Szkolenia i testy phishingowe Gdańsk

Co widać na ekranie telefonu, a czego nie widać wcale

Program pocztowy na komputerze wyświetla nazwę nadawcy razem z jego adresem, a pasek u dołu okna zdradza po najechaniu, dokąd naprawdę prowadzi odnośnik. Wystarczy chwila uwagi i obie te informacje są dostępne, zanim cokolwiek się wydarzy.

Na telefonie zostaje sama nazwa, zwykle skrócona do dwóch wyrazów, oraz przycisk, który albo się naciska, albo nie. Nazwę wpisuje nadawca, więc jest to jedyne pole w całej wiadomości, którego treść w pełni zależy od osoby po drugiej stronie. Adres istnieje, tylko trzeba wiedzieć, jak go wydobyć.

W firmie okołoportowej nie jest to szczegół techniczny, tylko opis miejsca, w którym zapada większość decyzji. Awizacja przyszła kwadrans temu, kierowca czeka, sprawa dotyczy odbioru zaplanowanego na dziś, a odpowiedzi udziela się stojąc, jedną ręką. Wiadomość podpisana nazwiskiem znanym z zeszłego tygodnia wygląda wtedy dokładnie tak, jak wyglądać powinna.

Dlatego program dla takiego zespołu opieramy o warunek, który brzmi banalnie i zmienia najwięcej: wszystko, czego uczymy, musi dać się wykonać jedną ręką, na ekranie szerokości dłoni, w kilkanaście sekund.

Jak sprawdzić nadawcę i odnośnik, nie mając kursora

Co trzeba sprawdzić	Jak robi się to przy biurku	Jak robi się to na telefonie
Pełny adres nadawcy	widoczny obok nazwy	dotknięcie nagłówka, które rozwija adres
Dokąd prowadzi odnośnik	pasek stanu po najechaniu	przytrzymanie odnośnika do pojawienia się adresu
Kto jeszcze jest w wątku	rozwinięta lista odbiorców	rozwinięcie listy przed odpowiedzią, nie po niej
Nazwa domeny podmieniona o znak	widać ją w całości	powiększenie tekstu albo odłożenie do biura
Załącznik nieznanego rodzaju	podgląd bez otwierania pliku	zostawienie pliku do otwarcia na komputerze
Prośba o przelew albo o dane	rozmowa pod numer z umowy	ta sama rozmowa, wykonana od razu z tego telefonu
Niepokój bez konkretnego powodu	pytanie zadane osobie obok	naciśnięcie przycisku zgłoszenia, bez tłumaczenia się

Kolumna trzecia jest właściwą treścią zajęć. Nie uczymy rozpoznawania oszustw po wyglądzie, bo dobrze przygotowana wiadomość wygląda poprawnie na każdym urządzeniu. Uczymy sześciu ruchów palcem, które odsłaniają dane niewidoczne domyślnie, i jednego, który pozwala oddać sprawę dalej.

Wiersz drugi ćwiczymy najdłużej. Przytrzymanie odnośnika zamiast naciśnięcia go jest gestem, którego prawie nikt nie zna, a to jedyny sposób, żeby zobaczyć adres docelowy przed otwarciem strony. Po dwóch rundach kampanii wchodzi w nawyk, a wtedy skrócony odnośnik przestaje być czarną skrzynką.

Kiedy wysyłamy kampanie do ludzi, którzy są w drodze

Porę wysyłki dobieramy do rytmu pracy, nie do równych odstępów w arkuszu. Wiadomość, która przychodzi w godzinie największego ruchu w agencji, sprawdza głównie, ile spraw wisi w tym momencie na jednej osobie, i daje wynik, którego nie da się porównać z niczym innym.

Rundy rozkładamy więc na cztery terminy w roku, uzgadniając wcześniej okresy, w których nie chcecie ich widzieć: zamknięcie miesiąca, wdrożenie nowej wersji systemu spedycyjnego, tydzień z kumulacją odpraw. Poza tymi oknami kolejność i pora pozostają dla odbiorców nieprzewidywalne.

Osobno patrzymy na urządzenie. Platforma raportuje, czy wiadomość otwarto na komputerze, czy na telefonie, i to zestawienie bywa najciekawszą częścią rundy. Zespoły, których praca toczy się w terenie, mają zwykle wyraźnie inny rozkład niż biuro, a to zmienia nie scenariusz, tylko formę nauki, jaką po rundzie proponujemy.

Czego uczymy obsadę przyjmowaną na jeden sezon

Firmy turystyczne z Trójmiasta przyjmują na kilka miesięcy ludzi, którzy obsługują rezerwacje, zaliczki i korespondencję z gośćmi, a odchodzą, zanim zdąży się odbyć kolejna runda kampanii. Kalendarz szkoleń rozpisany na rok mija się z takim zatrudnieniem całkowicie.

Rozwiązujemy to jednym przesunięciem. Materiał zostaje u Was, prowadzi go osoba wydająca konta, a nauka trwa kwadrans i odbywa się w pierwszym tygodniu, razem z pokazaniem systemu rezerwacyjnego. Zakres jest wąski celowo: wiadomości o rzekomym obciążeniu zwrotnym, prośby o zmianę danych rezerwacji przysłane z zewnątrz i telefon w imieniu operatora płatności.

Naszą rolą jest utrzymanie tego materiału. Po każdej rundzie dopisujemy do niego przykłady, które w międzyczasie realnie przyszły na Waszą pocztę, bo wiadomość zgłoszona przez kogoś z zespołu uczy skuteczniej niż dowolny przykład przygotowany z zewnątrz.

Jak wygląda wyjaśnienie pokazywane po kliknięciu

Krótka strona otwierająca się natychmiast, bez logowania i bez instalowania czegokolwiek, złożona z jednego zdania i jednego obrazu. Obraz pokazuje tę samą wiadomość z rozwiniętym nagłówkiem, czyli dokładnie to, co byłoby widać po wykonaniu gestu ćwiczonego na zajęciach.

Forma wynika z miejsca. Człowiek, który kliknął, stoi zwykle na zewnątrz i ma około dziesięciu sekund uwagi, więc dokument na kilka ekranów zostanie zamknięty przed przeczytaniem pierwszego akapitu. Jedno zdanie i jeden obraz zostają w pamięci do następnego dnia, a o to w tym momencie chodzi.

Które liczby czytamy w firmie pracującej w terenie

Odsetek kliknięć spada najszybciej i najłatwiej go pokazać, dlatego bywa jedyną liczbą w cudzych raportach. U nas jest liczbą pomocniczą.

Pierwsza istotna to czas dzielący dostarczenie wiadomości od pierwszego zgłoszenia. Decyduje o tym, jak długo napastnik pracuje bez świadków, a skraca się przez udrożnienie drogi zgłoszenia, nie przez przyrost wiedzy.

Druga to liczba zgłoszeń w miesiącach, w których żadnej kampanii nie było, czyli dotyczących prawdziwego ruchu. Trzecia jest specyficzna dla firm z pracą mobilną i mówi najwięcej: udział zgłoszeń wysłanych z telefonu. Jeśli wszystkie przychodzą z komputerów, oznacza to, że w terenie ludzie odkładają sprawę na wieczór, a wieczorem o niej zapominają.

Gdzie kończy się rola tego programu

Nie zastępuje filtra, drugiego składnika przy logowaniu ani kopii zapasowych. Zespół pełni tu funkcję ostatniej kontroli i obciążanie go wszystkim, czego nie zatrzymała technika, jest ustawianiem ludzi w roli, której nikt nie udźwignie.

Nie obiecujemy również, że liczba kliknięć spadnie do zera. Przy odpowiednio dobranej wiadomości nabrać się może każdy, łącznie z osobami prowadzącymi takie kampanie, i właśnie dlatego mierzymy przede wszystkim czas reakcji.

Ruch przychodzący na skrzynkę porządkuje ochrona poczty i filtrowanie treści, dostęp do kont zamyka logowanie wieloskładnikowe, a sprzęt wyjeżdżający poza biuro pilnuje ochrona stacji roboczych i serwerów. Powtarzalna nauka dla zespołu figuruje w katalogu środków opisanym przy NIS 2, a komplet warstw pod jedną umową prowadzi bezpieczeństwo IT dla firm. Pierwszą rundę umówimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026