Szkolenia i testy phishingowe Zielona Góra

Gdzie w firmie sprzedającej za granicę wypływają realne pieniądze

Rozmowa o świadomości zaczyna się zwykle od złośliwego załącznika, a rachunek wystawia zupełnie inny scenariusz. Ktoś czyta korespondencję Waszego dostawcy albo Waszego klienta, cierpliwie, czasem od kilku tygodni. Czeka na moment, w którym zbliża się płatność, i wchodzi w istniejący wątek z informacją o zmianie banku, bo poprzedni rachunek został zablokowany na czas kontroli.

Wiadomość nie ma żadnej z cech, których uczy typowe szkolenie. Nie ma błędów językowych, bo jest kopią prawdziwej korespondencji. Nie ma podejrzanego załącznika. Adres nadawcy zgadza się z tym, z którym rozmawiacie od lat, bo skrzynka po drugiej stronie naprawdę należy do kontrahenta.

Zatrzymuje ją wyłącznie procedura. Dlatego w tym programie zasada potwierdzania numeru rachunku jest ważniejsza od każdego slajdu i wprowadzamy ją w pierwszym miesiącu, zanim wyjdzie pierwsza testowa wiadomość.

Kto w firmie dostaje który scenariusz

Scenariusz	Kto jest celem	Co go zatrzymuje
Zmiana rachunku w toku zamówienia	księgowość, zakupy	telefon pod numer z umowy i zapis potwierdzenia
Prośba o pilną decyzję od zarządu	asystentki, kierownicy	zasada, że pilność nie skraca drogi akceptacji
Wiadomość po angielsku od kontrahenta	handel, obsługa eksportu	druga para oczu przy każdej zmianie warunków
Powiadomienie z systemu kadrowego	wszyscy pracownicy biurowi	sprawdzenie adresu strony przed podaniem hasła
Telefon od rzekomego wsparcia	technicy, magazyn	oddzwanianie pod numer z umowy, nigdy z rozmowy
Faktura za domenę albo certyfikat	osoby dokonujące drobnych płatności	lista dostawców, przy których w ogóle płacimy

Wiersz trzeci jest w Zielonej Górze wyraźnie częstszy niż średnio, bo produkcja elektroniki i usługi z parku technologicznego w Nowym Kisielinie żyją z odbiorców spoza Polski. Ocena wiadomości w drugim języku jest po prostu trudniejsza: nienaturalny zwrot, który po polsku zapala światło, po angielsku brzmi jak zwykły styl korespondencji handlowej.

Dlaczego jedna kartka bywa skuteczniejsza od godziny zajęć

Zasada potwierdzania zmiany rachunku mieści się na pół strony i nie zawiera ani jednego pojęcia technicznego. Numer zmieniamy tylko po rozmowie telefonicznej pod numerem z umowy, nigdy pod numerem z wiadomości. Rozmowę odnotowuje osoba, która ją przeprowadziła. Przy kwocie powyżej ustalonego progu potwierdza to druga osoba.

Ta kartka działa niezależnie od tego, jak przekonująca była wiadomość, jak zmęczony był księgowy i jak dobrze wyglądał podpis w stopce. Szkolenie zwiększa czujność, a czujność jest zasobem, który się kończy w piątek po południu przy dwustym mailu. Procedura się nie kończy.

Dlatego kolejność w tym programie jest odwrotna do intuicyjnej. Najpierw zasada, potem pomiar, na końcu zajęcia.

Jak prowadzimy zajęcia, nie mieszkając w Zielonej Górze

Mówimy o tym wprost, bo termin szkolenia to zwykle pierwsze pytanie. Biuro przy Objazdowej 35A jest naszym drugim biurem w województwie, nie mamy tu inżynierów mieszkających na miejscu ani ekipy do dyspozycji z dnia na dzień. Nie obiecujemy więc sali w przyszły wtorek.

Podstawową formą są krótkie tury zdalne, po kilkanaście osób, trwające pół godziny i prowadzone na żywo, a nie z nagrania. Pytania padają wtedy naprawdę i to one są w tym temacie najcenniejsze, bo prawie zawsze ktoś mówi, że dostał w zeszłym tygodniu coś podobnego, i wtedy przestajemy mówić o teorii.

Spotkanie na miejscu planujemy z wyprzedzeniem i zwykle łączymy z inną pracą u Was, żeby jeden przyjazd zamykał więcej niż jeden punkt. Taki termin ustala się na kilka tygodni do przodu i dzięki temu daje się obsadzić ludźmi, co przy zajęciach umawianych z dnia na dzień kończy się połową obecnych.

Co mierzymy poza tym, ile osób kliknęło

Klikalność jest liczbą, o którą pytają wszyscy, i najmniej użyteczną z tych, które zbieramy. Spada sama, gdy tylko ludzie wiedzą, że program istnieje, i nie mówi nic o tym, jak firma zachowa się przy prawdziwym zdarzeniu.

Patrzymy więc na trzy inne rzeczy. Ile osób zgłosiło wiadomość, bo zgłoszenie oznacza działający odruch, a nie samą ostrożność. Po jakim czasie przyszło pierwsze zgłoszenie, ponieważ kwadrans pozwala zamknąć sprawę, a dwa dni pozwalają ją już tylko opisać. I ile razy w kwartale ktoś zadzwonił, żeby potwierdzić zmianę rachunku, bo ta liczba pokazuje, czy zasada z kartki zamieniła się w nawyk.

Jeśli te trzy liczby stoją w miejscu, zmieniamy formę zajęć zamiast zwiększać liczbę wysyłek. Więcej testów przy złej formie daje tylko więcej zniechęcenia.

Czego ten program nie naprawi

Nie zastąpi drugiego składnika przy logowaniu ani filtra na skrzynce. Zespół uważny przy dwudziestu wiadomościach pomyli się przy dwustu i jest to przewidywalne, a nie wyjątkowe. Warstwa techniczna musi stać niezależnie od ludzi, a program szkoleń zostaje ostatnią kontrolą, nie pierwszą. Nie prowadzimy też szkoleń z ochrony danych osobowych, bo to inny temat i inna specjalność.

Ochronę konta po wycieku hasła daje logowanie wieloskładnikowe, cykliczne szkolenia są jednym z wymagań, które stawia NIS 2 dla firm, a wszystkie warstwy techniczne w jednej umowie prowadzi bezpieczeństwo IT dla firm.

Treść sprawdzona i zaktualizowana: 31 lipca 2026