oszustwo e-mailowe

Oszustwo e-mailowe to wprowadzenie odbiorcy w błąd korespondencją w celu osiągnięcia korzyści majątkowej.

Jak działa oszustwo e-mailowe

Oszustwo e-mailowe polega na wykorzystaniu wiadomości poczty elektronicznej do wprowadzenia odbiorcy w błąd i skłonienia go do działania korzystnego dla nadawcy. Atakujący może podszyć się pod bank, sklep internetowy, operatora płatności, urząd, pracodawcę albo znajomą osobę. Wiadomość często zawiera prośbę o kliknięcie odnośnika, otwarcie załącznika, potwierdzenie danych logowania, wykonanie przelewu lub podanie kodu autoryzacyjnego. Celem może być przejęcie konta, instalacja złośliwego programu albo bezpośrednie wyłudzenie pieniędzy.

Technicznie nadawca nie musi włamywać się do skrzynki osoby, pod którą się podszywa. Może użyć domeny podobnej do prawdziwej, literówki w adresie, zmienionej nazwy wyświetlanej w kliencie pocztowym albo sfałszowanych nagłówków. Sama obecność adresu nadawcy w polu „Od” nie potwierdza autentyczności wiadomości. Wiarygodność należy oceniać na podstawie pełnego adresu, domeny, treści, oczekiwanego kontekstu oraz wyników kontroli mechanizmów uwierzytelniania poczty.

Odnośniki, załączniki i fałszywe formularze

Jednym z typowych wariantów oszustwa jest wiadomość zawierająca odnośnik do strony przypominającej panel banku, pocztę internetową lub sklep. Tekst odnośnika może wyglądać poprawnie, lecz prowadzić do innej domeny. W przeglądarce trzeba sprawdzić rzeczywisty adres po jego wskazaniu, a nie tylko opis widoczny w wiadomości. Szyfrowanie HTTPS zabezpiecza transmisję między przeglądarką a serwerem, ale nie dowodzi, że sama strona należy do właściwej instytucji. Fałszywa witryna również może posiadać ważny certyfikat TLS.

Ryzyko wiąże się także z załącznikami. Pliki wykonywalne, dokumenty z aktywnymi makrami, archiwa oraz pliki skrótów mogą uruchomić niepożądane działania po otwarciu. Rozszerzenie widoczne w systemie nie zawsze pokazuje pełny typ pliku, dlatego przydatne jest włączenie wyświetlania rozszerzeń znanych typów plików w Eksploratorze Windows. Nie należy otwierać załącznika tylko dlatego, że wiadomość używa znajomego logo lub zawiera dane odbiorcy. Wątpliwy plik można przekazać do analizy bez uruchamiania go na komputerze.

Analiza nagłówków i sygnałów ostrzegawczych

Pełne nagłówki wiadomości pozwalają sprawdzić między innymi pola „Received”, wynik SPF, podpis DKIM oraz decyzję DMARC, jeżeli serwer odbiorcy je udostępnia. SPF odnosi się do uprawnień serwerów wysyłających pocztę dla danej domeny. DKIM wykorzystuje podpis kryptograficzny powiązany z domeną nadawcy, a DMARC określa sposób postępowania z wiadomościami, które nie przechodzą odpowiednich kontroli lub nie są zgodne z domeną widoczną dla odbiorcy. Wynik „pass” zwiększa wiarygodność techniczną, ale nie oznacza automatycznie, że treść jest uczciwa. Przestępca może bowiem wysyłać wiadomości z własnej, poprawnie skonfigurowanej domeny.

Ostrzegawczymi sygnałami są presja czasu, groźba blokady konta, nietypowa prośba finansowa, nieoczekiwany kod QR, żądanie zachowania sprawy w tajemnicy oraz błędy w adresie domeny. Podejrzana wiadomość powinna być zweryfikowana niezależnym kanałem: numer telefonu należy wpisać ręcznie z oficjalnej strony, a nie wybierać z treści e-maila. Jeżeli odbiorca podał hasło na fałszywej stronie, powinien natychmiast zmienić je na prawdziwym serwisie, wylogować aktywne sesje i włączyć uwierzytelnianie wieloskładnikowe, o ile usługa je obsługuje.

Bezpieczna reakcja i pomoc serwisowa

Po otrzymaniu podejrzanej wiadomości nie należy odpowiadać, klikać zawartych odnośników ani pobierać załączników. Wiadomość można oznaczyć jako phishing w używanym kliencie pocztowym i usunąć. Jeśli doszło do uruchomienia pliku, warto odłączyć komputer od sieci, nie kasować pochopnie dowodów zdarzenia i wykonać diagnostykę przy użyciu aktualnego oprogramowania zabezpieczającego. W przypadku podejrzenia przejęcia konta należy skontaktować się z dostawcą poczty lub bankiem przez oficjalny kanał. Samo usunięcie wiadomości nie usuwa skutków działania programu, który mógł zostać uruchomiony wcześniej.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki może sprawdzić objawy złośliwego oprogramowania, nieprawidłowe działanie systemu oraz podstawowe ustawienia zabezpieczeń stacji roboczej. Analiza komputera nie zastępuje odzyskiwania konta u dostawcy poczty ani zgłoszenia podejrzanej transakcji w banku, ale pozwala ustalić, czy urządzenie zachowuje się nietypowo po kontakcie z fałszywą wiadomością.