Phishing bez tajemnic. Jak zachować czujność?

Fot: Gerd Altmann, Pixabay / Modyfikacje: Demagog

Czas czytania: około min.

Phishing bez tajemnic. Jak zachować czujność?

02.09.2022 godz. 12:25

Wiedza na temat cyberzagrożeń oraz znajomość zasad cyberhigieny mogą nas uchronić przed np. utratą oszczędności z konta bankowego. Cyberprzestępcy nieustannie podejmują próby ataków, wymierzonych w często nieświadomych zagrożenia użytkowników. Jedną z ich głównych metod jest phishing. Na czym polega? I jak zmniejszyć ryzyko? Wyjaśniają to eksperci serwisu CyberDefence24.pl.

Phishing – to słowo z pewnością jest znane – odmieniane przez wszystkie przypadki, pojawia się w internecie, mediach, bankach czy nawet wśród rozmów ze znajomymi. Nazwa wzięła się od angielskiego słowa „fishing”, oznaczającego łowienie ryb. W tym przypadku jednak przestępcy „łowią ofiarę”, doprowadzając do utraty pieniędzy, danych czy wrażliwych informacji.

Dzieje się tak nie bez powodu. Mówimy bowiem o jednym z najpopularniejszych cyberzagrożeń, z jakimi możemy się spotkać (część z nas z pewnością miała z nim już styczność wielokrotnie).

Słów kilka o phishingu

Pod pojęciem phishingu kryje się rodzaj cyberataku, którego podstawę zwykle stanowią e-maile lub SMS-y. Fundamentem jest tutaj inżynieria społeczna. Cyberprzestępcy starają się wpłynąć na nasze zachowanie w taki sposób, abyśmy podjęli działania zgodnie z ich oczekiwaniami.

Przykładem może być nakłanianie nas do kliknięcia w zamieszczony w wiadomości link, ponieważ rzekomo mamy np. nieuregulowany rachunek za gaz, prąd czy inną usługę. Zadaniem tego typu komunikatów jest wywołanie u odbiorcy emocji (m.in. strachu, stresu, obaw), aby stracił czujność i postępował zgodnie z zamiarem cyberprzestępcy.

 

Źródło: CERT Polska/Twitter

Źródło: CERT Polska/Twitter

Krok do… problemów

Klikając w link, możemy zostać przeniesieni do fałszywej witryny płatności czy formularza innego typu, który wymaga od nas np. wpisania danych logowania lub też danych osobowych. Decydując się na taki krok, przekazujemy informacje cyberprzestępcom. W ten sposób możemy utracić dostęp do m.in. kont.

Możemy tu wyróżnić linki do:

  • fałszywych witryn płatności, służących do np. kradzieży danych uwierzytelniających do bankowości elektronicznej);
  • fikcyjnych witryn logowania w celu przejęcia naszych kont w social mediach (z myślą o np. wyłudzeniu od znajomych płatności BLIK-iem);
  • nieprawdziwych paneli logowania do serwisów streamingowych, które po przejęciu i zmianie danych są sprzedawane przez przestępców po niższych cenach niż oficjalne;
  • spreparowanych paneli logowania i przejęcia kont, z których można ukraść wirtualne przedmioty (np. platformy gamingowe).
Źródło: CSIRT KNF/Twitter

Źródło: CSIRT KNF/Twitter

 

To jednak nie koniec. W przypadku phishingu grozi nam nie tylko utrata danych, ale także ryzyko zainfekowania urządzeń złośliwym oprogramowaniem. Wynika to z faktu, że zamieszczony w wiadomości link może odsyłać nas do witryny będącej nośnikiem wirusa. W innej sytuacji w e-mailu może znajdować się plik, który zawiera wirusa. Jeden fałszywy krok i przysporzymy sobie kłopotów.

 

Źródło: CSIRT KNF/Twitter

Źródło: CSIRT KNF/Twitter

Zastępca redaktor naczelnej CyberDefence24.pl, zainteresowany tematami cyberbezpieczeństwa, cyfryzacji i nowoczesnych technologii w odniesieniu do rywalizacji między państwami. Jego materiały skupiają się na sektorze wojskowym, często uwzględniając wątek geopolityczny. Prywatnie miłośnik sportu, zakochany w futbolu, pasjonat wszelkiego rodzaju aktywności fizycznej.

*Jeśli znajdziesz błąd, zaznacz go i wciśnij Ctrl + Enter

Podobał Ci się artykuł? Pomóż nam dzielić się prawdą!

Możesz śmiało rozpowszechniać ten artykuł na swojej stronie internetowej. Pamiętaj o podaniu źródła. Sprawdź jak możesz udostępniać.

Wpłać darowiznę i działaj z nami!

20 zł
Imię*
Nazwisko*
Adres e-mail*
Ulica dom/lokal
Kod pocztowy
Miasto

lub