Podejrzenie phishingu

Czym jest phishing?

Phishing to rodzaj cyberataku, w którym atakujący podszywają się pod legalne organizacje lub osoby za pośrednictwem poczty elektronicznej, wiadomości tekstowych, połączeń telefonicznych lub stron internetowych, aby nakłonić Cię do ujawnienia poufnych informacji, takich jak dane logowania, numery kart kredytowych lub inne dane osobowe. Wiadomości często wyglądają autentycznie i mogą nakłaniać cię do podjęcia natychmiastowych działań, takich jak kliknięcie linku lub pobranie załącznika.

Jak rozpoznać phishing lub smishing

• Phishing: Podejrzane wiadomości e-mail udające wiadomości z zaufanych źródeł, często zawierające:
  • Nietypowe lub ogólne pozdrowienia (np. "Drogi kliencie")
  • Błędy ortograficzne i gramatyczne
  • Wnioski o udzielenie informacji szczególnie chronionych
  • Podejrzane linki lub załączniki
  • Niedopasowane adresy e-mail nadawców (np. klaviyo-support@gmail.com zamiast oficjalnego @klaviyo.com).
• Smishing: Ten sam atak, ale za pośrednictwem strony SMS/wiadomość tekstowa. Znaki obejmują:
  • SMS-y od nieznanych numerów z prośbą o podanie danych osobowych
  • Linki do stron logowania lub prośby o zresetowanie haseł
  • Presja na szybkie działanie ("Twoje konto zostanie zablokowane")

Najedź kursorem na linki bez klikania, aby podejrzeć ich docelowe adresy. Jeśli podejrzany e-mail lub SMS prosi Cię o zalogowanie się do Klaviyo, wpisz www.klaviyo.com w przeglądarce zamiast używać linków z wiadomości. E-maile wysyłane przez inne firmy za pomocą Klaviyo mogą zawierać linki do witryn tych firm lub używać linków do śledzenia, więc sama domena linku nie dowodzi, że wiadomość jest bezpieczna.

Co zrobić, jeśli e-mail podszywa się pod Klaviyo

E-mail podszywający się pod Klaviyo udaje, że pochodzi od Klaviyo lub jednego z naszych pracowników. Może prosić Cię o podanie informacji o Twoim koncie lub o podjęcie działania.

1. Nie klikaj linków, nie pobieraj załączników, nie odpowiadaj ani nie podawaj żadnych żądanych informacji.
2. Zweryfikuj treść: przejdź bezpośrednio na oficjalną stronę Klaviyo, wpisując w przeglądarce www.klaviyo.com, a nie korzystając z linków w podejrzanym e-mailu.
3. Prześlij podejrzany e-mail do abuse@klaviyo.com w celu zbadania i powiadom swój zespół IT/bezpieczeństwa, jeśli go masz.
   • Pamiętaj, aby dołączyć nagłówki wiadomości e-mail i/lub kod źródłowy wiadomości e-mail.
     • Nagłówki e-maili dla konta Gmail: Wyświetl pełne nagłówki e-maila w Gmailu
     • Nagłówki wiadomości e-mail dla konta Microsoft/Outlook: Wyświetl nagłówki wiadomości internetowej w programie Outlook
4. Usuń podejrzaną wiadomość e-mail po raportowaniu.

Co zrobić, jeśli podejrzany e-mail został wysłany za pomocą Klaviyo

To e-mail wysłany za pomocą Klaviyo, który podejrzewasz o oszustwo lub zawiera inne złośliwe treści.

1. Nie klikaj linków, nie pobieraj załączników, nie odpowiadaj ani nie podawaj żadnych żądanych informacji.
2. Sprawdź adres e-mail nadawcy i porównaj go z firmą, którą rzekomo reprezentuje. Firmy wysyłające e-maile za pomocą Klaviyo korzystają z własnych adresów nadawcy, które nie muszą kończyć się na @klaviyo.com. Sam fakt, że adres nadawcy jest Ci znajomy, nie dowodzi, że wiadomość jest bezpieczna.
3. Skontaktuj się z pomocą techniczną Klaviyo: Skorzystaj z oficjalnego linku do pomocy technicznej Klaviyo, aby zweryfikować wiarygodność wiadomości.
4. Prześlij wiadomość e-mail na adres abuse@klaviyo.com, informując o swoich podejrzeniach.
   • Pamiętaj, aby dołączyć nagłówki wiadomości e-mail i/lub kod źródłowy wiadomości e-mail.
     • Nagłówki e-maili dla konta Gmail: Wyświetl pełne nagłówki e-maila w Gmailu
     • Nagłówki e-maila dla konta Microsoft/Outlook: Wyświetl nagłówki wiadomości internetowej w programie Outlook
5. Usuń raz zgłoszoną wiadomość, aby uniknąć przypadkowego kliknięcia w nią później.

Jeśli już udostępniłeś(-aś) swoje dane logowania

Jeśli wpisano hasło do Klaviyo lub udostępniono kod uwierzytelniania wieloskładnikowego (uwierzytelniania wieloskładnikowego) w odpowiedzi na podejrzaną wiadomość, natychmiast wykonaj kroki opisane w Podejrzenie przejęcia konta, aby zresetować hasło, sprawdzić dostęp do konta i zgłosić incydent.

Jak chronić się przed phishingiem

• Zawsze weryfikuj adresy nadawców przed otwarciem linków lub załączników.
• Włącz uwierzytelnianie wieloskładnikowe (uwierzytelnianie wieloskładnikowe) na swoim koncie Klaviyo i na koncie e-mail, którego używasz do uzyskiwania dostępu do Klaviyo.
• Nigdy nie udostępniaj danych uwierzytelniających (hasła lub jednorazowego kodu) ani informacji poufnych przez e-mail lub platformy wiadomości mobilnych.
• Aktualizuj oprogramowanie i poprawki bezpieczeństwa oraz postępuj zgodnie ze wskazówkami działu IT, jeśli taki posiadasz.
• Uważaj na pilne prośby lub groźby wymagające szybkiego działania.
• Poinformuj siebie i swój zespół o taktykach phishingowych, będąc na bieżąco z aktualnymi oszustwami.