Nie daj się złowić! Jak uniknąć utraty pieniędzy w internecie?
Ataki pishingowe stają się coraz bardziej popularną formą aktywności cyberprzestępców. Podszywanie się pod poważne instytucje czy kradzież haseł to znane praktyki zwłaszcza w obszarze mobilności bankowej. Ostatnim głośnym przypadkiem był atak na klientów jednego z największych polskich banków. Warto wiedzieć, czym są nowe rodzaje ataków i jak się przed nimi chronić.
Typowy atak pishingowy polega na rozesłaniu do użytkowników fałszywych maili przez cyberprzestępców, którzy podszywają się pod znaną firmę czy instytucję. W mailu zazwyczaj znajduje się prośba o kliknięcie w link i zalogowanie do odpowiedniej strony, w przypadku mobilności bankowej - do swojego konta. Wyświetlana strona internetowa jest fałszywa, chociaż stworzona na wzór oryginalnej, tak, że użytkownik nie jest w stanie odróżnić prawdziwej strony od tej spreparowanej.
1 lipca zaatakowano w ten sposób klientów jednego z polskich banków. Klienci dostali maila z prośbą o zalogowanie się do swojego konta. Wszystko do złudzenia przypominało oryginalną stronę banku. Różnił się tylko adres, co mogło skłonić do przemyślenia, że nie jest ona prawdziwa - jeżeli tylko zwróciło się na niego uwagę. Po zalogowaniu wyświetlał się komunikat z prośbą o podanie dwóch kodów jednorazowych pod pretekstem zaktualizowania danych o numerze telefonu. W ten sposób "skradzione" dane posłużyły złodziejom do zalogowania się na konto i wykonania dwóch przelewów zewnętrznych. Po wykryciu sytuacji bank wydał specjalne oświadczenie, w którym przestrzegł użytkowników przed fałszywymi stronami i wyjaśnił, w jaki sposób uniknąć takich ataków. Fałszywa strona po zgłoszeniu przez PKO BP została zablokowana.
Ataki phishingowe są coraz bardziej popularne, dlatego ważne jest, aby użytkownicy internetu wiedzieli, jak poważne mogą być skutki ujawniania swoich danych. Należy pamiętać o tym, że banki nigdy nie proszą o podawanie haseł, a zwłaszcza nie komunikują się w tych sprawach drogą sms-ową czy mailową. Po otrzymaniu takiego maila najlepiej jest go zignorować lub skontaktować się z pracownikiem danej instytucji w celu potwierdzenia otrzymanej poczty. Ważną wskazówką jest HTTPS, czyli szyfrowana wersja protokołu, która zapobiega przechwytywaniu i zmienianiu przesyłanych danych. Jeśli strona z logowaniem nie zawiera w adresie nazwy protokołu HTTPS, można się domyślić, że jest fałszywa i natychmiast zgłosić to administratorom. Dodatkowo najważniejszym zadaniem jest aktualizacja przeglądarki internetowej oraz oprogramowania antywirusowego.
- Cyberprzestępczość w bankowości elektronicznej jest zjawiskiem bardzo dynamicznie ewoluującym. Cyberprzestępcy wykorzystują różne sztuczki, aby użytkownik wierzył, że pobiera legalne aplikacje lub odbiera e-maile ze sprawdzonego źródła. Mogą one wykorzystywać te same obrazy, ikony, a także bezpośrednio naśladować nazwę nadawcy lub wydawcy oryginalnej aplikacji - mówi Rik Ferguson, Global VP of Security Research w Trend Micro.
Sprawcy stojący za atakami na systemy bankowe często pozostają nieuchwytni. Jak zauważają eksperci Trend Micro, mimo tego, że metody przez nich stosowane nadal nie znajdują się na najwyższym poziomie zaawansowania, bardzo szybko można zaobserwować wzrost skuteczności oraz szukanie nowych sposobów dotarcia do danych i pieniędzy przechowywanych w bankach.
Polecamy w wydaniu internetowym chip.pl: Oto najpopularniejsze smartfony na świecie