- W i r u s P C - polskie centrum antywirusowe

Bądź na bieżąco! Kanały RSS

Zdaniem eksperta

Internetowe łowienie

Maciej Ziarek
Analityk zagrożeń, Kaspersky Lab Polska

Czytając serwisy poświęcone bezpieczeństwu, można niejednokrotnie spotkać się z nazwami ataków, których do końca nie rozumiemy bądź są one wyjaśnione jednym czy dwoma zdaniami. Przykładem ataku, który jest stosunkowo popularny w internecie, a którego znaczenie nie wszyscy muszą rozumieć jest phishing. Jak wiadomo kluczem do zrozumienia wroga jest znajomość metod ataku jakimi się posługuje ;) dlatego też postaram się wyjaśnić czym jest phishing.

Phishing jest to gra słów password (hasło) i fishing (łowić). Na atak phishingowy składa się wiele czynników, przy czym najważniejszym wydaje się być socjotechnika, a więc wywieranie wpływu na innych. Jest to sztuka negocjacji i nakłaniania drugiej osoby do wykonania określonej czynności (zazwyczaj przynoszącej zysk). Phishing nie jest jednak zwykłym oszustwem poprzez kłamstwo. Jest on wiele bardziej zaawansowany. Wszystko zaczyna się od wiadomości wysłanej na pocztę elektroniczną użytkownika. Wyłudzenia tego typu najczęściej dotyczą banków, dlatego też na nich oprę swój przykład. Po otwarciu takiego maila, użytkownik widzi wiadomość rzekomo od banku. Jest to oczywiście robota atakującego. Stara się on na różne sposoby przekonać co do autentyczności wiadomości. Po pierwsze szata graficzna – najczęściej e-mail jest przygotowany starannie, posiada odpowiednią szatę graficzną, logo banku pod który atakujący się podszywa. Drugi aspekt ataku to odpowiednie słownictwo, które jest fachowe. Atakujący używa terminologii takiej, jaką możemy usłyszeć w placówkach banku. Po trzecie adres nadawcy może sugerować, że wiadomość faktycznie pochodzi od banku. W dzisiejszych czasach podrobienie nagłówka i nadawcy w mailu nie jest problemem, więc nigdy nie powinniśmy powoływać się tylko na ten czynnik.

W mailu takim znajduje się także odnośnik do strony internetowej przypominającej stronę banku. Tutaj kryje się właśnie kwintesencja tego ataku. Użytkownik w treści komunikatu czyta, że jego konto zostało zablokowane i aby je odblokować musi się zalogować na stronie podanej w liście. Czasami może się też spotkać z prośbami o podanie kilku kolejnych kodów jednorazowych z karty zdrapki.

Osoba, która kliknie odnośnik może odnieść wrażenie, że ze stroną jest wszystko w porządku. Nic bardziej mylnego. Jej wygląd może wzbudzić zaufanie, ale wszystko co na takiej stronie wpiszemy (łącznie z loginem i hasłem do banku, czasami także hasła jednorazowe) będzie widoczne dla cyberprzestępcy.

Co zrobić by ustrzec się przed tego typu atakami?

Zainstalować pakiet Internet Security z wbudowanym filtrem antyphishingowym
Zainstalować w przeglądarce internetowej odpowiednie moduły antyphishingowe (często dostępne za darmo na stronie producenta)
Nie klikać odnośników w wiadomościach od nieznanych adresatów
Nie podawać danych osobowych czy dotyczących kont na stronach
Nie odpowiadać cyberprzestępcy na wiadomości (wysyła je on masowo i w przypadku otrzymania odpowiedzi dajemy mu tym samym znać, że dany adres mailowy jest aktywny
W przypadku braku pewności co do autentyczności otrzymanej wiadomości, zawsze powinniśmy kontaktować się z bankiem
Atakujący zwraca się w wiadomości bezosobowo, gdyż jest ona wysyłana do wielu adresatów, w treści listu nie znajdziemy naszego imienia i nazwiska, a także nr rachunku w banku.
Adres strony na którą przechodzimy zazwyczaj jest bardzo podobny do oryginału, lecz różni się jedną lub dwiema literami od tego prawdziwego

Warto także pamiętać, że żaden bank nigdy nie prosił i nie będzie prosił swoich klientów przy pomocy maila, o zalogowanie się na konkretnej stronie i podania danych.

WirusPC.pl

Zagrożenia

Porady

Zdaniem eksperta

Polecamy

Sponsorzy

Zdaniem eksperta

Internetowe łowienie