Czy ten mail to spam albo oszustwo?

Jak to działa

1. Weź adres. Kliknij przycisk. Dostaniesz prywatny adres, np. check+k7f2q9mx@ciunkos.com, ważny 24 godziny.
2. Przekaż maila. Przekaż na niego podejrzanego maila, najlepiej jako załącznik, albo wgraj plik .eml.
3. Przeczytaj werdykt. Trzy modele AI oceniają tekst, linki i zrzut, a nasze sprawdzenia patrzą na nadawcę i podpisy.

Na co patrzymy

Trzy modele AI

Claude Haiku (Anthropic), Clef (Cloudflare) i Llama 4 Scout (Meta) dają osobne werdykty: zwykły, marketingowy, podejrzany, spam albo phishing. Pokazujemy każdy głos i powody.

Nadawca

Czy domena z adresu nadawcy naprawdę podpisała maila (DKIM), czy przechodzi DMARC i czy domena tylko udaje znaną, np. paypa1 zamiast paypal.

Linki

Linki, których tekst pokazuje inny adres niż ten, dokąd prowadzą, skracacze i skrypty. Linki wypisujemy, ale nigdy ich nie otwieramy.

Jak wygląda

Bezpieczny zrzut i podgląd: bez skryptów, obrazki przez nasz serwer pośredniczący, więc nadawca nie widzi Twojego adresu IP.

Jak samemu rozpoznać phishing

• Presja i groźby: „w ciągu 24 godzin”, „konto zostanie zablokowane”, „ostateczne wezwanie”.
• Prośba o hasło, kod, dane karty albo przelew na nowy numer konta.
• Nazwa nadawcy mówi jedno, a domena po @ jest inna albo z literówką.
• Najedź na link: adres w rogu przeglądarki różni się od tekstu linku.
• Niespodziewane załączniki, zwłaszcza .zip, .html albo pliki Office proszące o włączenie makr.

Zgłoś to: w Polsce przez formularz CERT Polska na incydent.cert.pl. Jeśli mail podszywa się pod bank albo sklep, skontaktuj się z nimi przez oficjalną aplikację albo stronę, nigdy przez linki z maila.

Pytania o sprawdzanie phishingu

Czy przekazanie maila z phishingiem jest bezpieczne?

Tak. Przekazanie niczego nie uruchamia. Nigdy nie otwieramy linków z Twojego maila, obrazki ładujemy przez nasz serwer, a mail znika po 24 godzinach.

Kto widzi mojego maila?

Tylko osoby z linkiem do raportu. Do oceny tekst, lista linków i zrzut trafiają do modeli AI uruchamianych przez Cloudflare (Clef, Llama) i do Claude przez Cloudflare, na warunkach ich API, które wykluczają trenowanie na danych z API. Nie wysyłaj maili z hasłami, danymi medycznymi ani bankowymi, których nie chcesz nikomu pokazywać.

Czy AI może się mylić?

Tak. Dlatego głosują trzy różne modele i dlatego obok pokazujemy sprawdzenia techniczne. Traktuj werdykt jak drugą opinię; w razie wątpliwości skontaktuj się z firmą przez jej oficjalną stronę albo aplikację.

Co zrobić po kliknięciu linku?

Jeśli hasło zostało wpisane, zmień je od razu (także tam, gdzie było takie samo) i włącz logowanie dwuetapowe. Jeśli padły dane karty, zadzwoń do banku pod numer z karty. Jeśli załącznik został otwarty, przeskanuj komputer antywirusem.

Wysyłam newslettery. Czy to dla mnie?

Użyj testu dla nadawców: sprawdza wypis jednym kliknięciem, SPF, DKIM, DMARC i zasady Gmaila i Yahoo, a ten sam panel AI mówi, jak Twój mail odbierają filtry i ludzie.