fałszywy interfejs e-mail

Fałszywy interfejs e-mail to spreparowana strona imitująca wygląd klienta pocztowego w celu przechwycenia danych logowania.

Jak działa fałszywy interfejs e-mail

Fałszywy interfejs e-mail jest elementem ataku phishingowego. Najczęściej ma postać strony internetowej, która wizualnie przypomina ekran logowania do popularnej usługi pocztowej. Osoba atakująca może odtworzyć układ formularza, logo, kolory, komunikaty o błędnym haśle oraz wygląd skrzynki odbiorczej. Celem nie jest jednak obsługa prawdziwej poczty, lecz nakłonienie użytkownika do wpisania identyfikatora, hasła albo kodu jednorazowego. Dane są następnie przekazywane do serwera kontrolowanego przez atakującego.

Strona może zostać umieszczona pod adresem łudząco podobnym do prawidłowego, lecz należącym do innej domeny. Różnica może polegać na pojedynczym znaku, dodatkowym członie nazwy, użyciu myślnika albo zastąpieniu litery podobnym znakiem z innego alfabetu. Samo użycie protokołu HTTPS nie potwierdza autentyczności serwisu. HTTPS szyfruje połączenie z określoną domeną, ale nie gwarantuje, że domena jest prawdziwym portalem pocztowym.

Elementy, które mogą zdradzić imitację

Podstawowym miejscem weryfikacji jest pasek adresu przeglądarki. Należy sprawdzić pełną nazwę domeny, a nie tylko początkowy fragment adresu lub nazwę widoczną w treści wiadomości. Istotne są również przekierowania, nietypowe parametry adresu i prośby o ponowne zalogowanie po otwarciu linku z wiadomości. Fałszywy formularz może wyświetlać komunikat o wygaśnięciu sesji, konieczności potwierdzenia konta albo problemie z dostarczeniem wiadomości. Presja czasu i żądanie natychmiastowego działania są częstymi cechami takiego scenariusza, choć nie stanowią samodzielnego dowodu oszustwa.

Nieprawidłowości mogą być widoczne także po przejściu do kolejnych ekranów. Linki w menu mogą prowadzić do tej samej strony, przyciski mogą nie otwierać prawdziwych funkcji poczty, a formularz może żądać informacji, których normalny klient pocztowy nie wymaga podczas zwykłego logowania. Trzeba zwrócić uwagę na niespójny język, błędy tłumaczenia, brak poprawnego autouzupełniania domeny oraz różnice w wyglądzie względem aplikacji lub strony otwieranej wcześniej z własnej zakładki. Wiarygodna grafika nie zastępuje sprawdzenia adresu i źródła strony.

Skutki wpisania danych do spreparowanej strony

Wpisanie hasła do fałszywego interfejsu może umożliwić przejęcie konta pocztowego. Poczta elektroniczna jest często wykorzystywana do odzyskiwania dostępu do innych usług, dlatego wyciek hasła może mieć konsekwencje wykraczające poza samą skrzynkę. Jeżeli użytkownik podał także kod wieloskładnikowego uwierzytelniania, atakujący może próbować wykorzystać go w czasie rzeczywistym. W niektórych kampaniach strona po zebraniu danych przekierowuje użytkownika do prawdziwej witryny, aby zmniejszyć prawdopodobieństwo zauważenia oszustwa.

Po podejrzeniu, że dane zostały wpisane do takiego formularza, należy niezwłocznie zmienić hasło z poziomu prawdziwej strony usługi, otwartej samodzielnie, bez używania podejrzanego odnośnika. Hasło powinno być unikatowe i nieużywane w innych serwisach. W ustawieniach konta warto zakończyć aktywne sesje, sprawdzić ostatnie logowania, zweryfikować dodatkowe adresy odzyskiwania oraz przejrzeć reguły automatycznego przekazywania i filtry wiadomości. Trzeba również sprawdzić foldery wysłanych i usuniętych wiadomości, ponieważ przejęte konto może służyć do rozsyłania kolejnych wiadomości phishingowych.

Bezpieczna weryfikacja na laptopie i komputerze PC

Najbezpieczniejszym sposobem logowania jest samodzielne wpisanie adresu usługi w przeglądarce albo użycie wcześniej zapisanej, sprawdzonej zakładki. Nie należy kopiować hasła do formularza, którego pochodzenie jest niepewne, ani zatwierdzać ostrzeżeń przeglądarki dotyczących certyfikatu, domeny lub przekierowania. W przypadku aplikacji pocztowej należy sprawdzić, czy pochodzi z oficjalnego źródła i czy system nie został zmodyfikowany przez nieznane rozszerzenie przeglądarki. Aktualizacje systemu, przeglądarki i programu pocztowego ograniczają ryzyko wykorzystania znanych błędów, ale nie zastępują rozpoznawania fałszywych adresów.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, dlatego w przypadku podejrzanych objawów na urządzeniu można zlecić diagnostykę sprzętu i systemu, obejmującą sprawdzenie działania przeglądarki oraz podstawowych oznak niepożądanych zmian. Sama diagnoza komputera nie odwraca skutków przekazania hasła: zabezpieczenie konta musi zostać wykonane u dostawcy poczty, a w razie podejrzenia przejęcia należy zastosować procedurę odzyskiwania dostępu przewidzianą przez tę usługę.