Symbole

Symbole prosimy zapamiętać i kontrolować przy każdym logowaniu.

Co to jest "Phishing"?

Phishing to forma próby wyłudzenia informacji lub płatności poprzez podszycie się za jedną ze stron komunikacji (np podrobienie strony www, wysłanie maila udającego kogoś innego). Spróbujmy wytłumaczyć to na przykładzie:

• Cyberprzestępca Złowrogi ma dostęp do kartoteki swojego lokalu, więc dobrze wie, jak wygląda.

• Złowrogi ma sąsiada Nieprzezornego, od którego chce wyłudzić płatność.

• Złowrogi tworzy i umieszcza w internecie stronę identyczną jak widok kartoteki, umieszczając dane Nieprzezornego. Numer konta natomiast podaje swój.

• Złowrogi wysyła linka do swojej strony Nieprzezornemu podając się za administrację budynku.

• Nieprzezorny niczego nie podejrzewając przelewa pieniądze na konto Złowrogiego myśląc, że płaci za swój lokal.

Jak odróżnić stronę prawdziwą od próby wyłudzenia?

Niestety bez dodatkowej wiedzy nie jest to łatwe zadanie - dlatego takie ataki są bardzo popularne w sieci. Warto pamiętać, że:

• Nigdy nie wiadomo, kto faktycznie wysyła do nas maila. Podczas wysyłki maila adres nadawcy jest podawany przez niego samego i nie jest przez nikogo weryfikowany.

• Zawsze bezpieczniej jest wejść na stronę wpisując jej adres w przeglądarce niż klikając link z wiadomości.

• Zawsze warto sprawdzić czy adres w pasku adresu jest właściwy (trzeba to zrobić dokładnie - cyberprzestępcy będą próbowali stworzyć nazwę jak najbardziej podobną) i czy na lewo od niego jest ikonka z kłódką (tzn że połączenie jest szyfrowane i że druga strona jest której adres się wyświetla).

• Jeżeli nie ma ikonki kłódki lub jest ona przekreślona, oznacza, że nie wiemy kto prezentuje dane i czy w ogóle pochodzą ze strony o podanym adresie.

Jak pomaga Symbol Właściciela?

Symbol Właściciela (ten u góry strony) będzie znany tylko Państwu. Wracając do naszego przykładu Złowrogi nie będzie go znał (sam ma swój - inny), więc tworząc kopię strony będzie albo musiał go pominąć albo podać jakiś przypadkowy. Dlatego zalecamy aby go zapamiętać i kontrolować przy każdym logowaniu. Pozostanie on niezmienny między logowaniami. Jeżeli kiedyś go zabraknie albo się zmieni, może to oznaczać próbę wyłudzenia.

Jeżeli nie ma Symbolu Właściciela lub uległ on zmianie od poprzedniego logowania prosimy o niezwłoczny kontakt przez weles+symbol@e-adm.pl i zaniechanie jakichkolwiek płatności do czasu wyjaśnienia!

Symbole rachunków bankowych

Oprócz Symbolu Właściciela system pokazuje też symbol dla każdego rachunku bankowego (może być i przeważnie będzie on inny niż Symbol Właściciela). Jego zadaniem jest poinformować Państwa, że numer rachunku uległ zmianie. Mogła to być zmiana usprawiedliwiona (np Państwa nieruchomość zmieniła bank), ale jeżeli nie otrzymali Państwo wcześniej informacji od administracji, że taka zmiana będzie, może to także być próba wyłudzenia płatności (np zwalniany pracownik administratora wpisuje swoje konto (to nie jest proste - do tego musiałby mieć wysokie uprawnienia w systemie, ale może się zdarzyć) zamiast konta wspólnoty).

Możliwych numerów kont jest znacznie więcej niż możliwych symboli, więc może się zdarzyć, ze symbol się nie zmieni nawet przy zmianie numeru rachunku - dlatego warto sprawdzić pełny numer przed każdą płatnością.

Symbole rachunków mogą być inne niż Symbol Właściciela.

Symbole rachunków mogą się zmieniać w czasie, ale należy w tym przypadku wzmóc swoją czujność!

Jak sprawdzić czy strona podglądu kartoteki jest właściwa?

Na lewo od adresu strony znajduje się nieprzekreślona kłódka i adres strony w pasku adresu przeglądarki jest w domenie .e-adm.pl, np:

• libra.e-adm.pl

• scorpio.e-adm.pl

• e-adm.pl

Jeżeli adres jest poprawny, ale nie ma nieprzekreślonej to nadal najprawdopodobniej jest to próba wyłudzenia, aczkolwiek może także wynikać, m. in. z:

• braku aktualizacji systemu

• ustawienia złej daty w systemie

Adresy niewłaściwych stron nie będą miały nieprzekreślonej kłódki lub inną domenę, np:

• librae-adm.pl (brak kropki po "libra")

• libra.eadm.pl (brak myślnika w nazwie)

• libra.e-adm.eu (inna domena główna)

• etc

Jeżeli widzą Państwo podgląd kartoteki na niewłaściwej stronie, to z bardzo dużym prawdopodobieństwem próba wyłudzenia.

Ostrzeżenia "ku pamięci":

• Nigdy nie wiadomo, kto wysłał nam maila - adres nadawcy, to jedynie adres, za który chce abyśmy go uważali.

• Wrażliwe dla nas strony najlepiej otwierać wpisując adres bezpośrednio w przeglądarkę niż klikając linki z wiadomości.

• Jeżeli nie ma nieprzekreślonej kłódki na lewo od adresu strony w przeglądarce, zupełnie nie wiadomo kto nam prezentuje stronę.

• Nawet jeżeli jest nieprzekreślona kłódka, to nadal prezentować dane może ktoś inny, jeżeli mamy na komputerze złośliwe oprogramowanie.

• Dlatego nie należy instalować na komputerze, na którym otwieramy wrażliwe strony, oprogramowania, co do którego nie jesteśmy w 100% pewni.