Rozpoznaj phishing i sprawdź wiadomość, zanim klikniesz
informatyk.ai pomaga ocenić mail, SMS lub stronę logowania pod kątem phishingu i przeprowadza przez plan działania, jeśli kliknięcie już się wydarzyło.
Phishing nie wygląda jak oczywisty scam. Dlatego liczy się krótki proces weryfikacji, a nie zgadywanie na intuicję.
Co robi ten scenariusz
informatyk.ai prowadzi przez prostą diagnostykę podejrzanych wiadomości: sprawdza nadawcę, domenę linku, ton komunikatu i to, czy prośba pasuje do kontekstu. Jeśli kliknięcie już się wydarzyło, persona pomaga ułożyć szybki plan: zmiana haseł, wylogowanie sesji, kontakt z bankiem, zgłoszenie incydentu do CERT Polska.
Phishing w 2026 roku to nie tylko maile. Ataki SMS (smishing) podszywają się pod InPost, DHL, DPD z prośbą o dopłatę do paczki. Voice phishing (vishing) to telefon od "konsultanta banku" z prośbą o kod BLIK. Spear phishing to spersonalizowane maile celujące w konkretną osobę - z Twoim imieniem, nazwą firmy i wiarygodnym kontekstem. Fałszywe strony logowania do banków, portali OLX i Allegro są budowane tak, żeby wyglądały identycznie jak oryginalne.
Najczęstsze scenariusze w Polsce to: SMS od "InPost" z linkiem do płatności za paczkę, mail od "ZUS" lub "Urzędu Skarbowego" z informacją o zwrocie podatku, wiadomość na WhatsApp od znajomego z prośbą o pożyczkę przez BLIK, SMS od "banku" z linkiem do weryfikacji logowania. Wzorce są powtarzalne: presja czasu, strach (zablokujemy konto, przeterminowała się paczka), prośba o kliknięcie w link i podanie danych.
informatyk.ai pomaga przerwać automatyczną reakcję i przejść przez 3 pytania diagnostyczne: kto wysłał, czego żąda i dlaczego teraz. Możesz wkleić treść wiadomości lub opisać sytuację, a persona wskaże konkretne sygnały ostrzegawcze lub da zielone światło.
Jak to działa krok po kroku
4 sekcji · kliknij, aby rozwinąćEmail phishing to wciąż najpopularniejszy wektor: fałszywe maile od banków, operatorów, ZUS, US, platform e-commerce. Linki prowadzą do serwisów łudząco podobnych do oryginałów. Nowe narzędzia AI sprawiają, że fałszywe wiadomości są coraz lepiej napisane, bez oczywistych błędów językowych.
Smishing (SMS phishing) dominuje w Polsce: "Twoja paczka czeka na dopłatę 1,29 zł" z linkiem do fałszywego formularza płatności. Po wpisaniu danych karty ofiara nie traci 1,29 zł - traci wszystkie środki. Vishing (voice phishing) to telefon od rzekomego konsultanta banku, który prosi o potwierdzenie transakcji przez BLIK lub kod z SMS. Spear phishing to ataki kierowane: napastnik zna Twoje imię, firmę, może nawet temat rozmów - bo zebrał informacje z LinkedIn lub OSINT.
Pierwsza weryfikacja to adres nadawcy - nie wyświetlana nazwa, ale faktyczny adres email. "InPost <[email protected]>" to nie InPost. Legalne instytucje używają swoich własnych domen, nie zewnętrznych rejestracji.
Drugi sygnał to charakter żądania: bank, ZUS, US, kurier nigdy nie prosi o hasło, PIN, kod BLIK ani dane karty przez mail lub SMS. Trzeci sygnał to presja czasu: "Masz 24 godziny", "Konto zostanie zablokowane", "Paczka wróci do nadawcy". To technika psychologiczna mająca wywołać panikę i skrócić czas na refleksję. Czwarty sygnał to URL - najedź kursorem na link (bez klikania) i sprawdź, czy domena to inpost.pl, a nie inpost-pl.com, inpost.delivery lub podobne. Na telefonie skopiuj link i wklej do notatki, żeby zobaczyć pełny adres.
Kliknięcie w link bez wpisywania czegokolwiek to niskie ryzyko - ale warto sprawdzić urządzenie na obecność złośliwego oprogramowania i obserwować kolejne wiadomości. Jeśli tylko obejrzałeś stronę i wyszedłeś, najprawdopodobniej nic się nie stało.
Jeśli wpisałeś hasło: natychmiast zmień je na tym koncie i na wszystkich innych, gdzie używałeś tego samego hasła. Sprawdź aktywne sesje w ustawieniach konta i wyloguj nieznane urządzenia. Jeśli wpisałeś dane karty lub kodu z SMS: zadzwoń do banku i zastrzeż kartę. W przypadku kodu BLIK - nic nie możesz zrobić, jeśli transakcja już przeszła, ale banki mają procedury reklamacyjne. Zgłoś incydent do CERT Polska (incydent.cert.pl) i do banku. informatyk.ai pomoże Ci przejść przez te kroki w logicznej kolejności, bez paniki.
1. Nie klikaj w linki z SMS-ów i maili - zamiast tego wejdź na stronę banku lub kuriera bezpośrednio przez przeglądarkę lub aplikację. 2. Włącz 2FA wszędzie, gdzie to możliwe - nawet jeśli hasło wycieknie, napastnik nie zaloguje się bez drugiego czynnika. 3. Używaj menedżera haseł z unikalnymi hasłami - wyciek hasła z jednego serwisu nie otwiera dostępu do innych. 4. Sprawdzaj nadawcę, nie tylko nazwę - "PKO BP" jako wyświetlana nazwa nic nie znaczy, ważny jest faktyczny adres. 5. Przy wątpliwościach zadzwoń - do banku, kuriera lub instytucji przez numer ze strony oficjalnej, nie z wiadomości. informatyk.ai może też przeanalizować konkretną wiadomość, którą dostałeś.
Uruchom scenariusz
Rozpoznaj phishing i sprawdź wiadomość, zanim klikniesz
Wklej brief, ofertę albo problem. Postać przygotuje pierwszy szkic, zada potrzebne pytania i pozwoli dopracować wynik w tej samej rozmowie.
Start zajmuje zwykle mniej niż minutę.
Zacznij od gotowego promptu
Co możesz napisać do informatyk.ai
Dostałem taki SMS od kuriera. Powiedz, czy to wygląda na phishing.
Kliknąłem w podejrzany link. Co mam zrobić teraz krok po kroku?
Sprawdź ten adres email i ten link. Czy coś tu nie gra?
Otrzymałem mail od ZUS o zwrocie nadpłaty. Jak zweryfikować, czy to prawdziwy?
Jak ustawić ochronę przed phishingiem na Gmailu?
FAQ
Odpowiedzi na najczęstsze pytania
Tak. To najszybszy sposób, żeby dostać ocenę ryzyka i wskazanie konkretnych sygnałów ostrzegawczych. Możesz też opisać sytuację słowami, jeśli wiadomość jest już niedostępna.
Częściowo. Dobry antywirus i przeglądarka blokują znane złośliwe strony, ale nie są w stanie wyłapać wszystkich nowych kampanii phishingowych. Ochrona przed phishingiem zależy głównie od Twojej uwagi, nie od oprogramowania.
Natychmiast zmień hasło na tym koncie i wszędzie, gdzie używałeś tego samego hasła. Sprawdź i wyloguj aktywne sesje. Jeśli to było hasło do banku lub poczty - zadzwoń do banku i zmień hasło do maila, bo mail służy do resetowania innych haseł.
Sygnały ostrzegawcze: prośba o dopłatę z linkiem do płatności, skrócone URL (bit.ly, tinyurl), domena różna od oficjalnej (np. inpost-dostawa.pl zamiast inpost.pl), presja czasu. Prawdziwy kurier nie prosi o płatność przez SMS z linkiem - ewentualne dopłaty obsługiwane są przez oficjalne aplikacje.
CERT Polska (incydent.cert.pl) przyjmuje zgłoszenia phishingowych stron i kampanii. Podejrzane SMS-y możesz też przekazać na numer 8080 (bezpłatny) - CERT może zablokować domain. Jeśli doszło do wyłudzenia pieniędzy, zgłoś sprawę na Policję i do banku.
Powiązane artykuły
Phishing SMS - jak rozpoznać fałszywą wiadomość o paczce lub płatności
Phishing SMS działa, bo trafia w pośpiech: dopłata do paczki, blokada konta, pilna płatność albo prośba o potwierdzenie.
Phishing - jak rozpoznać próbę oszustwa, zanim klikniesz
Najgroźniejsze maile i SMS-y nie wyglądają dziś jak oczywisty scam. Wygrywa ten, kto zatrzyma się o 10 sekund wcześniej.
2FA - co to jest i dlaczego warto je włączyć jak najszybciej
2FA to dodatkowa warstwa logowania, która bardzo często blokuje przejęcie konta nawet wtedy, gdy hasło już wyciekło.
2FA - co to jest, jak włączyć i od czego zacząć
2FA to jedna z najszybszych wygranych w bezpieczeństwie cyfrowym i prosty sposób na zablokowanie przejęć kont po wycieku hasła.
Menedżer haseł - jaki wybrać i dlaczego warto go używać
Menedżer haseł pomaga bezpiecznie przechowywać loginy i eliminuje ryzyko wynikające z powtarzania tych samych haseł.
Granice odpowiedzi
Nie zastępuje fizycznego serwisu ani audytu bezpieczeństwa. Przy krytycznych incydentach działaj według procedur firmy.