Przejdź do treści
Powrót do katalogu
Zaloguj się
BezpłatnyCyberbezpieczeństwoPoczątkujący

Inżynieria społeczna: jak rozpoznać manipulację

25 min · Początkujący · Polski

Aurimas Cerniakovas Lekcje: 9
Zarejestruj się na kurs

Bezpłatny podgląd

Obejrzyj pierwszą lekcję, zanim zdecydujesz.

Czym jest inżynieria społeczna i dlaczego jest niebezpieczna?

Wypróbuj symulacje

Graj bez konta — nic nie jest zapisywane. Zapisz się, aby zachować wyniki i zdobyć certyfikat.

Wiadomość phishingowa: „Przegląd wynagrodzeń”

Dokument od koleżanki

~1 min · symulacja

Poniedziałkowy poranek, jeszcze pijesz kawę. W skrzynce – powiadomienie, że koleżanka z księgowości udostępniła Ci plik z przeglądem wynagrodzeń. Ciekawe, prawda?

Przeczytaj uważnie wiadomość. Po najechaniu myszką na link zobaczysz, dokąd naprawdę prowadzi. Zdecyduj, co zrobić: zgłosić, usunąć czy oznaczyć jako bezpieczną. Na koniec zaznacz, co wydało Ci się podejrzane.

Wszystko, co zobaczysz, jest symulacją. Nigdy nie wpisuj prawdziwego hasła — nie jest potrzebne, a to, co wpisujesz, nie jest zapisywane.

Zanim zaczniesz: co jest zapisywane

  • To ćwiczenie szkoleniowe. Wszystkie wiadomości, które zaraz zobaczysz, są symulowane. Żadna nie jest prawdziwym e-mailem, żaden realny system nie ucierpi, a pomyłka jest tu celem — właśnie tak działa to szkolenie.
  • Hasło nigdy nie jest zapisywane. Jeśli fałszywa strona logowania o nie poprosi, to, co wpiszesz, zostanie w Twojej przeglądarce i zostanie usunięte. Zapisywana jest wyłącznie liczba znaków, żeby ćwiczenie wiedziało, czy pole zostało wypełnione.
  • Wyniki widzi Twój pracodawca. Zapisywane jest to, co zrobiłeś z każdą wiadomością, jak daleko zaszedłeś, i wynik punktowy.
  • Wyniki symulowanych wiadomości phishingowych wysyłanych na Twoją służbową skrzynkę widzą imiennie administratorzy, dział kadr i osoba, która uruchomiła kampanię. Twój przełożony widzi je tylko wtedy, gdy jest uprawniony do prowadzenia kampanii w Twojej grupie. Wyniki tych ćwiczeń w samej platformie są pokazywane tylko jako sumy grupowe, a grupy mniejsze niż pięć osób nie są pokazywane wcale. Jeśli Twoja organizacja włączyła anonimowe wyniki, widoczne są tylko sumy — bez nazwisk.
Więcej w informacji o prywatności (otwiera się w nowej karcie)

Gra: rozpoznaj wiadomość od oszustów

Rozpoznaj wiadomość oszusta

Wiadomości: 6 · symulacja

Wiadomości będą pojawiać się pojedynczo. Część to oszustwa, część jest prawdziwa. Zdecyduj, czym jest każda z nich.

  • Przesuń w lewo – to oszustwo.
  • Przesuń w prawo – wiadomość jest prawdziwa.

Wolisz nie przesuwać? Użyj przycisków „Oszustwo” i „Bezpieczne” pod kartą.

Aby zaliczyć, odpowiedz poprawnie na co najmniej 70% wiadomości.

Karteczki: czemu ufać podczas rozmowy wideo?

Na ekranie – Twój przełożony. Czemu możesz zaufać?

Podczas rozmowy wideo przełożony pilnie prosi o przelew 18 000 € dla nowego dostawcy. Przeciągnij każdą karteczkę do kolumny: czy to może podrobić sztuczna inteligencja, czy to chroni nawet przed doskonałym fałszerstwem?

Przeciągnij każdą karteczkę do kolumny albo dotknij karteczki, a potem kolumny. Przed wysłaniem możesz przenosić karteczki między kolumnami.

Rozmieszczono 0 z 8

Nieposortowane

Znajoma twarz przełożonego na ekranie

Wybierz grupę

Oddzwonienie do przełożonego na znany Ci numer

Wybierz grupę

Jego głos, intonacja i ulubione powiedzonka

Wybierz grupę

Uzgodnione hasło lub pytanie kontrolne

Wybierz grupę

Połączenie przychodzi z konta Teams przełożonego

Wybierz grupę

Płatność zatwierdza druga osoba (zasada czterech oczu)

Wybierz grupę

Zna nazwy wewnętrznych projektów i imiona współpracowników

Wybierz grupę

Zatrzymanie się, gdy czujesz pośpiech i presję

Wybierz grupę

Można podrobić

Wygląda przekonująco, ale nie może być dowodem

Upuść karteczki tutaj

Chroni nawet przed doskonałym fałszerstwem

Działania, nad którymi oszust nie ma kontroli

Upuść karteczki tutaj

O tym kursie

Oszuści nie włamują się do systemów – manipulują ludźmi. Naucz się dostrzegać podstęp, zanim zaczniesz działać.

Nauczysz się: rozpoznawać e-maile phishingowe i oszukańcze SMS-y (smishing), sprawdzać, dokąd naprawdę prowadzi link, wykrywać połączenia deepfake (głos i wideo), bezpiecznie korzystać z kodów QR i weryfikować każdą nietypową prośbę zaufanym kanałem.

Format: 6 krótkich filmów z pytaniami w trakcie odtwarzania, realistyczna symulacja phishingu i dwie interaktywne gry. Około 25 minut. Certyfikat po ukończeniu.

Program kursu

Inżynieria społeczna

1Czym jest inżynieria społeczna i dlaczego jest niebezpieczna?Bezpłatny
2Oszukańcze e-maile (phishing)
3Wiadomość phishingowa: „Przegląd wynagrodzeń”Bezpłatny
4Analiza wiadomości phishingowej
5Oszustwa SMS-owe (smishing)
6Gra: rozpoznaj wiadomość od oszustówBezpłatny
7Deepfake – syntetyczne fałszerstwa wideo i głosu
8Karteczki: czemu ufać podczas rozmowy wideo?Bezpłatny
9Kody QR