Informatyka · Bezpieczeństwo i prawo
Cyberbezpieczeństwo — malware, phishing i uwierzytelnianie dwuskładnikowe
SMS każe dopłacić niewielką kwotę i straszy blokadą paczki. Zamiast klikać, otwierasz znaną aplikację albo kontaktujesz się z firmą innym kanałem. Ćwiczymy decyzję, nie atak na cudze konto.
- Sprawdź mechanizm
- Podejmij decyzję
- Wyjaśnij dlaczego
Po tej lekcji: Rozpoznasz sygnały phishingu i dobierzesz kilka warstw ochrony.
Zakres podstawowy · materiał otwarty
Nie działaj pod presją wiadomości
Phishing to podszywanie się w celu wyłudzenia danych lub skłonienia do szkodliwej czynności. Wiadomość może być poprawnie napisana i mieć znajome logo. Konto kolegi też może zostać przejęte. Zanim klikniesz, zatrzymaj się i sprawdź sprawę znanym, niezależnym kanałem.
Sprawdź w działaniu
Co zrobisz z taką wiadomością?
Wybierz wiadomość i działanie. Model nie otwiera linków ani nie wysyła danych.
Adres strony czy nazwa w tekście?
Widoczny napis linku może różnić się od jego celu. W adresie https://konto.szkola.example/login gospodarzem jest konto.szkola.example, a /login to ścieżka. Nazwa znanej firmy w ścieżce lub subdomenie nie dowodzi, że cała domena należy do niej. W razie wątpliwości wpisz znany adres samodzielnie lub użyj swojej zapisanej aplikacji. HTTPS chroni połączenie z daną witryną, ale nie zapewnia uczciwości jej właściciela.
Nie każde malware rozchodzi się tak samo
| Pojęcie | Mechanizm | Obrona |
|---|---|---|
| Wirus | Dołącza do innego obiektu i uruchamia się wraz z nim | Zaufane źródła, aktualizacje, kontrola uruchamianych plików |
| Robak | Może rozprzestrzeniać się samodzielnie między podatnymi systemami | Aktualizacje i ograniczanie niepotrzebnego dostępu |
| Trojan | Udaje przydatny lub nieszkodliwy program | Weryfikacja źródła i zakresu uprawnień |
| Ransomware | Blokuje lub szyfruje dane; może też je wykradać | Warstwy ochrony i odłączona/sprawdzona kopia |
Sprawdź w działaniu
Zbuduj ochronę konta i plan odzyskiwania
Porównaj hasło z pytaniem, kod TOTP i passkey. Potem osobno dodaj odzyskiwanie oraz kopię danych.
Silne logowanie to kilka decyzji
Używaj osobnych, trudnych do odgadnięcia haseł, najlepiej zarządzanych menedżerem. MFA łączy różne kategorie czynników: wiedzę, posiadanie lub cechę osoby. Dwa pytania o zapamiętane sekrety nie stają się dwoma kategoriami.
SMS/TOTP ograniczają część ataków, ale kod można wyłudzić. FIDO2/passkeys wiążą operację z witryną i są odporne na typowe wyłudzanie danych logowania. Trzeba nadal chronić urządzenie, aktualizacje, aktywne sesje i odzyskiwanie. Kody odzyskiwania są sekretami: nie wklejaj ich do zadania.
Kopia to coś więcej niż synchronizacja
Synchronizacja może przenieść usunięcie lub uszkodzenie na drugie urządzenie. Przydatna reguła planowania to 3 kopie, 2 różne nośniki i 1 kopia poza główną lokalizacją, z przynajmniej jedną odłączoną lub chronioną przed zmianą. Dopasuj ją do swoich warunków. Najważniejszy test: czy potrafisz odtworzyć poprawny plik. Kopia nie zapobiega wyciekowi już wykradzionych danych.
Kliknąłem — co teraz?
Nie ukrywaj problemu. Jeśli podałeś dane logowania, z zaufanego urządzenia otwórz prawdziwy serwis, zmień hasło, przejrzyj i zakończ obce sesje oraz sprawdź metody odzyskiwania. Powiadom nauczyciela/opiekuna lub administratora. Przy podejrzeniu uruchomienia złośliwego pliku nie kontynuuj eksperymentów; ogranicz połączenie urządzenia i poproś o pomoc w diagnozie.
Podejrzany SMS z linkiem można przekazać w niezmienionej treści na numer 8080. Podejrzane strony i e-maile zgłasza się według instrukcji CERT Polska przez incydent.cert.pl. W ćwiczeniu niczego nie wysyłamy — uczymy się właściwej procedury.
Ćwiczenie z pomocą · samodzielna praca
Rozpoznaj ryzyko
W fikcyjnym SMS-ie o dopłacie wskaż 3 sygnały ryzyka i 2 bezpieczne kroki.
Ocena oparta na żądaniu i weryfikacji, nie samych literówkach.
? Potrzebujesz pomocy? Rozwiązuj krok po kroku.
Krok 1 — pokaż podpowiedź
Zwróć uwagę na pośpiech i żądaną czynność.
Krok 2 — pokaż podpowiedź
Nie korzystaj z kanału podanego przez podejrzanego nadawcę.
Otwórz tylko tyle podpowiedzi, ile potrzebujesz. Po każdym kroku wróć do zadania i sprawdź wynik.
Ćwiczenie z pomocą · samodzielna praca
Próba odtworzenia
Zrób kopię własnego nieszkodliwego pliku tekstowego, zmień kopię roboczą i odtwórz pierwotną treść z zapasowej. Nie kasuj jedynej wersji.
Dwie odróżnione kopie i opis testu odzyskania.
? Potrzebujesz pomocy? Rozwiązuj krok po kroku.
Krok 1 — pokaż podpowiedź
Nadaj plikom jasne nazwy.
Krok 2 — pokaż podpowiedź
Sprawdź otwarcie i zawartość odtworzonej wersji.
Otwórz tylko tyle podpowiedzi, ile potrzebujesz. Po każdym kroku wróć do zadania i sprawdź wynik.
Podsumowanie
Co warto zapamiętać
- Rozpoznasz sygnały phishingu i dobierzesz kilka warstw ochrony.
- Wyjaśnij mechanizm własnymi słowami, nie tylko nazwę narzędzia.
- Ćwicz na fikcyjnych danych i porównaj wynik z przewidywaniem.
Po zalogowaniu zobaczysz dodatkowe lekcje i materiały oznaczone jako rozszerzenie. Podstawowe quizy i zadania pozostają dostępne w biurku.
Dalej na swoim koncie
Rozgrzewki, quiz i zadania są w biurku ucznia.
Teoria jest otwarta dla wszystkich. Żeby rozwiązywać zadania, zapisywać szkice i widzieć swój postęp, zaloguj się.
Zaloguj się →