Ktoś udostępnił Ci dokument, którego nie oczekujesz. Nie musisz go otwierać

W skrzynce pojawia się informacja: ktoś udostępnił Ci dokument. Tytuł mówi o fakturze, zmianie wynagrodzenia albo pilnych uwagach do umowy. Powiadomienie przypomina te, które codziennie wysyła firmowa chmura, więc otwarcie go wydaje się zwykłym elementem pracy.

Nieoczekiwane zaproszenie nie musi być atakiem. Ktoś mógł pomylić adres, współpracownik mógł zapomnieć uprzedzić o pliku, a klient użyć nowego konta. Jednocześnie dokumenty udostępniane w chmurze są wygodnym pretekstem do wyłudzania haseł. Nie trzeba zgadywać intencji — można bezpiecznie sprawdzić kontekst.

Nie zaczynaj od przycisku w wiadomości

Zamiast klikać „Otwórz dokument”, uruchom znaną aplikację albo samodzielnie wpisz adres firmowego dysku. Sprawdź zakładkę z plikami udostępnionymi Tobie. Jeśli dokument istnieje, nadal nie oznacza to, że jest potrzebny lub bezpieczny, ale omijasz link, który mógł prowadzić do podstawionej strony.

Sprawdź nazwę właściciela, adres konta i tytuł. Gdy plik rzekomo pochodzi od współpracownika, zapytaj go przez znany kanał: wiadomość firmową, telefon lub rozmowę na miejscu. Nie odpowiadaj na podejrzany e-mail, bo odpowiedź może trafić do tej samej osoby, która wysłała przynętę.

Krótka wiadomość wystarczy: „Czy udostępniłeś mi przed chwilą dokument o tej nazwie?”. Prawdziwy nadawca potwierdzi kontekst. Atakujący liczy raczej na to, że obietnica faktury, podwyżki albo pilnego podpisu zastąpi weryfikację.

Prawdziwe logo nie potwierdza intencji

Powiadomienie może naprawdę pochodzić z popularnej usługi, a mimo to prowadzić do pliku stworzonego przez obcą osobę. Sam dokument, jego nazwa lub komentarz może zawierać kolejny link. Logo Microsoftu czy Google mówi wtedy coś o platformie, nie o uczciwości właściciela pliku.

Zatrzymaj się szczególnie wtedy, gdy po otwarciu strony pojawia się ponowne żądanie hasła, kodu logowania, numeru telefonu albo zatwierdzenia dostępu dla nieznanej aplikacji. Nie wpisuj danych. Zamknij kartę i wejdź do usługi przez zakładkę, oficjalną aplikację lub adres używany na co dzień.

Jak zgłosić zaproszenie bez otwierania dokumentu

Podejrzany e-mail oznacz jako phishing w programie pocztowym. Jeśli plik pojawił się również na liście udostępnionych elementów, skorzystaj z dostępnej w usłudze funkcji zgłoszenia spamu lub nadużycia. W pracy powiadom IT lub bezpieczeństwo i przekaż nazwę pliku, nadawcę oraz przybliżony czas. Nie rozsyłaj aktywnego linku całemu zespołowi jako ostrzeżenia.

Gdy zaproszenie było zwykłą pomyłką, nie potrzebujesz przeglądać zawartości. Usuń swój dostęp lub poproś właściciela o usunięcie adresu. Cudzy dokument może zawierać dane, których nie powinieneś poznawać.

Jeżeli hasło zostało już wpisane

Wejdź na prawdziwą stronę usługi z własnej zakładki lub aplikacji i natychmiast zmień hasło. Zakończ inne aktywne sesje, sprawdź ostatnie logowania i upewnij się, że uwierzytelnianie wieloskładnikowe oraz metody odzyskiwania nie zostały zmienione. Jeśli strona prosiła o zgodę dla aplikacji, zgłoś to IT — sama zmiana hasła może nie cofnąć udzielonego dostępu.

W organizacji powiedz dokładnie, co się wydarzyło: który link został otwarty, jakie dane wpisano i czy zatwierdzono kod lub powiadomienie. Szybkie, szczere zgłoszenie daje zespołowi szansę przerwać sesję, zablokować wiadomość u innych osób i sprawdzić, czy konto było używane.

Co mówią źródła, a co rekomenduje Breachroad

Microsoft pokazuje fałszywy dokument udostępniony w chmurze jako przykład phishingu prowadzącego do kradzieży hasła i zaleca zgłaszanie podejrzanych wiadomości. Google opisuje natomiast, jak zgłosić jako spam plik udostępniony na Dysku, bez potrzeby angażowania się w jego treść.

Rekomendacją Breachroad jest rozdzielenie dwóch pytań: „czy to prawdziwe powiadomienie z platformy?” oraz „czy znam właściciela i oczekuję tego dokumentu?”. Dopiero pozytywna odpowiedź na oba daje sensowny kontekst do dalszej pracy.

Więcej przykładów znajdziesz w artykule Phishing w 2026 roku: dlaczego szkolenia to za mało. Jeśli zespół potrzebuje praktycznych nawyków do codziennej pracy, zobacz szkolenia security awareness.