fałszywe ogłoszenie

Fałszywe ogłoszenie to spreparowana treść wykorzystywana do wyłudzenia danych lub środków finansowych od odbiorcy.

Jak działa fałszywe ogłoszenie w środowisku cyfrowym

Fałszywe ogłoszenie to spreparowany komunikat opublikowany w serwisie ogłoszeniowym, mediach społecznościowych, komunikatorze albo na stronie internetowej w celu skłonienia odbiorcy do określonego działania. Może dotyczyć sprzedaży laptopa, pracy zdalnej, wynajmu mieszkania, zwrotu pieniędzy, dopłaty do przesyłki lub rzekomej pomocy technicznej. Samo ogłoszenie jest zwykle przygotowane tak, aby wyglądało wiarygodnie: zawiera zdjęcia pobrane z innych stron, opis przypominający prawdziwą ofertę, dane kontaktowe oraz odnośnik do formularza lub płatności.

Technicznie oszustwo może wykorzystywać kilka elementów jednocześnie. Link prowadzi czasem do strony phishingowej, czyli kopii prawdziwego serwisu stworzonej do przechwycenia loginu, hasła, numeru telefonu albo danych karty. Innym wariantem jest przekierowanie do pliku wykonywalnego, archiwum ZIP lub dokumentu z makrami. Otwarcie takiego pliku może uruchomić złośliwe oprogramowanie, choć sam wygląd ogłoszenia nie pozwala stwierdzić, czy urządzenie zostało już zainfekowane.

Ślady manipulacji w treści, adresie i załącznikach

Podczas oceny ogłoszenia warto rozdzielić jego warstwę językową od technicznej. Błędy ortograficzne, nienaturalne tłumaczenie, presja czasu, żądanie wpłaty przed obejrzeniem przedmiotu oraz obietnica ceny wyraźnie odbiegającej od pozostałych ofert są sygnałami ostrzegawczymi, ale nie stanowią samodzielnego dowodu. Bardziej miarodajne jest sprawdzenie adresu strony po najechaniu kursorem na odnośnik, bez jego otwierania. Literówka w nazwie domeny, dodatkowy człon w adresie, nietypowa domena najwyższego poziomu albo skrócony link mogą wskazywać na przekierowanie.

Nie należy utożsamiać kłódki w pasku adresu z wiarygodnością sprzedawcy. HTTPS szyfruje połączenie między przeglądarką a serwerem, ale nie potwierdza, że właściciel strony jest uczciwy. Również poprawnie wyświetlone logo, numer telefonu lub zdjęcie dokumentu mogą być skopiowane. Szczególną ostrożność należy zachować przy załącznikach z rozszerzeniami EXE, MSI, SCR, JS, VBS, LNK oraz przy archiwach zawierających takie pliki. Dokument PDF lub pakiet biurowy także nie powinien być otwierany bez potrzeby, zwłaszcza gdy ogłoszenie nakłania do wyłączenia ochrony programu antywirusowego.

Bezpieczna reakcja po kliknięciu oferty

Jeżeli ogłoszenie wzbudza podejrzenia, najbezpieczniej nie odpowiadać przez podany formularz, nie pobierać załączników i nie instalować programu wskazanego przez nieznaną osobę. Adres strony można zapisać do analizy, ale nie powinno się wpisywać na niej danych uwierzytelniających. Warto wejść do znanego serwisu przez ręcznie wpisany adres lub własną zakładkę i sprawdzić komunikaty dotyczące konta niezależnie od linku z ogłoszenia. To ogranicza ryzyko przekazania hasła stronie podszywającej się pod operatora płatności albo portal ogłoszeniowy.

Po przypadkowym wpisaniu hasła należy zmienić je na stronie otwartej niezależnie od podejrzanego odnośnika. Jeżeli to samo hasło było używane w innych usługach, trzeba zmienić je również tam. Włączenie uwierzytelniania wieloskładnikowego utrudnia przejęcie konta, ponieważ samo hasło nie wystarcza do zalogowania. Po podaniu danych płatniczych należy skontaktować się z bankiem za pomocą oficjalnego numeru i obserwować historię operacji. Gdy pobrano lub uruchomiono plik, należy odłączyć komputer od internetu, nie kasować pochopnie plików potrzebnych do analizy i wykonać sprawdzenie systemu z użyciem aktualnego oprogramowania ochronnego.

Ocena komputera po kontakcie z podejrzanym ogłoszeniem

Diagnostyka laptopa lub komputera PC po kontakcie z fałszywym ogłoszeniem powinna obejmować między innymi listę ostatnio pobranych plików, historię uruchamiania programów, rozszerzenia przeglądarki, ustawienia powiadomień stron oraz aktywne procesy. Istotne są także objawy występujące po zdarzeniu: samoczynne otwieranie kart, zmieniona wyszukiwarka, nowe komunikaty o płatności, spowolnienie systemu, blokada plików lub nieznane logowania do kont. Pojedynczy objaw nie przesądza o infekcji, dlatego wnioski powinny wynikać z połączenia obserwacji z wynikami skanowania i analizy konfiguracji.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką problemów z systemem, przeglądarką oraz skutkami uruchomienia podejrzanych plików. W czasie sprawdzania nie należy przekazywać serwisantowi haseł; bezpieczniej zmienić je wcześniej z innego, zaufanego urządzenia. Jeżeli doszło do przejęcia konta, sama naprawa komputera nie przywraca kontroli nad kontem — konieczne jest również użycie procedur odzyskiwania dostępnych u właściwego dostawcy usługi.