phishing przez podpis HTML

Phishing przez podpis HTML to ukrycie złośliwego odnośnika w stopce wiadomości, którą odbiorca zwykle pomija.

Jak działa phishing ukryty w podpisie HTML

Phishing przez podpis HTML polega na umieszczeniu odnośnika prowadzącego do fałszywej strony w stopce wiadomości elektronicznej. Podpis może wyglądać jak zwykły element korespondencji: zawierać imię i nazwisko, stanowisko, numer telefonu, adres siedziby, logo albo ikony serwisów społecznościowych. Odbiorca często nie analizuje tej części wiadomości, ponieważ znajduje się ona poniżej właściwej treści i jest automatycznie dołączana do każdego e-maila. Złośliwy odnośnik może być ukryty pod obrazem, ikoną, fragmentem tekstu lub elementem graficznym przypominającym dane kontaktowe.

Po kliknięciu odnośnik może otworzyć stronę podszywającą się pod bank, operatora płatności, dostawcę poczty, platformę zakupową albo firmowy panel logowania. Celem jest zwykle nakłonienie do wpisania loginu, hasła, kodu jednorazowego lub innych informacji uwierzytelniających. Sam podpis HTML nie jest osobnym protokołem ani mechanizmem zabezpieczeń. Jest częścią kodu HTML wiadomości, a jego wygląd i działanie zależą od klienta pocztowego oraz ustawień odbiorcy.

Odnośnik, obraz i adres docelowy

Wiadomość HTML może zawierać element , którego widoczny tekst różni się od rzeczywistego adresu zapisanej strony. Przykładowo tekst może sugerować przejście do witryny konkretnej organizacji, podczas gdy atrybut href prowadzi do innej domeny. Podobny efekt można uzyskać, przypisując odnośnik do obrazka lub ikony. Sam wygląd podpisu nie potwierdza więc autentyczności adresu. Znaczenie ma dopiero adres wyświetlany po wskazaniu elementu kursorem albo sprawdzony w szczegółach wiadomości.

Ryzyko zwiększają skrócone adresy URL, domeny zawierające literówki, poddomeny ustawione tak, aby na początku przypominały nazwę znanej usługi, oraz adresy wykorzystujące podobne znaki. Kłopotliwe może być również przekierowanie: pierwszy adres wygląda wiarygodnie, ale po otwarciu prowadzi przez kilka kolejnych lokalizacji do strony wyłudzającej dane. Kłódka HTTPS oznacza szyfrowanie połączenia z daną witryną, lecz nie potwierdza, że właściciel domeny jest uczciwy. Fałszywa strona również może korzystać z prawidłowo wystawionego certyfikatu TLS.

Bezpieczna weryfikacja podejrzanej stopki

Przed użyciem odnośnika z podpisu należy sprawdzić, czy adres docelowy odpowiada organizacji wskazanej w treści wiadomości. Nie powinno się oceniać go wyłącznie na podstawie nazwy widocznej w podpisie. W adresie internetowym trzeba rozpoznać właściwą domenę, a nie tylko jej początkowy fragment. Szczególną ostrożność należy zachować przy prośbach o logowanie, potwierdzenie płatności, zmianę hasła, otwarcie dokumentu lub pobranie załącznika, zwłaszcza gdy wiadomość wywołuje presję czasu.

Bezpieczniejszym sposobem potwierdzenia informacji jest samodzielne wpisanie znanego adresu serwisu w przeglądarce albo użycie wcześniej zapisanej zakładki. W sprawach finansowych lub organizacyjnych warto skontaktować się z nadawcą innym kanałem, korzystając z numeru lub adresu znalezionego niezależnie od podejrzanej wiadomości. Jeśli odnośnik został już otwarty, nie należy wpisywać danych na stronie tylko dlatego, że wygląda poprawnie. W razie podania hasła trzeba niezwłocznie zmienić je na prawdziwej stronie usługi, a jeżeli to samo hasło było używane gdzie indziej, zmienić je także w pozostałych miejscach.

Znaczenie ustawień klienta pocztowego i stanu komputera

Klient pocztowy może ograniczać część zagrożeń przez blokowanie automatycznego ładowania obrazów, ostrzeganie przed zewnętrznymi odnośnikami oraz wyświetlanie pełnego adresu po najechaniu kursorem. Takie funkcje zmniejszają ryzyko przypadkowego kliknięcia, ale nie zastępują oceny domeny i treści wiadomości. Podpis HTML może być również wyświetlany inaczej w różnych programach, dlatego element niewinnie wyglądający na jednym urządzeniu może po otwarciu w innym kliencie prowadzić do nieoczekiwanego adresu.

Jeżeli komputer otwiera podejrzane strony, zmienia ustawienia przeglądarki, wyświetla nietypowe komunikaty lub utracił kontrolę nad kontem pocztowym po kliknięciu odnośnika, potrzebna jest kontrola systemu, przeglądarki i zapisanych rozszerzeń. Należy sprawdzić aktywne programy, ustawienia serwera proxy, powiadomienia witryn oraz reguły przekierowań, a także wykonać skanowanie z użyciem aktualnego oprogramowania ochronnego. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalnym serwisowaniem laptopów i komputerów PC, w tym diagnostyką usterek systemu, przeglądarki oraz podzespołów związanych z nieprawidłowym działaniem urządzenia.