Co to jest phishing i jak się przed nim chronić?

Tak jak wędkarze zarzucają przynętę na haczyk, aby zwabić ryby, tak samo cyberprzestępcy starają się sprytnie oszukać swoje ofiary. Phishing (podobne do fishing) to obecnie bardzo popularne zjawisko, a hakerzy prześcigają się między sobą w kreatywnych pomysłach manipulacji użytkownikiem. Dziś dowiecie się, czym jest phishing, jak go rozpoznać i jak się przed nim chronić.

Co to jest phishing?

Phishing to niejawna próba wyłudzenia danych osobowych lub kluczowych informacji, takich jak numery kart kredytowych czy dostępy do kont bankowych. Hakerzy wysyłają do ofiary wiadomość, najczęściej za pośrednictwem SMS, e-mail lub konwersacji w serwisie społecznościowym. Treść wiadomości skłania do podjęcia danej czynności, której efektem ma być nieumyślne przekazanie wrażliwych danych hakerom.

Wiadomość przesyłana do ofiary przez cyberprzestępców zwykle zawiera link przekierowujący na zainfekowaną stronę internetową. Fałszywa strona internetowa jest łudząco podobna do witryn serwisów bankowych, rozpoznawalnych firm czy instytucji publicznych. Równie skuteczną praktyką jest wysyłanie wiadomości zawierających załącznik, który okazuje się szkodliwym oprogramowaniem.

Jak działa phishing?

Wbrew pozorom wcale nie tak trudno nabrać się na phishing. Nawet osoby świadome zagrożeń czyhających w internecie mogą przypadkowo stać się ofiarami takiego ataku. Wiadomości zwykle na pierwszy rzut oka wydają się autentyczne – hakerzy proszą nas na przykład o potwierdzenie doręczenia przesyłki. Jeśli nic nie zamawialiśmy, taki SMS może nas zdziwić i naturalnie będziemy chcieli kliknąć w link podany w wiadomości, aby sprawdzić, co to za przesyłka. Po przekierowaniu na stronę internetową podaną w SMS-ie nie trafimy jednak na stronę znanej firmy kurierskiej, ale na landing page stworzony przez oszustów.

Jeszcze poważniejsze skutki mogą mieć wiadomości łudząco podobne do tych wysyłanych przez bank. Najczęściej treść wiadomości skłania ofiarę do kliknięcia w podany link w celu zalogowania się na konto bankowe. Nieświadomy użytkownik zostaje przekierowany na podrobioną stronę banku, a jeśli wpisze na niej swój login i hasło, system przekaże je hakerom.

Jak rozpoznać phishing?

Phishing można jednak dość łatwo rozpoznać. Zwykle hakerzy postępują w podobny sposób, a więc wypracowali już pewne schematy, dobrze znane bardziej zaawansowanym użytkownikom internetu. Jak rozpoznać phishing?

1. Oferta typu “wiele, za tak niewiele!” – jeśli otrzymasz wiadomość, że wygrałeś pokaźną sumę pieniędzy, ale aby ją odebrać musisz wykonać określone działanie, nie wierz w to. Jeśli coś jest zbyt piękne, aby było prawdziwe, to z pewnością jest to oszustwo.
2. Literówki w adresach mailowych lub URL – hakerzy najczęściej wykorzystują nazwy łudząco podobne do tych już istniejących. Zawsze sprawdzaj ich poprawność.
3. Oceń, czy wiadomość może pochodzić od danej firmy czy instytucji – banki czy serwisy społecznościowe nigdy nie poproszą Cię o przekazanie loginu czy haseł. Treści ich wiadomości są zwykle “wyważone”, nie proszą o uiszczenie opłaty w ciągu godziny ani nie straszą poważnymi konsekwencjami. Jeśli otrzymasz maila, w którym “bank” będzie nalegał na jak najszybsze dokonanie wpłaty, powinno to wzbudzić Twoją czujność – zawsze możesz telefonicznie skontaktować się z bankiem, aby zweryfikować prawdziwość komunikatu.
4. Uważaj także na podejrzane wiadomości od swoich znajomych w serwisach społecznościowych. Profile na Facebooku czy Instagramie są stałym celem hakerów ze względu na ich ogromny potencjał phishingowy. Jeśli od znajomego nagle otrzymasz wiadomość, że jest w trudnej sytuacji i pilnie potrzebuje pieniędzy, zweryfikuj, czy konto nie zostało przejęte przez hakerów.
5. Zwracaj uwagę na liczne błędy składniowe czy ortograficzne w podejrzanych mailach – może być to znak, że nadawca korzystał z translatora i nie jest tym, za kogo się podaje.

Jak chronić się przed phishingiem?

Tak naprawdę jedyną skuteczną ochroną przed phishingiem jest ostrożność i zdrowy rozsądek. Warto także zabezpieczyć swoje konta dwuetapową weryfikacją, która choć nie jest idealna, to jednak pozwala zwiększyć bezpieczeństwo danych. Obecnie wykorzystywany system loginów i haseł jest bardzo narażony na ataki phishingowe – dlatego w ciągu kilku lat ma zastąpić go biometria behawioralna, która jest znacznie skuteczniejsza. Przeczytaj poprzednie artykułu na naszym blogu, aby dowiedzieć się, czym jest biometria behawioralna!