U slučaju sumnje na email napad (kao što je
phishing), najbitnije je ne reagovati impulsivno. Evo ključnih koraka koje svaki zaposleni treba odmah da preduzme:
- Ne klikćite na linkove i ne otvarajte priloge. Ako email sadrži sumnjive linkove ili fajlove (npr. .zip, .exe, .html), nikako ih ne otvarajte jer mogu sadržati malver.
- Ne odgovarajte na poruku. Čak i ako vam traže hitno ažuriranje lozinke ili potvrdu podataka, nemojte odgovarati niti prosleđivati mejl kolegama.
- Proverite pošiljaoca. Pažljivo pogledajte email adresu (ne samo ime). Napadači često koriste adrese koje se razlikuju u jednom slovu od legitimnih.
- Prijavite sumnju IT službi. Odmah obavestite svoj IT ili tim za bezbednost (Cyber Security). Mnoge kompanije imaju namensko dugme "Report Phishing" u Outlook-u ili Gmail-u koje to radi automatski.
- Kontaktirajte pošiljaoca drugim putem.
Ako mejl navodno dolazi od kolege ili banke, pozovite ih telefonom ili
otvorite njihovu zvaničnu stranicu direktno u pretraživaču da proverite
verodostojnost zahteva.
- Promenite lozinku ako ste već uneli podatke. Ako ste greškom uneli svoje kredencijale, odmah ih promenite na originalnom sajtu i obavestite IT podršku.