> For the complete documentation index, see [llms.txt](https://docs.emaillabs.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.emaillabs.io/centrum-bezpieczenstwa/ochrona-przed-zagrozeniami-i-naduzyciami/jak-rozpoznawac-i-analizowac-podejrzane-wiadomosci-e-mail-wskazowki-dla-uzytkownikow.md).

# Jak Rozpoznawać i Analizować Podejrzane Wiadomości E-mail (Wskazówki dla Użytkowników)

Ochrona przed phishingiem i innymi cyberzagrożeniami to wspólna odpowiedzialność. Oprócz zabezpieczeń stosowanych przez EmailLabs, niezwykle ważna jest czujność i świadomość samych użytkowników. Poniżej przedstawiamy wskazówki, jak rozpoznawać podejrzane wiadomości e-mail, które mogą trafiać do Twojej skrzynki (również te podszywające się pod EmailLabs lub inne znane Ci serwisy) oraz co robić w przypadku podejrzenia zagrożenia.

### **Na co zwrócić uwagę – Cechy podejrzanej wiadomości:**

1. **Nadawca Wiadomości:**
   * **Nieznany adres e-mail lub nietypowa domena:** Czy adres nadawcy wygląda znajomo? Czy domena jest poprawna (np. `@emaillabs.pl`, a nie `@emaillabs.com` czy `@email-labs.org`)? Phisherzy często używają adresów łudząco podobnych do prawdziwych, z drobnymi zmianami.
   * **Nazwa wyświetlana niezgodna z adresem:** Nazwa wyświetlana może być dowolnie ustawiona (np. "Zespół EmailLabs"), ale faktyczny adres e-mail może być zupełnie inny i podejrzany. Zawsze sprawdzaj pełny adres e-mail nadawcy.
2. **Treść i Język:**
   * **Błędy językowe i gramatyczne:** Wiadomości phishingowe często zawierają błędy ortograficzne, gramatyczne lub stylistyczne, wynikające np. z automatycznego tłumaczenia.
   * **Nacisk na pilność i groźby:** Tworzenie presji czasu ("Twoje konto zostanie zablokowane!", "Natychmiastowa weryfikacja wymagana!") to częsta taktyka mająca na celu skłonienie do pochopnego działania.
   * **Nietypowe prośby:** Prośby o podanie danych logowania, haseł, kodów weryfikacyjnych, numerów kart kredytowych czy innych poufnych informacji. Pamiętaj, że EmailLabs ani inne renomowane instytucje nigdy nie proszą o takie dane drogą mailową.
   * **Podejrzane obietnice:** Zbyt dobre, by były prawdziwe oferty, informacje o niespodziewanych wygranych, spadkach itp.
3. **Linki i Załączniki:**
   * **Podejrzane linki:** Zanim klikniesz, najedź kursorem myszy na link (bez klikania), aby zobaczyć rzeczywisty adres URL, dokąd prowadzi. Często jest on inny niż tekst linku i może kierować do fałszywej strony. Uważaj na skrócone linki, jeśli nie jesteś pewien ich pochodzenia.
   * **Niespodziewane lub nietypowe załączniki:** Szczególnie pliki wykonywalne (.exe, .bat, .com), skrypty (.js, .vbs) lub spakowane archiwa (.zip, .rar) z nieznanych źródeł. Mogą one zawierać złośliwe oprogramowanie.
4. **Ogólny Wygląd:**
   * **Niska jakość grafiki, logo:** Rozmazane obrazy, niepoprawne logo mogą świadczyć o próbie podszycia się.
   * **Brak personalizacji lub błędna personalizacja:** Jeśli wiadomość jest bardzo ogólna ("Drogi Użytkowniku") lub zawiera błędne dane, zachowaj ostrożność.

### **Analiza Nagłówków Wiadomości E-mail:**

Dla bardziej zaawansowanych użytkowników, analiza nagłówków e-mail może dostarczyć cennych informacji o pochodzeniu i autentyczności wiadomości. Nagłówki zawierają m.in.:

* **Ścieżkę wiadomości (`Received`):** Pokazuje serwery, przez które przechodziła wiadomość.
* **Wyniki uwierzytelniania (`Authentication-Results`):** Informacje o weryfikacji SPF, DKIM i DMARC. Jeśli te testy zakończą się niepowodzeniem (`fail`), jest to silny sygnał ostrzegawczy, że wiadomość może być sfałszowana.

{% hint style="success" %}
Szczegółowy przewodnik, jak sprawdzić nagłówki w popularnych klientach pocztowych, znajdziesz tutaj: [**Czym są nagłówki wiadomości e-mail i jak je sprawdzić?**](https://emaillabs.io/czym-sa-naglowki-wiadomosci-email-i-jak-je-sprawdzic/)
{% endhint %}

### **Co robić w przypadku podejrzenia phishingu lub kompromitacji konta EmailLabs?**

* **Nie klikaj w podejrzane linki ani nie otwieraj załączników.**
* **Nie odpowiadaj na wiadomość i nie podawaj żadnych danych.**
* **Jeśli podejrzewasz, że wiadomość podszywa się pod EmailLabs lub dotyczy Twojego konta:**
  * Zaloguj się do panelu EmailLabs **wpisując adres ręcznie w przeglądarce** (nie przez link z e-maila) i sprawdź, czy są tam jakieś komunikaty lub alerty.
  * Natychmiast zmień hasło do swojego konta EmailLabs oraz do powiązanego z nim adresu e-mail.
  * Włącz lub zweryfikuj ustawienia dwuetapowego uwierzytelnienia (2FA). (Zobacz sekcję: [Dwuetapowe Uwierzytelnianie (2FA)](/konto/ustawienia/bezpieczenstwo/dwuetapowe-uwierzytelnianie-2fa.md) )
  * Sprawdź ostatnią aktywność na koncie, autoryzowane domeny i użytkowników.
  * **Skontaktuj się z naszym wsparciem (<bok@emaillabs.pl>)**, opisując sytuację i załączając (jako plik .eml lub zrzut ekranu z pełnymi nagłówkami) podejrzaną wiadomość.
* **Jeśli wiadomość podszywa się pod inną instytucję (np. bank):** Skontaktuj się bezpośrednio z tą instytucją (korzystając z oficjalnych kanałów kontaktu, nie tych podanych w podejrzanym e-mailu) i poinformuj o zdarzeniu.
* **Zgłoś nadużycie:** Jeśli wiadomość wydaje się pochodzić z infrastruktury EmailLabs i narusza nasze zasady, zgłoś ją do nas.

Pamiętaj, że Twoja czujność i świadome działania są kluczowe dla bezpieczeństwa online.