Ochrona konta i urządzeń przed hakerami i złośliwym oprogramowaniem

Zachowanie ostrożności przy obsłudze informacji poufnych

Nie wysyłaj wiadomości e-mail zawierających informacje poufne, na przykład hasła, numery kart kredytowych czy numery paszportów albo inne dokumenty identyfikacyjne instytucji rządowych, takie jak numery PESEL czy numery identyfikacji podatkowej.

Uwaga na oszustwa

Uważaj na próby wyłudzenia informacji: takie ataki polegają na nakłanianiu użytkowników do podania informacji poufnych albo kliknięcia złośliwego linku lub załącznika.

Próba wyłudzenia informacji może na przykład polegać na wysłaniu wiadomości wyglądającej na pochodzącą z zaufanego źródła, takiego jak bank lub oficjalna instytucja. W takiej wiadomości znajduje się zachęta do zalogowania się przy użyciu adresu e-mail i hasła, ale podawana witryna jest fałszywa. Inne oszustwa polegają na wysyłaniu wiadomości wyglądających na wysłane od rzeczywistych znajomych, którzy proszą o kliknięcie linku lub otwarcie załącznika.

Wiadomości wyłudzające informacje zazwyczaj zawierają linki lub załączniki. Kliknięcie linku w takiej wiadomości lub otwarcie jej załącznika może spowodować zainfekowanie komputera lub uzyskanie przez atakującego dostępu do zawartości użytkownika.

Jeśli otrzymasz wiadomość e-mail, która wygląda nawet odrobinę podejrzanie, wykonaj następujące czynności:

• Umieść wskaźnik myszy na linku i sprawdź nazwę faktycznej witryny, do której prowadzi link. Upewnij się, że jest to oczekiwany adres i że nie jest on błędnie napisany.

• Zamiast klikać link w wiadomości, wyszukaj wiarygodną witrynę.

• Jeśli otrzymasz wiadomość od znanej Ci osoby, ale ta wiadomość wygląda nieco nietypowo, być może konto e-mail i lista kontaktów nadawcy padły ofiarą ataku. Skontaktuj się z nadawcą bezpośrednio, opisz otrzymaną wiadomość e-mail i zapytaj, czy jest prawdziwa.

Stosowanie uwierzytelniania dwuskładnikowego

Uwierzytelnianie dwuskładnikowe, nazywane też weryfikacją dwuetapową lub uwierzytelnianiem wieloskładnikowym, to kolejna warstwa zabezpieczeń mająca zapewnić, że jesteś jedyną osobą, która uzyskuje dostęp do konta. Po skonfigurowaniu tej funkcji za każdym razem, gdy będziesz się logować na koncie na nierozpoznanym komputerze lub innym urządzeniu albo gdy będziesz dodawać konto do aplikacji lub usługi, zostanie wyświetlony monit o weryfikację. Wiadomość umożliwiająca weryfikację może zostać wysłana za pośrednictwem aplikacji uwierzytelniania, takiej jak aplikacja Microsoft Authenticator na smartfonie, SMS-a, wiadomości e-mail wysyłanej na adres alternatywny lub połączenia telefonicznego z prośbą o wprowadzenie PIN-u.

• Jeśli Twoje konta służbowe lub szkolne używają Office 365, administrator Office 365 lub dział informatyczny mógł je włączyć dla wszystkich kont w organizacji. W takim przypadku pojawi się monit o wykonanie tego dodatkowego kroku.

  Konfigurowanie weryfikacji dwuetapowej dla usługi Office 365.

• W przypadku osobistego konta Microsoft można skonfigurować tę funkcję samodzielnie i wskazać preferowaną metodę weryfikacji. Na przykład można zażądać weryfikacji za pomocą aplikacji uwierzytelniania, takiej jak Microsoft Authenticator, SMS-a lub alternatywnego konta e-mail.

  Informacje na temat weryfikacji dwuetapowej.

Ochrona hasła

• Nie używaj tego samego hasła dla wszystkich kont.

• Upewnij się, że hasło jest silne, i unikaj używania w nim rzeczywistych wyrazów. Bieżące zalecenia dotyczące silnych haseł to używanie co najmniej 12 znaków, połączenia wielkich i małych liter, co najmniej jednej cyfry (0–9) oraz symbolu.

  Porada: Dostępne są usługi online innych dostawców ułatwiające generowanie i zapamiętywanie unikatowych haseł do regularnie odwiedzanych witryn.