Poziom: podstawowy (1/3) | Czas czytania: 2 minuty
Internet miał oszczędzać czas, a czasem funduje nam tor przeszkód: załóż konto, potwierdź e-mail, zaakceptuj regulamin, wpisz kod. Dobra wiadomość? Nie trzeba znać się na technologii. Wystarczą trzy nawyki: nie działać pod presją, sprawdzać adres strony i czytać ekran przed zatwierdzeniem.
Największe ryzyko nie zawsze zaczyna się od „włamania”. Często oszust przekonuje nas, byśmy sami podali kod lub zatwierdzili przelew. To manipulacja psychologiczna (ang. social engineering [sołszyl endżiniring]). Europejski Urząd Nadzoru Bankowego nadal uznaje oszustwa płatnicze za jeden z najpoważniejszych problemów konsumentów. Zabezpieczenia nie zatrzymają transakcji, którą wykonamy pod wpływem fałszywej historii.
Wiadomość „dopłać 1,49 zł”, „konto zostanie zablokowane” albo „urzędnik prosi o przelew” powinna uruchomić pauzę. Nie używaj linku z SMS-a czy e-maila. Otwórz właściwą aplikację albo samodzielnie wpisz znany adres. Kłódka i „https” oznaczają szyfrowane połączenie, ale nie uczciwą stronę — oszuści także używają szyfrowania.
Nie używaj jednego hasła w wielu miejscach. Włącz uwierzytelnianie dwuskładnikowe (ang. two-factor authentication [tu faktor autentikejszyn]), a jeśli można — klucz dostępu (ang. passkey [paski]). Pozwala on logować się telefonem, odciskiem palca, twarzą lub kodem urządzenia i jest odporny na typowe wyłudzanie danych. Zabezpiecz jednak telefon kodem i zachowaj metodę odzyskania konta.
Przy płatności sprawdź nazwę odbiorcy, numer rachunku, kwotę i treść komunikatu banku. W strefie euro działa już weryfikacja odbiorcy (ang. Verification of Payee [werifikejszyn of peji]), porównująca nazwę z numerem IBAN; w państwach UE spoza strefy euro obowiązek wejdzie później. To dodatkowa bariera, nie gwarancja. Nie ignoruj ostrzeżenia o niezgodności danych.
Przed zakupem sprawdź, czy płatność jest jednorazowa, ile wynosi cena po okresie próbnym i jak wyłączyć usługę. W UE przy wielu umowach internetowych przysługuje 14 dni na odstąpienie, lecz przy treściach lub usługach cyfrowych uruchomionych od razu mogą obowiązywać wyjątki zaakceptowane podczas zakupu. Zachowaj potwierdzenie, ówczesny regulamin i dowód anulowania.
Do końca 2026 r. państwa UE mają udostępniać europejskie portfele tożsamości cyfrowej do usług publicznych i prywatnych. Niezależnie od nowych rozwiązań logowanie zaczynaj we własnej aplikacji lub na samodzielnie otwartej stronie. Internet staje się mniej stresujący nie wtedy, gdy klikamy szybciej, lecz gdy dajemy sobie dziesięć sekund na sprawdzenie, co naprawdę zatwierdzamy.
Źródła i inspiracje
European Banking Authority: Consumer Trends Report 2024/25
WIRED: How Passkeys Work—and How to Use Them
Federal Trade Commission: How to Recognize and Avoid Phishing Scams
European Central Bank: Instant Payments Regulation