formularz phishingowy

Formularz phishingowy to spreparowany element rejestracyjny wykorzystywany do przechwytywania poufnych danych odbiorcy.

Jak działa formularz phishingowy

Formularz phishingowy to element strony internetowej zaprojektowany tak, aby przypominał prawdziwy formularz logowania, płatności, rejestracji albo potwierdzenia danych. Jego wygląd może być skopiowany z serwisu bankowego, poczty elektronicznej, sklepu internetowego lub panelu administracyjnego. Celem jest nakłonienie użytkownika do wpisania informacji, które nie powinny trafić do nieuprawnionej osoby, na przykład loginu, hasła, kodu jednorazowego, numeru karty albo danych kontaktowych.

Od strony technicznej formularz HTML może przesyłać wpisane wartości do adresu określonego w atrybucie action. Dane są często wysyłane metodą HTTP POST, ale sama metoda transmisji nie świadczy o wiarygodności strony. Złośliwy formularz może znajdować się na osobnej domenie, w podstronie przejętej legalnej witryny, w dokumencie przesłanym jako załącznik albo w oknie wyświetlonym po kliknięciu odnośnika. Po wysłaniu formularz może pokazać komunikat o błędzie, przekierować do prawdziwego serwisu lub poprosić o kolejne informacje.

Elementy, które pomagają rozpoznać oszustwo

Najważniejszym sygnałem jest niezgodność adresu strony z adresem usługi, której formularz rzekomo dotyczy. Należy sprawdzić pełną nazwę domeny, a nie tylko fragment widoczny w treści wiadomości. Oszuści stosują podobne znaki, dodatkowe człony w domenie, literówki oraz domeny najwyższego poziomu, które mogą wyglądać wiarygodnie. W przypadku nazw międzynarodowych możliwe jest także użycie znaków z innych alfabetów przypominających litery łacińskie.

Niepokój powinny wzbudzać również presja czasu, groźba zablokowania konta, żądanie podania hasła poza standardowym procesem logowania oraz prośba o kod uwierzytelniania wieloskładnikowego. Kłódka i połączenie HTTPS oznaczają szyfrowanie transmisji między przeglądarką a serwerem, lecz nie potwierdzają, że właściciel domeny jest uczciwy. Certyfikat TLS może zostać wydany również dla domeny należącej do oszusta.

Bezpieczne sprawdzenie strony i przesłanych danych

Wiadomość zawierającą podejrzany odnośnik najlepiej zweryfikować poza tym odnośnikiem. Można samodzielnie otworzyć aplikację lub wpisać znany adres usługi w przeglądarce, a następnie sprawdzić powiadomienia dotyczące konta. Warto także obejrzeć adres docelowy po najechaniu kursorem na link, nie wpisywać danych w formularzu otwartym z nieoczekiwanej wiadomości i nie przekazywać kodów jednorazowych osobom kontaktującym się telefonicznie lub przez komunikator.

Jeżeli dane zostały już wpisane, należy jak najszybciej zmienić hasło na prawdziwej stronie usługi. To samo hasło trzeba zmienić wszędzie, gdzie było używane, ponieważ ponowne wykorzystanie jednego hasła ułatwia przejęcie kolejnych kont. Należy zakończyć aktywne sesje, usunąć nieznane metody logowania, sprawdzić reguły przekierowania poczty i włączyć uwierzytelnianie wieloskładnikowe, jeśli usługa je obsługuje. Po podaniu danych płatniczych trzeba skontaktować się z bankiem za pośrednictwem oficjalnego kanału.

Rola komputera w ocenie skutków phishingu

Sam formularz nie zawsze instaluje złośliwe oprogramowanie, ale kontakt z kampanią phishingową może obejmować także pobranie pliku, uruchomienie skryptu lub przekierowanie do strony wykorzystującej inną podatność. Po podejrzanym zdarzeniu warto sprawdzić historię pobierania, zainstalowane rozszerzenia przeglądarki, autostart systemu oraz aktywne sesje kont. Skanowanie aktualnym programem ochronnym powinno być wykonane po aktualizacji jego baz, a system i przeglądarka powinny mieć zainstalowane dostępne poprawki bezpieczeństwa.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, gdy po incydencie potrzebne jest sprawdzenie działania systemu, usunięcie niepożądanych programów albo przywrócenie bezpiecznej konfiguracji urządzenia.