nazwa wyświetlana inna niż adres

Rozbieżność nazwy wyświetlanej i adresu to typowa technika phishingu, w której etykieta imituje zaufanego nadawcę.

Jak działa rozbieżność między nazwą a adresem

Nazwa wyświetlana inna niż adres to sytuacja, w której program pocztowy pokazuje odbiorcy opisową etykietę nadawcy, natomiast właściwy adres e-mail znajduje się w polu nagłówka From. Przykładowo wiadomość może wyświetlać nazwę „Bank Obsługi Klienta”, choć jej adres ma postać Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.. Sama nazwa nie jest niezależnym dowodem tożsamości nadawcy. W standardzie wiadomości internetowych adres nadawcy i opcjonalna nazwa wyświetlana mogą występować razem jako tak zwany adres z nazwą, na przykład Bank Obsługi Klienta <Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.>.

Mechanizm ten nie jest błędem poczty elektronicznej. Nazwa wyświetlana służy do czytelnej prezentacji kontaktu i może być ustawiona przez właściciela skrzynki albo system wysyłający wiadomość. Problem pojawia się wtedy, gdy etykieta sugeruje znaną firmę, urząd lub osobę, a część adresowa wskazuje na inną domenę. Oszust wykorzystuje wówczas przyzwyczajenie odbiorcy do patrzenia na nazwę zamiast na pełny adres. W aplikacjach mobilnych ograniczona szerokość ekranu może dodatkowo utrudniać zauważenie domeny.

Co rzeczywiście znajduje się w nagłówkach wiadomości

Analiza wiadomości powinna obejmować nie tylko widoczną nazwę, lecz także pełne nagłówki. Pole From wskazuje adres przedstawiany jako nadawca, ale nie zawsze mówi, z jakiego serwera wiadomość została technicznie dostarczona. Do prześledzenia drogi przesyłki służą kolejne pola Received, dopisywane przez serwery pocztowe. Czyta się je od dołu do góry, ponieważ najniższy wpis zwykle opisuje wcześniejszy etap przekazywania wiadomości, a wyższe wpisy kolejne serwery uczestniczące w dostarczeniu.

Warto sprawdzić także pole Reply-To. Może ono kierować odpowiedź na inny adres niż ten widoczny w polu From. Taka różnica bywa legalna, na przykład w systemach obsługi korespondencji, ale w wiadomości phishingowej może spowodować wysłanie odpowiedzi do oszusta mimo pozornie wiarygodnej nazwy nadawcy. Dodatkowe informacje o uwierzytelnieniu mogą znajdować się w nagłówkach Authentication-Results, w których serwer odbiorcy zapisuje wyniki kontroli SPF, DKIM i DMARC. Wynik pozytywny nie potwierdza automatycznie uczciwości treści, lecz niezgodność domeny, nieudany podpis DKIM albo odrzucenie przez politykę DMARC są istotnymi sygnałami ostrzegawczymi.

Weryfikacja domeny, linku i załącznika

Podczas sprawdzania wiadomości należy odczytać pełny adres, a nie tylko nazwę wyświetlaną. Szczególne znaczenie ma domena znajdująca się po znaku @. Podobnie w odsyłaczu trzeba sprawdzić rzeczywisty adres docelowy, ponieważ tekst linku może brzmieć wiarygodnie, a prowadzić do zupełnie innej domeny. Przykładowo napis „logowanie do banku” może być tylko etykietą elementu HTML, podczas gdy właściwy adres odsyłacza prowadzi do domeny z inną nazwą, dodatkowym członem albo literówką. Sama obecność protokołu HTTPS oznacza szyfrowanie połączenia z daną witryną, ale nie potwierdza, że witryna należy do deklarowanej firmy.

Nie należy otwierać załącznika ani wpisywać danych logowania wyłącznie dlatego, że wiadomość używa znanej nazwy. Bezpieczniejsza weryfikacja polega na samodzielnym otwarciu oficjalnej aplikacji lub ręcznym wpisaniu znanego adresu serwisu, bez korzystania z odsyłacza zawartego w podejrzanej wiadomości. W przypadku prośby o zmianę rachunku, kod, hasło albo pilne potwierdzenie operacji potrzebny jest niezależny kanał kontaktu. Przydatne jest również zachowanie oryginalnej wiadomości wraz z pełnymi nagłówkami, ponieważ przekazanie samego zrzutu ekranu usuwa informacje potrzebne do analizy trasy i uwierzytelnienia.

Znaczenie problemu podczas serwisowania komputera

Rozbieżność nazwy wyświetlanej i adresu można ocenić na laptopie lub komputerze PC przez wyświetlenie szczegółów nadawcy, rozwinięcie nagłówków oraz porównanie domen w polach From, Reply-To i odsyłaczach. Nie każda różnica oznacza oszustwo: legalne systemy mailingowe mogą wysyłać korespondencję z domeny technicznej w imieniu organizacji, ale taki przypadek powinien być zgodny z oczekiwanym sposobem kontaktu i wynikami uwierzytelniania. Jeżeli po kliknięciu pojawiły się objawy takie jak nieznane rozszerzenie przeglądarki, nowe komunikaty zabezpieczeń lub nietypowe logowania, potrzebna jest szersza kontrola systemu, przeglądarki i kont.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów związanych z niepożądanym oprogramowaniem oraz działaniem poczty na urządzeniu. Ocena konkretnej wiadomości wymaga zachowania jej w oryginalnej postaci, ponieważ przeklejenie samego tekstu może pominąć nagłówki i zmienić materiał potrzebny do ustalenia źródła problemu. Do czasu wyjaśnienia nie należy odpowiadać nadawcy, otwierać kolejnych załączników ani podawać danych uwierzytelniających.