Bezpečnostné upozornenie: Nahlásený phishingový útok na zamestnancov a študentov
VŠZaSP sv. Alžbety upozorňuje všetkých zamestnancov a študentov na prebiehajúcu phishingovú kampaň. Útočníci rozosielajú e-maily pod menom predstaviteľov rektorátu a vedenia školy (napr. z adresy typu spanik.vssvalzbety@outlook.com).
Čo je to Phishing a Scam?
Phishing (Rybárčenie): Podvodná technika, pri ktorej sa útočník snaží získať vaše citlivé údaje (heslá, osobné údaje, prístupy k účtom) tým, že sa vydáva za dôveryhodnú osobu alebo inštitúciu.
Scam: Všeobecný podvod, ktorého cieľom je zneužiť dôveru obete a prinútiť ju k vykonaniu nejakej akcie (napr. prevod peňazí, zakúpenie poukážok, poskytnutie údajov).
Varovné znaky podvodného e-mailu:
Doména odosielateľa: Všetky oficiálne e-maily školy používajú oficiálnu školskú doménu. Správy z domén @outlook.com, @gmail.com a pod. sú podvrh.
Naliehavosť a časový tlak: Správy vás nútia konat okamžite ("Naliehavá úloha", "Máte minútku?").
Výhovorky k telefonovaniu: Útočník tvrdí, že nemôže telefonovať (má veľa stretnutí), aby zabránil vášmu overeniu situácie po telefóne.
Formálne nedostatky: Nesprávne skloňovanie, chýbajúce diakritické znamienka v podpise alebo neštandardná úprava.
Zásady bezpečnosti:
Nikdy neodpovedajte na podozrivé výzvy.
Neobsahujte žiadne citlivé údaje v e-mailovej komunikácii.
Overujte si odosielateľa: Vždy kliknite/prejdite kurzorom na meno odosielateľa, aby ste videli reálnu e-mailovú adresu.
V prípade pochybností kontaktujte príslušné oddelenie alebo nadriadeného inou cestou (telefonicky, osobnou správou cez interný systém).