hasło i włącz MFA. Jeżeli dotyczy to banku, skontaktuj się z bankiem.

Czy jedno hasło do wielu kont to problem?

Tak. Wyciek z jednego serwisu może pozwolić przestępcy zalogować się do innych usług, jeżeli używasz tego samego hasła.

10. Mini-plakat: 7 zasad cyberbezpieczeństwa

  • Nie klikaj podejrzanych linków.
  • Sprawdzaj adres strony przed logowaniem.
  • Używaj różnych, długich haseł.
  • Włącz MFA tam, gdzie to możliwe.
  • Aktualizuj system, telefon i przeglądarkę.
  • Nie podawaj kodów SMS, BLIK i danych karty przez telefon.
  • Rób kopie zapasowe ważnych danych.
Drukuj materiał

Źródła i przydatne strony

  • CERT Polska / NASK — materiały OUCH!, porady o phishingu, hasłach i zgłaszaniu incydentów: cert.pl
  • NASK — cyberprofilaktyka i materiały edukacyjne: nask.pl
  • Ministerstwo Cyfryzacji — baza wiedzy o cyberhigienie: gov.pl
  • UODO — poradniki dotyczące ochrony danych osobowych: uodo.gov.pl

Materiał edukacyjny przygotowany dla Urzędu Gminy Mirów. Treść ma charakter informacyjny i profilaktyczny.