nieświadome przekazanie hasła

Nieświadome przekazanie hasła to podanie danych logowania osobie podszywającej się pod obsługę techniczną.

Jak dochodzi do nieświadomego przekazania hasła

Nieświadome przekazanie hasła jest skutkiem manipulacji użytkownikiem, który uważa, że kontaktuje się z prawdziwą pomocą techniczną, administratorem systemu albo dostawcą usługi. Oszust może zadzwonić, wysłać wiadomość e-mail, rozpocząć rozmowę na czacie lub wyświetlić komunikat w przeglądarce. Często posługuje się nazwą znanej firmy, podobnym adresem nadawcy, logo oraz językiem sugerującym pilną awarię. Celem jest uzyskanie loginu, hasła, kodu jednorazowego, kodu odzyskiwania albo nakłonienie do zatwierdzenia logowania na innym urządzeniu.

Przekazanie danych może nastąpić bez bezpośredniego wypowiedzenia hasła. Użytkownik może wpisać je do formularza na stronie przygotowanej przez atakującego, podyktować je przez telefon albo zapisać w programie do zdalnej pomocy. Zagrożeniem jest również zaakceptowanie powiadomienia wieloskładnikowego wywołanego przez oszusta. W takim przypadku osoba atakująca może znać hasło, ale potrzebuje jeszcze potwierdzenia logowania przez użytkownika.

Phishing, fałszywe wsparcie i przejęcie konta

Najczęstszym mechanizmem jest phishing, czyli podszywanie się pod zaufaną osobę lub usługę w celu wyłudzenia informacji. Wiadomość może zawierać link do strony, której adres różni się od prawidłowego adresem domeny, dodatkowym członem albo literówką. Sama obecność kłódki HTTPS nie potwierdza, że strona należy do właściwej firmy. HTTPS szyfruje połączenie z serwerem, ale nie gwarantuje uczciwości właściciela domeny.

Po uzyskaniu hasła atakujący może spróbować zalogować się do poczty, panelu klienta, sklepu internetowego, serwisu społecznościowego lub systemu operacyjnego. Jeżeli użytkownik stosuje to samo hasło w wielu miejscach, jedno wyłudzenie może umożliwić dostęp do kilku kont. W przypadku poczty elektronicznej napastnik może dodatkowo zmienić adres odzyskiwania, utworzyć regułę automatycznie przekazującą wiadomości albo wykorzystać skrzynkę do wysyłania kolejnych fałszywych próśb do kontaktów.

Co zrobić po ujawnieniu danych logowania

Jeżeli hasło zostało podane, wpisane na podejrzanej stronie lub przekazane osobie kontaktującej się bez wcześniejszego zgłoszenia, należy niezwłocznie zmienić je na prawidłowej stronie usługi. Nowe hasło powinno być unikatowe i nieużywane w innych serwisach. Jeżeli to samo hasło było stosowane gdzie indziej, trzeba zmienić je również w tych miejscach, zaczynając od poczty elektronicznej i kont umożliwiających resetowanie pozostałych dostępów.

Należy zakończyć aktywne sesje, usunąć nieznane urządzenia oraz sprawdzić historię logowań, metody odzyskiwania konta i reguły przekazywania wiadomości. Warto włączyć uwierzytelnianie wieloskładnikowe, najlepiej z użyciem aplikacji uwierzytelniającej lub klucza bezpieczeństwa, jeśli dana usługa je obsługuje. Samo włączenie drugiego składnika nie zastępuje zmiany ujawnionego hasła. Jeżeli użytkownik uruchomił program zdalnego dostępu, powinien go zamknąć, odinstalować, a następnie sprawdzić komputer programem zabezpieczającym i zaktualizować system.

Sprawdzenie komputera po kontakcie z oszustem

Po fałszywej rozmowie technicznej trzeba ustalić, jakie czynności zostały wykonane. Istotne są między innymi: wpisanie hasła, zatwierdzenie powiadomienia logowania, instalacja programu, udostępnienie ekranu, przekazanie kodu SMS oraz pobranie pliku. Samo usunięcie ikony programu nie zawsze wystarcza, ponieważ aplikacja może pozostawić usługę uruchamianą wraz z systemem. Należy przejrzeć listę zainstalowanych programów, aplikacje startowe, rozszerzenia przeglądarki i ostatnio pobrane pliki.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki można sprawdzić skutki instalacji nieznanego oprogramowania lub nieprawidłowej konfiguracji systemu. Przy podejrzeniu przejęcia konta analiza komputera powinna być połączona ze zmianą haseł na bezpiecznym urządzeniu oraz kontaktem z prawdziwym dostawcą usługi, korzystając z jego oficjalnej strony. Nie należy odpowiadać oszustowi ani korzystać z linków i numerów telefonu podanych w podejrzanej wiadomości.