Średniozaawansowany3 tygodnie5 lekcji
Bezpieczeństwo konta i oszustwa
Pokazujemy, jak platforma przechowuje hasło jako skrót i jak drzewo skrótów chroni wyciągi przed zmianą. Druga część kursu uczy rozpoznawać podszywanie się i fałszywe obietnice zysku.
Po kursie potrafisz
- Wyjaśnić, czym jest funkcja skrótu
- Prześledzić, jak podpis elektroniczny potwierdza autora
- Rozpoznać fałszywą stronę podszywającą się pod platformę
- Wskazać sygnały ostrzegawcze w reklamach inwestycyjnych
Lekcje
- Hasła i funkcje skrótuDlaczego platforma nie powinna znać Twojego hasła.12 min
- Podpis i drugi składnikKlucze, kody SMS i aplikacje uwierzytelniające.13 min
- Drzewo skrótówJak jeden skrót potwierdza całe zestawienie operacji.14 min
- Podszywanie sięFałszywe domeny, telefony od „doradcy” i zdalny pulpit.12 min
- Obietnica zysku jako sygnałPewny wynik w reklamie to powód do zatrzymania się.10 min
Najtańsze zabezpieczenie konta inwestycyjnego to wiedza o tym, jak działają przestępcy. Ten kurs prowadzi krok po kroku przez mechanizmy ochrony dostępu: silne i unikalne hasła, menedżer haseł, logowanie dwuskładnikowe oraz powiadomienia o każdej operacji. Każde z tych narzędzi jest zwykle dostępne bez dodatkowych opłat, a mimo to wiele osób z nich nie korzysta. Tłumaczymy, dlaczego jedno hasło używane w pięciu serwisach jest jak jeden klucz do mieszkania, piwnicy, samochodu i działki. Wystarczy, że zgubisz go raz.
Klucz i kod do domofonu: jak działa podwójna weryfikacja
Logowanie dwuskładnikowe porównujemy do starej kamienicy na Pradze, gdzie żeby wejść do mieszkania, trzeba znać kod do bramy i mieć klucz do drzwi. Ktoś, kto podejrzał kod, nadal stoi pod drzwiami. Ktoś, kto znalazł klucz, nie przejdzie przez bramę. Hasło to coś, co wiesz, a jednorazowy kod z aplikacji lub klucz sprzętowy to coś, co masz. Pokazujemy, czym różnią się kody SMS od aplikacji uwierzytelniających i dlaczego te drugie są trudniejsze do przechwycenia, a także jak bezpiecznie przechowywać kody zapasowe na wypadek utraty telefonu.
Druga część kursu dotyczy socjotechniki, czyli sytuacji, w których nikt nie łamie zabezpieczeń, bo to Ty sam otwierasz drzwi. Omawiamy najczęstsze schematy spotykane w Polsce: SMS o rzekomej dopłacie do przesyłki z linkiem do fałszywej strony, telefon od „działu bezpieczeństwa banku” z prośbą o zainstalowanie aplikacji do zdalnego pulpitu, wiadomość od znajomego na komunikatorze proszącego o kod do szybkiej płatności, a także reklamy z wizerunkiem znanej osoby zachęcające do „platformy z gwarantowanym zyskiem”. Wszystkie łączy presja czasu i prośba o dane, których żadna instytucja finansowa nie powinna od Ciebie wymagać. Dlaczego to działa? Bo trafia w emocje, zanim zdążysz pomyśleć.
Na koniec uczymy prostych nawyków, które nic nie kosztują: wpisywanie adresu serwisu ręcznie zamiast klikania w linki, rozłączenie się i oddzwonienie na numer z oficjalnej strony, sprawdzanie listy zalogowanych urządzeń, zastrzeżenie dowodu osobistego w razie jego utraty. Wyjaśniamy też, co zrobić w pierwszych minutach, gdy coś pójdzie nie tak, czyli kogo powiadomić i jak zabezpieczyć pozostałe konta. Kurs ma charakter edukacyjny i nie zastępuje kontaktu z bankiem ani organami ścigania.