Najczęstsze pytania.
Zanim wyślesz wiadomość, sprawdź zasady analizy i jej ograniczenia.
Czy powiesz mi, czy to phishing?
Otrzymasz ocenę opartą na dostępnych dowodach: phishing / złośliwa wiadomość, podejrzana, brak potwierdzonych oznak phishingu lub nierozstrzygnięta. W odpowiedzi wyjaśnię powody i ograniczenia. Czasem potrzebne jest potwierdzenie nadawcy innym kanałem.
Czy dobry wynik oznacza 100% bezpieczeństwa?
Nie. Poprawne uwierzytelnienie nadawcy lub brak wykryć antywirusa nie wykluczają oszustwa. Przejęta prawdziwa skrzynka również może wysłać phishing. Ocena dotyczy materiału dostępnego w chwili analizy.
Ile kosztuje analiza?
Dla firm zakres i cenę ustalamy indywidualnie mailowo przed rozpoczęciem. Osoby prywatne mogą skorzystać z bezpłatnej analizy pojedynczej wiadomości zależnie od dostępności.
Jak długo czeka się na odpowiedź?
Termin potwierdzam po zapoznaniu się ze zgłoszeniem. Nie deklaruję automatycznej odpowiedzi w określonej liczbie godzin. Jeśli przekazałeś dane lub pieniądze, podejmij działania od razu — nie czekaj na analizę.
Czy wystarczy screenshot albo zwykłe przekazanie dalej?
Mogą wystarczyć do wstępnej oceny treści, ale zwykle nie zachowują wszystkich nagłówków i załączników. Najlepiej przesłać oryginał .eml lub .msg.
Czy mogę wysłać wiadomość służbową?
Tylko jeśli jesteś do tego uprawniony zgodnie z zasadami firmy. Jeżeli korespondencja zawiera dane poufne, dane klientów lub informacje szczególnie chronione, najpierw uzgodnij ze mną zakres i bezpieczny kanał przekazania.
Czy muszę podać hasło do poczty?
Nigdy. Do analizy wiadomości nie potrzebuję hasła do skrzynki, kodu MFA ani dostępu zdalnego do Twojego komputera.
Czy mogę zgłosić oszustwo także do CERT Polska?
Tak. Podejrzane strony i incydenty możesz zgłaszać przez oficjalny formularz CERT Polska: incydent.cert.pl. W razie straty pieniędzy skontaktuj się również z bankiem i odpowiednimi służbami.
Czy test phishingowy można wykonać na dowolnej firmie?
Nie. Test realizuję wyłącznie na podstawie pisemnej zgody uprawnionego zleceniodawcy i w uzgodnionym zakresie. Nie wykonuję kampanii przeciwko przypadkowym osobom lub organizacjom.