Cyberbezpieczeństwo

Wiadomości od Pracowników Uczlni

Wszyscy pracownicy Centrum Informatyki, Biuro Marketingu i Promocji  oraz na chwilę obecną już ponad 100 pracowników administracji wysyła wiadomości podpisane cyfrowo. Niebawem możliwość wykorzystywania podpisów cyfrowych zostanie udostępniona pozostałym Pracownikom. Proszę o ignorowanie wiadomości, z których treści wynika, że zostały wysłane przez pracowników Centrum Informatyki jeśli nie są one podpisane.

Podejrzane wiadomości

Wszelkie podejrzane wiadomości, które otrzymają Państwo na skrzynkę pocztową, należy wysyłać pod adres spam@urk.edu.pl  

Centrum Informatyki nigdy nie prosi o podawanie haseł w zewnętrznych formularzach. Zmiana hasła do poczty odbywa się wyłącznie podczas Państwa wizyty u administratora poczty lub możecie tego Państwo dokonać samodzielnie pod adresem https://poczta.urk.edu.pl. Wszelkie inne adresy pod którymi rzekomo należy „przedłużyć ważność konta pocztowego”, „pilnie zmienić hasło”, „odblokować konto pocztowe”, czy wykonać jakąś akcję „w związku ze zmianą/aktualizacją serwera pocztowego” itd. bez cienia wątpliwości należy uznać za oszustwo.  

Zawsze przed zalogowaniem się do poczty przez przeglądarkę należy sprawdzić, czy adres widniejący w pasku adresu jest właściwy. 

Hasło do poczty

Proszę nigdy nie zmieniać hasła do konta pocztowego (i innych kont) na hasła używane wcześniej. Jeśli zdarzył się Państwu wyciek hasła do poczty rok temu lub kilka lat temu i powrócicie Państwo do używania tego samego, skompromitowanego hasła, z dużą dozą prawdopodobieństwa  można założyć, że Państwa konto znowu zostanie przejęte. Te hasła są cały czas w posiadaniu osób atakujących i co jakiś czas serwer pocztowy jest odpytywany poświadczeniami, na które udało się kiedyś napastnikowi zalogować. Jest to nieskuteczne, ale tylko do czasu, kiedy nie wrócą Państwo do używania starego hasła.

Prosimy nie zapamiętywać haseł do poczty, ani innych systemów w przeglądarce internetowej. Istnieje złośliwe oprogramowanie, które w pewnych sprzyjających okolicznościach (np. brak aktualizacji przeglądarki) potrafi wykraść tak zapisane poświadczenia do logowania.