Phishing i próby przejmowania kont poczty elektronicznej pracowników UM

W ostatnim czasie obserwujemy wzmożone próby ataków na prywatność pracowników Urzędu Miasta Opola poprzez stosowanie różnego rodzaju stron wyłudzających dane logowania.

Chcielibyśmy ponownie zwrócić uwagę na ten problem, gdyż twórcy tych fałszywych stron poczynają sobie coraz śmielej, co przyczynia się do coraz większego zagrożenia dla Państwa bezpieczeństwa w cyberprzestrzeni.

Należy wystrzegać się klikania w odnośniki przesłane pocztą elektroniczną sugerujące, że trzeba to wykonać, gdyż coś stało się ze służbową skrzynką pocztową.

Użytkownikom poczty elektronicznej Zimbra – pracującym zdalnie – przypominamy cechy charakterystyczne dla strony logowania do tego systemu:

  1. Pasek adresu – w polu adresu znajduje się zamknięta kłódka, której kliknięcie wyświetla okno z ważnym certyfikatem wystawionym dla *.um.opole.pl. Adres w pasku rozpoczyna się od https://webmail.um.opole.pl/
  2. Aktualne logo Miasta Opola, kierujące do właściwej strony logowania.

W celu zadbania o bezpieczeństwo użytkowników poczty elektronicznej, apelujemy o włączenie dwuetapowego uwierzytelniania, które zwiększa bezpieczeństwo konta, wymagając podania nie tylko nazwy użytkownika i hasła, ale także kodu z telefonu. Podwyższony poziom zabezpieczeń znacznie utrudnia włamanie na konto. Sposób na uruchomienie tego mechanizmu opisuje skrócona instrukcja ZIMBRA – na str. 3

Skonfigurowanie dwuetapowego uwierzytelniania od 22 lutego br. będzie warunkiem koniecznym do korzystania z systemu ZIMBRA na komputerze poza siedzibą Urzędu Miasta.

Jednocześnie zachęcamy do lektury artykułów związanych z bezpieczną pracą zdalną:

Praca zdalna – BEZPIECZEŃSTWO IT

4 ZASADY IT w czasie pracy w ramach pracy zdalnej

Bezpieczeństwo w cyberprzestrzeni

Praca zdalna – dostęp VPN

Zadbaj o bezpieczeństwo swojej poczty elektronicznej ZIMBRA

 

Wydział Informatyki