Phishing, spoofing i cyberhigiena

W ostatnim czasie notujemy znaczący wzrost liczby prób wyłudzenia danych logowania do kont uniwersyteckich poprzez ataki typu phishing oraz spoofing. Oszuści podszywają się pod pracowników Uniwersytetu Warszawskiego i wysyłają wiadomości zawierające fałszywe linki do logowania oraz inne treści nakłaniające odbiorcę do natychmiastowego działania.

Przypominamy:

• Uniwersytet Warszawski nigdy nie prosi o podanie danych logowania drogą mailową.
• Wszystkie operacje związane z zarządzaniem kontami odbywają się wyłącznie poprzez portal mojekonto.uw.edu.pl.
• Dostęp do portalu mojekonto.uw.edu.pl możliwy jest tylko z sieci Uniwersytetu Warszawskiego lub poprzez VPN.

Jak rozpoznać próbę wyłudzenia danych?

UWAGA: Oszuści potrafią podszywać się pod prawdziwe adresy e-mail pracowników UW! Zawsze weryfikuj autentyczność wiadomości, nawet jeśli adres nadawcy wygląda znajomo.

• Wiadomości zawierające pilne wezwania do zmiany hasła lub weryfikacji konta
• Linki kierujące do stron łudząco podobnych do stron UW, ale o nieco zmienionych adresach
• Błędy językowe lub nietypowe sformułowania w treści wiadomości
• Prośby o podanie danych osobowych lub haseł

Co zrobić w przypadku otrzymania podejrzanej wiadomości?

1. Nie klikaj w żadne linki zawarte w podejrzanej wiadomości
2. Nie podawaj swoich danych logowania na stronach, do których zostałeś przekierowany z maila
3. Sprawdź dokładnie adres nadawcy wiadomości
4. Zgłoś podejrzaną wiadomość do Działu IT w jednostce

Gdzie szukać dodatkowych informacji?

• Aktualne komunikaty i ostrzeżenia IT UW: it.uw.edu.pl/pl/komunikaty
• Poradnik dla społeczności akademickiej Uniwersytetu Warszawskiego dotyczący zasad cyberhigieny (PDF): Zasady cyberhigieny