Krok 2 · Zrozum
Jak oszuści próbują dotrzeć do kamer, nagrań i haseł
Rejestrator kamer to komputer w sieci, a oszust nie musi się włamywać — wystarczy, że ktoś mu pomoże. Tutaj zobaczysz jak rozpoznać telefon „z policji”, fałszywą wiadomość od „serwisu” i hasło, które stwarza ryzyko.
ATelefon „z policji” i głos „szefa”
Prawdziwy organ prosi o nagranie pismem z numerem sprawy, a nie telefonem. Gdy ktoś dzwoni, mówi „od ręki” i prosi o wysłanie nagrania na prywatny adres, widzisz sygnały oszustwa. Wysłane nagranie z twarzami ludzi trafia do nieznanej osoby i nie da się go cofnąć.
| Sygnał | Co słyszysz | Dlaczego to ważne |
|---|
| Telefon zamiast pisma | „Proszę przesłać nagranie” | Organ ma formalną drogę: pismo, numer sprawy, podpis |
| Pośpiech | „Od ręki”, „to pilne śledztwo” | Presja ma Ci odebrać czas na sprawdzenie |
| Prywatny adres | „Proszę wysłać na tę skrzynkę” | Organ ma służbowy adres, a prywatna skrzynka to sygnał oszustwa |
| Prośba o ciszę | „Nikomu o tym nie mów” | Oszust boi się, że ktoś sprawdzi go innym kanałem |
Jak zareagować na telefon „z policji”
- Kończysz rozmowę spokojnie i nie podajesz żadnych informacji — nie wiesz, kto dzwoni.
- Sprawdzasz na znany numer — numer bierzesz z oficjalnej strony lub listy kontaktów, nie z tego, co podał rozmówca.
- Zgłaszasz prośbę osobie odpowiedzialnej za nagrania — tylko ona decyduje o wydaniu.
- Prosisz o pismo z numerem sprawy — organ prawdziwy je przyśle, oszust zniknie.
Podobnie jest z „głosem szefa”. Zdanie „głos w telefonie dowodzi, że to szef” jest fałszywe: głos da się dziś podrobić programem. Gdy ktoś podobny do szefa prosi o kopię nagrania na pendrive i o dyskrecję, dzwonisz do szefa na znany numer. Im bardziej cię pogania, tym wolniej działaj.
Zasada
Nietypową prośbę o nagranie sprawdzasz drugim kanałem. Dlaczego: głos, adres i podpis w wiadomości da się podrobić, a nagrania nie cofniesz.
BFałszywa wiadomość od „serwisu kamer”
Wiadomość udaje firmę, która dba o kamery. Straszy utratą nagrań i prosi o hasło lub kliknięcie linku. Najmocniejszy sygnał to wiadomość, która żąda hasła administratora i grozi usunięciem nagrań. Serwis, który ma umowę, nie potrzebuje Twojego hasła.
| Nr | Sygnał | Co widzisz | Dlaczego to sygnał |
|---|
| 1 | Obcy adres nadawcy | Nazwa brzmi wiarygodnie, ale adres należy do kogo innego | Oszust podszywa się pod znaną firmę |
| 2 | Pośpiech i groźba | „Do 16:00”, „nagrania znikną” | Presja ma wyłączyć myślenie |
| 3 | Prośba o hasło | „Proszę potwierdzić hasło do rejestratora” | Kto zna hasło, widzi każdą kamerę i nagranie |
| 4 | Link prowadzi gdzie indziej | Adres strony nie pasuje do firmy | Link prowadzi na fałszywą stronę, która kradnie hasło |
| 5 | Niespodziewany załącznik | Plik .zip z „instrukcją” | To częsty sposób na ukrycie złośliwego programu |
Robisz
- nie klikasz w link i nie otwierasz załącznika — link może prowadzić na fałszywą stronę
- zgłaszasz wiadomość do bezpośredni przełożony albo osoba wskazana w procedurze zgłaszania incydentów — ostrzeżesz też kolegów, którzy dostali to samo
Nie robisz
- nie podajesz hasła do rejestratora nikomu, ani mailem, ani przez telefon — kto zna hasło, widzi każde nagranie
- nie odpisujesz oszustowi — odpowiedź potwierdza, że adres działa
CRejestrator to komputer — dlaczego hasło fabryczne jest problemem
Rejestrator to komputer w sieci, który ma hasło i oprogramowanie jak każdy komputer. Hasło ustawione przez producenta jest publicznie znane, a hasła fabryczne oszuści próbują wpisywać w kółko w całym internecie. Dlatego hasło fabryczne to problem — niezależnie od tego, jak dobrze zamykasz pokój.
Co robisz, gdy hasło jest fabryczne, leży na karteczce albo zna je za dużo osób
- Nie zmieniasz ustawień sam — zmianą zajmuje się informatyk lub pomoc techniczna jednostki, bo zła zmiana może wyłączyć nagrywanie.
- Zgłaszasz sytuację do informatyk lub pomoc techniczna jednostki — wystarczy jedno zdanie: „hasło jest fabryczne” albo „leży na karteczce”.
- Nie zapisujesz hasła na widoku — karteczkę widzą sprzątający, serwis i zastępcy.
Zasada
Hasło fabryczne zgłaszasz do zmiany. Dlaczego: hasła fabryczne są publicznie znane, więc oszuści próbują je wpisywać, zanim ktokolwiek zauważy.
DNośniki, komunikatory i czat z AI
Robisz
- robisz kopię tylko na polecenie osoby odpowiedzialnej — pendrive to osobny dokument, który łatwo zgubić
- używasz nośnika jednostki — prywatny komputer nie ma zabezpieczeń jednostki
Nie robisz
- nie wysyłasz nagrania komunikatorem — zostaje na cudzych serwerach poza kontrolą jednostki
- nie wklejasz zdjęcia klatki do czatu z AI — trafia do zewnętrznej firmy, a ludzie z nagrania o tym nie wiedzą
ESerwis i dostęp zdalny
Firma serwisowa ma prawo wejść do rejestratora tylko na podstawie umowy, jest zapowiedziana i pracuje pod nadzorem. Program do pomocy zdalnej instalujesz tylko na polecenie informatyk lub pomoc techniczna jednostki, bo taki program pozwala obcej osobie sterować komputerem. Obcej osoby nie zostawiasz samej przy rejestratorze. Jak zareagować na technika, którego nikt nie zapowiadał — Więcej: Temat 3 · B.
Zasada
Programu do pomocy zdalnej nie instalujesz na prośbę obcej osoby. Dlaczego: taki program daje obcemu pełny podgląd i sterowanie, a nagrania z twarzami ludzi mogą wyciec bez Twojej wiedzy.
Krok 3 · Ćwicz
Sprawdź, czy już wiesz
Ćwiczenie 1. Dzwoni „prokurator” i mówi, że nagranie z wczoraj ma być w Twojej poczcie za godzinę, bo sprawa jest tajna. Co robisz?
Wysyłam od razu — prokurator ma prawo żądać nagrania.
Kończę rozmowę, sprawdzam na znany numer i zgłaszam prośbę osobie odpowiedzialnej.
Wysyłam tylko połowę nagrania, żeby sprawdzić, czy to prawda.
Ćwiczenie 2. Sygnał oszustwa czy zwykła sytuacja?Przy każdej informacji wybierz jedną odpowiedź.
Wiadomość każe podać hasło do rejestratora do 16:00
Pismo z numerem sprawy, które przekazujesz osobie odpowiedzialnej
Prośba o ciszę: „nikomu o tym nie mów”
Adres nadawcy z obcej domeny, choć nazwa firmy brzmi znajomo
Ćwiczenie 3. Ułóż reakcję na telefon „z policji”.Klikaj kolejno.
- Zgłaszasz prośbę osobie odpowiedzialnej
- Kończysz rozmowę
- Prosisz o pismo z numerem sprawy
- Sprawdzasz numer komendy na oficjalnej stronie
Ćwiczenie 4. Kolega opisuje tydzień pracy. Kliknij błędy.
Hasło fabryczne zgłosiłem do informatyk lub pomoc techniczna jednostki. Hasło do rejestratora zapisałem na kartce przy monitorze, bo pokój jest zamykany. Zdjęcie klatki z nagrania wkleiłem do czatu z AI, żeby ją opisał. Wiadomość od „serwisu” z linkiem zgłosiłem i nie kliknąłem.
Ćwiczenie 5. Zaznacz, co od dziś robisz.
- Wiadomość z linkiem od „serwisu” zgłaszam, a nie klikam.
- Prośbę „od szefa” o nagranie sprawdzam telefonem na znany numer.
- Nie podaję hasła do rejestratora nikomu.
