REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Oszustwo na zwolnienie z pracy. Uwaga na fałszywe wiadomości e-mail. Nowy sposób cyberprzestępców

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
oszustwo na zwolnienie z pracy e-mail wiadomość fałszywa cyberprzestępcy phishing
Oszustwo na zwolnienie z pracy - fałszywa wiadomość e-mail. Cyberprzestępcy wymyślili nową formę phishingu
shutterstock

REKLAMA

REKLAMA

Cyberprzestępcy wymyślili nową metodę phishingu. Wysyłają fałszywe e-maile o zwolnieniu z pracy. Argumentem często są ogólne zwolnienia w firmie. Kliknięcie w link lub otworzenie załącznika może dużo kosztować odbiorcę wiadomości. Jak rozpoznać fałszywe zwolnienie z pracy za pomocą e-maila?

Oszustwo na zwolnienie z pracy za pomocą e-maila

Otrzymujesz maila z HR informującego o natychmiastowym rozwiązaniu twojej umowy. Oczywiście klikasz w link, żeby dowiedzieć się więcej. Chwilę później okazuje się, że pracę nadal masz, ale np. na Twoim koncie brakuje pieniędzy, bo ktoś w Twoim imieniu zrobił duże zakupy w sklepie internetowym. Oszustwo „na zwolnienie z pracy” to nowa, wyjątkowo groźna metoda cyberprzestępców. Tym razem podszywają się pod pracodawców, by wykorzystać nasze silne emocje i przejąć dostęp do wrażliwych danych. Czy potrafisz zachować zimną krew i się przed nimi obronić?

REKLAMA

Autopromocja

Cyberprzestępcy to nie tylko specjaliści od technologii, ale też mistrzowie manipulacji. Nikt tak jak oni nie potrafi wywołać w nas strachu i zmusić do działania wbrew zdrowemu rozsądkowi. Przecież wszyscy wiemy, że nie należy klikać w podejrzane linki. Ale kto o tym myśli, gdy właśnie dostał wiadomość z HR o nagłym zwolnieniu? To nowa metoda phishingu – jeszcze niedawno oszuści kusili fałszywymi ofertami pracy, dziś sprytnie podszywają się pod pracodawców, by ją „zabierać”.

- Oszustwa związane ze zwolnieniem to wyjątkowo sprytna i niebezpieczna forma phishingu. Cyberprzestępcy doskonale wiedzą, że nagła informacja o utracie pracy wywołuje ogromny stres. Liczą na to, że ofiara zareaguje impulsywnie – kliknie w złośliwy link lub poda swoje dane logowania. W takich sytuacjach łatwo stracić czujność, dlatego zamiast działać pochopnie, warto najpierw skontaktować się z pracodawcą i zweryfikować wiadomość – mówi Kamil Sadkowski, analityk laboratorium antywirusowego ESET.

E-mail informujący o zwolnieniu z pracy

Atak może zacząć się od e-maila informującego o zwolnieniu, w którym podany jest link do rzekomych szczegółów dotyczących odprawy lub daty zakończenia zatrudnienia. Innym scenariuszem jest wiadomość dotycząca zwolnień w firmie – w załączniku ma znajdować się lista nazwisk zwolnionych współpracowników. Bez względu na treść, cel cyberprzestępców jest ten sam: skłonić odbiorcę do kliknięcia w zainfekowany link lub do otwarcia złośliwego pliku.

Kliknięcie w link lub otwarcie załącznika prowadzi do instalacji złośliwego oprogramowania na urządzeniu lub przekierowania ofiary na fałszywą stronę logowania stworzoną do kradzieży danych. Jeśli cyberprzestępcy przejmą dostęp do konta w sieci firmowej, mogą uzyskać dostęp do poufnych informacji i zagrozić całej organizacji. Ryzyko jest jeszcze większe, jeśli używasz tego samego hasła w kilku miejscach – w takim przypadku cyberprzestępcy mogą zastosować atak typu credential stuffing, by uzyskać dostęp także do Twoich prywatnych kont.

Fałszywe zwolnienie z pracy - na co zwrócić uwagę?

Podobnie jak w przypadku każdego ataku phishingowego, istnieją sygnały ostrzegawcze, które powinny wzbudzić czujność. Zanim podejmiesz jakiekolwiek działania, zatrzymaj się na chwilę i zwróć uwagę na następujące elementy:

Dalszy ciąg materiału pod wideo
  1. Podejrzany adres nadawcy – sprawdź, skąd przyszła wiadomość. Najedź myszką na adres e-mail i zobacz, czy na pewno wygląda prawidłowo. Oszuści często podmieniają znaki w nazwie domeny, np. @m1crosoft.com zamiast @microsoft.com.
  2. Brak Twojego imienia i nazwiska – bądź czujny jeśli wiadomość zaczyna się od „Szanowny pracowniku” albo „Drogi użytkowniku”. Prawdziwa korespondencja z działu HR na ogół jest spersonalizowana.
  3. Załączniki i linki – jeśli e-mail nakłania Cię do pobrania czegoś albo kliknięcia w link, zatrzymaj się na chwilę. Najedź na link kursorem i sprawdź, dokąd faktycznie prowadzi. Jeśli adres wygląda dziwnie lub nie pasuje do oficjalnych adresów firmy, nie klikaj.
  4. Prośba o podanie loginu i hasła – żadna firma nie wysyła zwolnień w sposób wymagający zalogowania się na nieznanej stronie. Jeśli po kliknięciu linku widzisz stronę logowania, prawdopodobnie to phishing.
  5. Alarmistyczny ton – oszuści chcą, żebyś działał w panice. Jeśli wiadomość brzmi jak ultimatum i sugeruje, że musisz natychmiast coś zrobić, to kolejny sygnał ostrzegawczy.
  6. Błędy w tekście – choć cyberprzestępcy coraz częściej używają AI do pisania e-maili, wciąż mogą pojawić się w nich literówki, dziwne sformułowania czy błędy gramatyczne, które zdradzają fałszywą wiadomość.

- Nie można wykluczyć, że cyberprzestępcy będą również wykorzystywać sztuczną inteligencję do tworzenia deepfake’owych nagrań audio i wideo, które realistycznie naśladują głos i wizerunek przełożonego. Ofiara odbierze telefon lub zobaczy nagranie, w którym szef informuje o zwolnieniu z pracy i prosi o kliknięcie w link, aby pobrać dokumenty lub potwierdzić odbiór decyzji. W rzeczywistości będzie to sprytnie przygotowany atak phishingowy, mający na celu kradzież danych. Dlatego bardzo ważne jest, żeby w takiej sytuacji uspokoić emocje i skontaktować się z działem HR lub przełożonym przez oficjalne kanały, aby potwierdzić autentyczność wiadomości – dodaje Kamil Sadkowski.

Źródło: DAGMA Bezpieczeństwo IT

Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Employee advocacy na LinkedIn. Jak skutecznie angażować pracowników w budowanie marki pracodawcy?

Employee advocacy to strategia, w której pracownicy aktywnie angażują się w promocję swojej firmy. Na LinkedIn – największej platformie biznesowej na świecie – nabiera to szczególnego znaczenia. Pracownicy mogą budować nie tylko markę organizacji, lecz także własny wizerunek jako ekspertów.

PIE: do 2035 r. na polskim rynku pracy ubędzie 2,1 mln pracowników. Kogo zatrudniać zamiast obywateli Ukrainy?

Zgodnie z danymi Polskiego Instytutu Ekonomicznego (PIE) do 2035 r. z polskiego rynku pracy ubędzie aż 2,1 mln pracowników. Czy pracownicy z Ukrainy odejdą? Kogo można tanio zatrudnić na te miejsca?

Pracownicy dorabiają na coraz większą skalę. Podstawowa umowa to teraz za mało

Teraz podstawowa umowa o pracę często nie wystarcza. Pracownicy podpisują dodatkowe zlecenia nie tylko dla pieniędzy. Dlaczego Polacy coraz częściej dorabiają? Oto wyniki badania.

70 tys. odprawy dla zwolnionego pracownika w 2025 r. Czy będzie zmiana w 2026 r.

Pracownik, z którym pracodawca rozwiązał stosunek pracy w ramach zwolnień grupowych lub zwolnienia indywidualnego, ma prawo do odprawy pieniężnej. Jej maksymalna wysokość nie może przekraczać 15-krotności minimalnego wynagrodzenia za pracę obowiązującego w dniu rozwiązania stosunku pracy. W 2025 r. jest to prawie 70000 zł.

REKLAMA

Pomoc ZUS-u dla firm poszkodowanych w powodzi z 2024 r. - podsumowanie

Od jesieni minionego roku przedsiębiorcy, którzy ponieśli straty w wyniku powodzi mogli skorzystać ze specjalnych form wsparcia i ulg realizowanych przez Zakład Ubezpieczeń Społecznych. Opolski ZUS podsumował pomoc udzieloną przedsiębiorcom poszkodowanym w powodzi z 2024 r.

ZUS przypomina: Tylko złożenie wniosku do 30 kwietnia gwarantuje ciągłość wypłaty świadczenia

Zbliża się koniec terminu składania wniosków o 800 plus na nowy okres świadczeniowy. Rodzic powinien złożyć wniosek do 30 kwietnia 2025 r. Jeśli ten termin zostanie dotrzymany, to ciągłość wypłaty świadczenia wychowawczego będzie zachowana i ZUS wypłaci 800 plus do 30 czerwca 2025 r.

ZUS: stabilna sytuacja finansowa FUS w 2024 r. Przeciętna wypłata świadczenia emerytalno-rentowego w 2024 r. wyniosła 3735,34 zł

Zakład Ubezpieczeń Społecznych przedstawił opracowanie ZUS "Podsumowanie sytuacji finansowej FUS z 2024 r." Z opracowania wynika, że sytuacja Funduszu Ubezpieczeń Społecznych jest stabilna, a prognozy ZUS wskazują, że najbliższych latach nadal tak pozostanie. Przeciętna wypłata świadczenia emerytalno-rentowego w 2024 r. wyniosła 3735,34 zł.

Wysokość wynagrodzenia i rodzaj przysługujących benefitów są dla Zetek najważniejszym miernikiem ich wartości

Pracownicy z pokolenia Z przywiązują dużą wagę do wysokości wynagrodzenia i dodatkowych świadczeń z umowy o pracę ze względów nie tylko materialnych. Bezpieczne ekonomicznie i spokojne życie to oczywiście ważna dla nich wartość. Jednak wysokość pensji i inne benefity są jednocześnie miernikiem poczucia własnej wartości, a może nawet i szacunku do nich.

REKLAMA

Wsparcie finansowe z ZUS wypłacane z emeryturą lub rentą. Komu przysługuje ryczałt energetyczny?

Ryczałt energetyczny to specjalny dodatek do emerytur i rent. Jest on przeznaczony dla osób, które potrzebują wsparcia w pokrywaniu kosztów zużycia energii elektrycznej. Świadczenie jest wypłacane przez ZUS.

Seniorzy nadal aktywni zawodowo. Dlaczego opłaca się pracować osobom w wieku emerytalnym?

ZUS podaje, że wzrasta liczba pracujących osób w wieku emerytalnym. Aktywnych zawodowo seniorów w zeszłym roku było aż 872,6 tys. Kiedy opłaca się dalsza praca?

REKLAMA