Co to jest Phishing? Jak działa?
Phishing to jedna z najpopularniejszych metod jakie stosują oszuści internetowi. Phishing polega na podszywaniu się pod różne instytucje, najczęściej banki, dostawców e-płatności, sklepów internetowych. W ich imieniu, lub nawet jako dana instytucja, oszust wysyła masowo wiadomości email, które do złudzenia przypominają oficjalne maile od danych instytucji. W mailu najczęściej istnieje prośba szybkiej reakcji. Podawane są linki, których kliknięcie może spowodować zainfekowanie komputera lub telefonu szkodliwym oprogramowaniem. Linki mogą również odsyłać do spreparowanych przez oszustów stron, które do złudzenia przypominają strony danych instytucji. Najczęściej wykorzystuje się strony logowania, aby nakłonić użytkownika do wprowadzenia swoich danych, takich jak login i hasło. W momencie, kiedy damy się na to złapać, cyberprzestępcy dostają prosto do rąk dane logowania do danego portalu. Jeśli była to strona logowania do bankowości online, najpewniej nasze pieniądze bardzo szybko znikną.
Na czym polega LikeJacking?
LikeJacking polega na zbieraniu użytkowników i ich danych poprzez automatyczne “polubienie” profilu na Facebooku. Polega to na tym, że na stronie jednej osoby pojawia się “atrakcyjna” treść, kliknięcie której powoduje przeniesienie do specjalnie spreparowanego fanpage’a, który automatycznie zostanie przez nas polubiony - bez naszej wiedzy, a także pojawi się w postaci “atrakcyjnej” treści również na naszym profilu, skąd kolejne ofiary moga klikać. W ten sposób “lewy” fanpage zbiera dane użytkowników, a w najgorszym wypadku, rozsyła również szkodliwe orpogramowanie, które dodatkowo ułatwia zbieranie danych.
Czym jest TabNapping?
TabNapping, znany również jako "Tabnabbing", jest formą cyberataków, która polega na wykorzystaniu nieaktywnych kart w przeglądarce internetowej użytkownika. Ta metoda oszustwa koncentruje się na zmianie zawartości nieaktywnej karty przeglądarki, gdy użytkownik jej nie obserwuje. Użytkownik otwiera wiele kart w przeglądarce i przechodzi do innej aktywnej karty, pozostawiając niektóre z nich nieaktywne w tle. Na nieaktywnej karcie, strona internetowa (która może być zainfekowana lub złośliwie zaprojektowana) automatycznie zmienia się na stronę logowania fałszującą popularne serwisy, takie jak serwisy pocztowe, bankowości internetowej czy sieci społecznościowe. Gdy użytkownik wraca do tej karty, widzi fałszywą stronę logowania. Wygląda ona bardzo podobnie do oryginalnej strony, na którą użytkownik wcześniej wszedł. Jeśli użytkownik nie zauważy podmiany i wpisze swoje dane logowania, informacje te zostaną przechwycone przez oszustów.
Jak się chronić przed Phishingiem?
Oto kilka kluczowych sposobów, jak chronić się przed phishingiem:
- Nigdy nie klikaj na linki ani nie otwieraj załączników w wiadomościach email, które wyglądają podejrzanie lub pochodzą z nieznanych źródeł.
- Zawsze sprawdzaj adres URL strony przed wprowadzeniem swoich danych. Upewnij się, że adres jest poprawny i że połączenie jest zabezpieczone (https://).
- Gdzie to możliwe, aktywuj dwuskładnikowe uwierzytelnianie dla swoich kont online. To dodatkowa warstwa ochrony, nawet jeśli ktoś zdobędzie twoje hasło.
- Regularnie aktualizuj swoje systemy i oprogramowanie, w tym programy antywirusowe i zabezpieczające. Oprogramowanie to często zawiera poprawki na znane luki bezpieczeństwa.
- Bądź na bieżąco z najnowszymi metodami phishingu i ucz się rozpoznawać podejrzane wiadomości oraz strony internetowe.
- Bądź bardzo ostrożny z udostępnianiem informacji osobistych, szczególnie w odpowiedzi na nieprośzone żądania.
- Jeśli otrzymujesz wiadomość z prośbą o informacje osobiste lub finansowe, skontaktuj się bezpośrednio z instytucją, aby potwierdzić jej prawdziwość.
- Używaj wiarygodnych rozwiązań bezpieczeństwa, takich jak renomowane programy antywirusowe i firewall.
- Regularnie sprawdzaj swoje rachunki, aby szybko wykryć i zareagować na nieautoryzowane działania.
Phishing głównie opiera się na wprowadzeniu ofiary w błąd i próbie zmuszenia jej do podjęcia szybkiej akcji, tak, żeby ofiara nie miała zbytnio czasu na zastanowienia. Pod wpływem presji czasu i strony internetowej do złudzenia przypominającej oryginalną, można się potknąć. Najważniejszym aspektem jest dokładne przeanalizowanie wiadomości email. Sprawdzenie adresu nadawcy i porównanie go z innymi mailami od danej instytucji. Tak samo wnikliwie należy przeczytać tekst. Często treść wiadomości obfitować będzie w różnej maści błędy ortograficzne, brakujące słowa, czy pospieszne pisaną treść. Warto mieć na uwadze, że banki, czy inne instytucje, najpierw informują o tym, że w przyszłości niezbędne będzie jakieś działanie, ale nigdy nie informują na ostatnią chwilę, aby “szybko się zalogować”, czy też “szybko podać dane”. Co więcej, żaden pracownik banku, czy innej instytucji, nigdy wprost nie poprosi nas o podanie loginu i hasła. Fakt zaistnienia tego typu komunikatu już powinien budzić wątpliwości.
Co zrobić kiedy padliśmy ofiarą Phishingu?
Jeśli padliśmy ofiarą phishingu, ważne jest, aby szybko zareagować w celu ograniczenia szkód. Należy niezwłocznie skontaktować się z bankiem lub instytucją finansową, aby poinformować o możliwym oszustwie i zabezpieczyć swoje konta. Zmiana haseł do wszystkich kont, które mogły zostać skompromitowane, jest kolejnym kluczowym krokiem. Następnie warto zgłosić incydent odpowiednim organom ścigania oraz instytucjom zajmującym się ochroną konsumentów, takim jak urzędy ochrony danych osobowych. Jeśli dane identyfikacyjne, takie jak numer ubezpieczenia społecznego, zostały ujawnione, należy rozważyć monitorowanie kredytowe lub zamrożenie kredytu, aby zapobiec kradzieży tożsamości. Dokumentowanie wszystkich informacji związanych z phishingiem, w tym treści podejrzanych wiadomości i szczegółów kontaktu, może być pomocne w śledztwie. Regularne monitorowanie rachunków bankowych i raportów kredytowych w kolejnych miesiącach pomoże w szybkim wykrywaniu i reagowaniu na ewentualne dalsze nieautoryzowane działania.
Phishing - podsumowanie
Phishing to bardzo powszechna praktyka, której ofiarą padają przede wszystkim mało uważne osoby. Sprawdzenie adresu mailowego, czy treści wiadomości już może dać znać, że coś jest nie tak. To samo tyczy się witryn, do których oszuści często odsyłają. Zweryfikowanie, czy to aby na pewno prawdziwa strona, czy jej gorsza podróbka służąca oszustwom, to także nie powinien być problem. Uważność i brak pośpiechu jest kluczem do uniknięcia oszustwa metodą Phishingu. Jeśli jednak już się przytrafi takie nieszczęście, to należy sprawę niezwłocznie zgłosić na policji oraz w instytucji, która rzekomo wiadomość wysłała.
Komentarze