Co to jest phishing?

• Rafał Stępniewski
• /
• 4 lutego 2020

Główną cechą wiadomości wyłudzającej informacje to nawoływanie atakowanej osoby do działania. W wiadomości często pojawiają się sformułowania nakłaniające do kliknięcia w link, sprawdzenia szczegółów, zweryfikowania danych, ustawień lub wręcz prośby o zalogowanie się np. w systemie bankowym.

Kluczowym czynnikiem, który wpływa na skuteczność takich działań, jest łudząco podobny format wiadomości — te same czcionki, stopka w mailu, logo firmy, czy też styl komunikacji firmy, pod którą podszywają się hakerzy. Chodzi o to, by użytkownik lub klient był przekonany, że otrzymał wiadomość od rzeczywistej firmy.

Wiadomości phishingowe bazują często na chciwości, strachu lub zaufaniu do autorytetu. Problem w wyłudzaniu informacji tą metodą nie leży niestety po stronie technologii, ale po stronie człowieka, który przez nieostrożność podejmuje działania, do jakich namawia go treść wiadomości.

Jak ustrzec się przed phishingiem?

Niestety nie ma stuprocentowej skutecznej metody na zabezpieczenie się przed tym, by nie paść ofiarą phishingu. Trzeba cały czas zachować czujność i zdrowy rozsądek.

Jeżeli wiadomość zawiera błędy językowe — i nie chodzi tu o literówki, ale błędną składnie językową — to powinien być pierwszy sygnał ostrzegawczy.

Jeżeli nigdy nie otrzymaliśmy wiadomości np. z banku z linkiem, który co do zasady takich wiadomości do nas nie wysyła, a tym razem taką otrzymaliśmy, to również powinno wzbudzić naszą czujność.

Jeżeli nigdy nie współpracowaliśmy z jakąś firmą, a nagle otrzymujemy wiadomość o niezapłaconej fakturze lub o złożonym zamówieniu, którego nie składaliśmy, powinno to wzbudzić nasze podejrzenia.

Jeżeli Urząd Skarbowy przesyła wiadomość z linkiem do decyzji o nałożeniu kary — nie wolno sprawdzać szczegółów takiej decyzji.

Jeżeli otrzymujemy wiadomość o tym, że celebryta zarobił miliony na jakiejś inwestycji i że ty też możesz być jak on — nie należy wierzyć w takie zapewnienia.

Jak bezpiecznie sprawdzić link w wiadomości e-mail?

Jeżeli w wiadomości jest link, można najechać na niego kursorem myszki i sprawdzić bez klikania, na jaki rzeczywiście adres kieruje. Treść linku może wyglądać prawdziwie, ale to, na jaki adres faktycznie nas przekieruje zależy od tego, jak jest spreparowana wiadomość. Jeżeli adres strony WWW, na którą kieruje link ma literówkę lub kieruje na inny adres niż w rzeczywistości powinien albo jaki podany jest w treści linku, to wyraźny sygnał ostrzegawczy.

Przykład, jak może wyglądać link — najedź myszką i zobacz w lewym dolnym rogu przeglądarki, na jaki adres faktycznie przekieruje www.dziennikprawny.pl.

Jeżeli chcemy zweryfikować autentyczność wiadomości, skuteczną metodą jest kontakt z daną firmą. Można zadzwonić albo wysłać wiadomości z prośbą o potwierdzenie lub wyjaśnienia. Należy pamiętać, by nigdy nie odpowiadać na wiadomości, które budzą nasze podejrzenia. Bezpieczną metodą jest wejście na stronę WWW danej firmy i odnalezienie adresu e-mail do kontaktu, jeżeli się go nie pamięta lub nie ma w książce adresowej.

Nigdy z ciekawości nie należy klikać w linki przesłane w podejrzanej wiadomości — nawet w trybie incognito lub z innej przeglądarki, z której na co dzień się nie korzysta.

Nigdy nie należy otwierać załączników, które otrzymaliśmy w przesłanej wiadomości od osoby/firmy, z którą nigdy nie mieliśmy kontaktu.

Wyciekły w Twojej firmie dane osobowe

możemy Ci pomóc w analizie i zgłoszeniu do UODO

Sprawdź szczegóły

Fałszywe strony internetowe

Przygotowanie strony internetowej nie stanowi dzisiaj żadnego wyzwania. Można bardzo szybko skopiować i spreparować kopię strony internetowej łudząco podobnej do oryginału. Jak rozpoznać fałszywą stronę internetową? Po pierwsze należy sprawdzić, czy adres strony jest taki jak powinien być — często jest jakaś literówka lub wręcz inna końcówka adresu, np. zamiast.pl jest com.pl lub inna.

Certyfikat SSL — można zweryfikować, czy jest wystawiony na faktyczną firmę, klikając na kłódkę w pasku z adresem strony w przeglądarce.

Niestety powyższe metody nie dają pewności, że unikniemy próby wyłudzenia. Dużo oszustw kończy się powodzeniem, ponieważ wiele osób jest zbyt łatwowiernych.

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.