Phishing – co to takiego i jak się przed nim chronić?

Phishing – co to takiego?

• strach – gdy dostawca energii elektrycznej wysyła ponaglenie do zapłaty, człowiek działa pod wpływem strachu;
• pośpiech – gdy bank informuje klienta, że upływa termin aktualizacji danych, zaczyna on działać w pośpiechu;
• zaufanie – cybeprzestępcy wykorzystują fakt, że ludzie z reguły ufają autorytetom i nie przechodzą obojętnie obok wiadomości od instytucji takich jak bank czy urząd pocztowy;
• współczucie i chęć pomocy – najbardziej wyrafinowane formy phishingu to podszywanie się pod znajomą osobę i prośba o pomoc, czyli m.in. kliknięcie w podejrzany link.

Phishing – przykłady

• wiadomość e-mail od portalu aukcyjnego lub platformy sprzedażowej (np. Allegro, OLX) z informacją o zmianie regulaminu i prośbą o jego akceptację albo informacją o zawieszeniu konta. Cyberprzestępcy posługują się prawdziwym logo i odwołują się do rzeczywiście istniejących usług, aby zdobyć zaufanie swojej ofiary; w obu przypadkach w wiadomości zwykle pojawia się link, który przenosi do strony z pozoru podobnej do tej prawdziwej – ofiara po podaniu danych logowania traci dostęp do konta, ponieważ przejmują je cyberprzestępcy;
• wiadomość e-mail od administratora mediów społecznościowych (np. Facebook, Instagram) z informacją o zmianie polityki prywatności. Oszuści odwołują się tutaj do często poruszanego tematu, który ma duże znaczenie dla użytkownika social mediów; mechanizm działania jest podobny jak w przypadku platform sprzedażowych;
• wiadomość e-mail lub SMS od sieci sklepów, w której znajduje się informacja o wyjątkowej promocji lub ekskluzywnej puli bonów podarunkowych do rozdania. Aby je otrzymać, należy kliknąć w link i uzupełnić formularz z danymi osobowymi;
• informacja o wygasającym terminie ubezpieczenia samochodu z linkiem do specjalnie przygotowanych ofert polis;
• wiadomość SMS lub e-mail o wygranej na loterii – to forma ataku, którą większość ludzi potrafi zidentyfikować jako oszustwo, jednak cyberprzestępcy wciąż liczą na to, że marzenia o bogactwie lub nadzieja na poprawę statusu materialnego okażą się silniejsze niż zdrowy rozsądek;
• telefon z banku z informacją, że ktoś próbował pobrać pieniądze z konta. Osoba, która podszywa się pod pracownika infolinii, zazwyczaj brzmi bardzo wiarygodnie i odwołuje się do praktyk stosowanych przez dany bank. Celem takiej rozmowy jest przeważnie uzyskanie danych dostępowych do konta użytkownika;
• wiadomość od znajomej osoby z prośbą o wsparcie internetowej zbiórki, szybki przelew lub zachętą do obejrzenia galerii zdjęć, która znajduje się pod linkiem. Takie incydenty wymagają wcześniejszego zhakowania czyjegoś konta (nadawcy).

Phishing – gdzie zgłosić?

• Przeczytaj też: Gdzie zgłosić oszustwo internetowe? Czy da się odzyskać pieniądze? Jak się chronić przed oszustami?

Jak rozpoznać wiadomości, które mają na celu wyłudzenie wrażliwych danych?

Jak chronić się przed phishingiem?

1. Zanim odpowiesz na wiadomość od instytucji, skontaktuj się z jej przedstawicielem (np. zadzwoń na infolinię) i zapytaj, czy rzeczywiście informacje o określonej treści były wysyłane.
2. Zwracaj uwagę na wygląd adresu e-mail nadawcy.
3. Nie klikaj w podejrzane linki i oznaczaj podejrzane wiadomości jako SPAM.
4. Ignoruj wiadomości, w których znajdują się perswazyjne komunikaty, np. „Zapłać teraz”, „Kliknij natychmiast.
5. Nie przesyłaj znajomemu żadnych pieniędzy wyłącznie na podstawie prośby, którą kieruje do Ciebie za pośrednictwem komunikatora internetowego. Zadzwoń do niego i upewnij się, czy rzeczywiście potrzebuje pomocy.
6. Nie ufaj wiadomościom, w których obiecywane są Ci pieniądze, vouchery lub innego rodzaju korzyści.