Ochrona konta i urządzeń przed hakerami i złośliwym oprogramowaniem

Zachowanie ostrożności przy obsłudze informacji poufnych

Nie wysyłaj wiadomości e-mail zawierających informacje poufne, na przykład hasła, numery kart kredytowych czy numery paszportów albo inne dokumenty identyfikacyjne instytucji rządowych, takie jak numery PESEL czy numery identyfikacji podatkowej.

Uwaga na oszustwa

Uważaj na próby wyłudzenia informacji: takie ataki polegają na nakłanianiu użytkowników do podania informacji poufnych albo kliknięcia złośliwego linku lub załącznika.

Próba wyłudzenia informacji może na przykład polegać na wysłaniu wiadomości wyglądającej na pochodzącą z zaufanego źródła, takiego jak bank lub oficjalna instytucja. W takiej wiadomości znajduje się zachęta do zalogowania się przy użyciu adresu e-mail i hasła, ale podawana witryna jest fałszywa. Inne oszustwa polegają na wysyłaniu wiadomości wyglądających na wysłane od rzeczywistych znajomych, którzy proszą o kliknięcie linku lub otwarcie załącznika.

Wiadomości wyłudzające informacje zazwyczaj zawierają linki lub załączniki. Kliknięcie linku w takiej wiadomości lub otwarcie jej załącznika może spowodować zainfekowanie komputera lub uzyskanie przez atakującego dostępu do zawartości użytkownika.

Jeśli otrzymasz wiadomość e-mail, która wygląda nawet odrobinę podejrzanie, wykonaj następujące czynności:

• Umieść wskaźnik myszy na linku i sprawdź nazwę faktycznej witryny, do której prowadzi link. Upewnij się, że jest to oczekiwany adres i że nie jest on błędnie napisany.

• Zamiast klikać link w wiadomości, wyszukaj wiarygodną witrynę.

• Jeśli otrzymasz wiadomość od znanej Ci osoby, ale ta wiadomość wygląda nieco nietypowo, być może konto e-mail i lista kontaktów nadawcy padły ofiarą ataku. Skontaktuj się z nadawcą bezpośrednio, opisz otrzymaną wiadomość e-mail i zapytaj, czy jest prawdziwa.

Stosowanie uwierzytelniania dwuskładnikowego

Uwierzytelnianie dwuskładnikowe (2FA), nazywany Weryfikacja dwuetapowa lub uwierzytelnianie wieloskładnikowe (MFA) jest dodatkową warstwę zabezpieczeń, aby upewnić się, że tylko uzyskujesz dostęp do swojego konta. Kiedy należy wybrać tę opcję, w dowolnej chwili możesz zalogować się do konta z nierozpoznane komputerem lub urządzeniem lub Dodawanie konta do aplikacji lub usługi po raz pierwszy, zostanie wyświetlony monit o upewnij się, że jest poprawny. Komunikat potwierdzający mogą zostać wysłane za pośrednictwem aplikacji uwierzytelniania, takich jak Microsoft uwierzytelnienia aplikacji na telefon smartphone, wiadomości SMS, wiadomości e-mail wysyłane na alternatywny adres lub rozmowy telefonicznej, który wymaga wprowadzenia numeru pin.

• Jeśli używasz kont służbowych z usługą Office 365, mogło to zostać włączone dla wszystkich kont w organizacji przez administratora usługi Office 365 lub dział informatyczny. W takim przypadku pojawi się monit o wykonanie tego dodatkowego kroku.

  Konfigurowanie weryfikacji dwuetapowej dla usługi Office 365.

• W przypadku osobistego konta Microsoft można skonfigurować tę funkcję samodzielnie i wskazać preferowaną metodę weryfikacji. Na przykład można zażądać weryfikacji za pomocą aplikacji uwierzytelniania, takiej jak Microsoft Authenticator, SMS-a lub alternatywnego konta e-mail.

  Informacje na temat weryfikacji dwuetapowej.

Ochrona hasła

• Nie używaj tego samego hasła dla wszystkich kont.

• Upewnij się, że hasło jest silne, i unikaj używania w nim rzeczywistych wyrazów. Bieżące zalecenia dotyczące silnych haseł to używanie co najmniej 12 znaków, połączenia wielkich i małych liter, co najmniej jednej cyfry (0–9) oraz symbolu.

  Porada: Dostępne są usługi online innych dostawców ułatwiające generowanie i zapamiętywanie unikatowych haseł do regularnie odwiedzanych witryn.