podejrzana treść wiadomości

Podejrzana treść wiadomości to przekaz wywierający presję, żądający danych lub zawierający nietypowe odnośniki.

Jak rozpoznać podejrzaną treść wiadomości

Podejrzana treść wiadomości to komunikat, którego konstrukcja ma skłonić odbiorcę do szybkiego działania, ujawnienia informacji albo otwarcia odnośnika bez wcześniejszego sprawdzenia jego źródła. Typowe sygnały ostrzegawcze to żądanie natychmiastowej reakcji, informacja o rzekomym zablokowaniu konta, wezwanie do potwierdzenia płatności oraz prośba o podanie hasła, kodu jednorazowego lub danych karty. Sama obecność nazwy banku, sklepu albo znanej usługi nie potwierdza autentyczności wiadomości, ponieważ nadawca może próbować naśladować wygląd i język prawdziwej korespondencji.

Znaczenie ma również zgodność komunikatu z rzeczywistą sytuacją. Jeżeli wiadomość dotyczy przesyłki, zakupu, logowania lub płatności, a odbiorca nie wykonywał takiej czynności, należy potraktować ją jako potencjalną próbę oszustwa. Podejrzane mogą być także nietypowe załączniki, błędy językowe, nieoczekiwane prośby o instalację programu oraz odnośniki prowadzące do adresu różniącego się od oficjalnej domeny. Pojedynczy błąd nie przesądza jeszcze o fałszerstwie, ale kilka takich cech występujących jednocześnie wymaga ostrożności.

Presja, odnośniki i załączniki w wiadomościach

Presja czasowa ogranicza możliwość spokojnego zweryfikowania komunikatu. Sformułowania o natychmiastowej utracie dostępu, karze, dopłacie albo anulowaniu zamówienia są często używane po to, aby odbiorca kliknął odnośnik pod wpływem emocji. Bezpieczniej jest samodzielnie otworzyć oficjalną stronę usługi, wpisując jej adres w przeglądarce lub korzystając z wcześniej zapisanej zakładki. Nie należy używać przycisku z wiadomości tylko dlatego, że jego opis wygląda wiarygodnie.

Adres odnośnika można sprawdzić bez otwierania strony, najeżdżając kursorem na link na komputerze albo przytrzymując go w sposób pokazujący pełny adres na urządzeniu mobilnym. Trzeba zwrócić uwagę na właściwą domenę, dodatkowe człony nazwy, literówki, nietypowe znaki i przekierowania. Skrócony adres utrudnia ocenę miejsca docelowego. Ostrożności wymagają również załączniki w formatach umożliwiających uruchamianie makr, skryptów lub programów, a także dokumenty proszące o włączenie zawartości aktywnej. Nie powinno się otwierać takich plików, jeśli wiadomość nie była oczekiwana i nie da się potwierdzić jej nadawcy innym kanałem.

Weryfikacja nadawcy bez ujawniania danych

Pole z nazwą nadawcy nie jest wystarczającym dowodem autentyczności. Program pocztowy może wyświetlać przyjazną nazwę, podczas gdy rzeczywisty adres znajduje się w innej domenie. Warto rozwinąć szczegóły wiadomości i porównać adres nadawcy z adresem używanym oficjalnie przez daną organizację. Należy także sprawdzić, czy adres odpowiedzi nie prowadzi do innej skrzynki. Wiadomość może wyglądać jak odpowiedź w istniejącym wątku, ale sama obecność wcześniejszego tematu nie gwarantuje bezpieczeństwa.

Techniczne nagłówki wiadomości mogą zawierać informacje o serwerach przekazujących pocztę, wyniku kontroli SPF, DKIM i DMARC oraz domenie użytej do uwierzytelnienia. SPF sprawdza, czy serwer wysyłający jest uprawniony do wysyłania poczty dla domeny, DKIM pozwala zweryfikować podpis kryptograficzny, a DMARC określa sposób postępowania z wiadomościami niespełniającymi ustalonych kontroli. Pomyślny wynik tych mechanizmów nie oznacza automatycznie, że treść jest bezpieczna, ponieważ poprawnie uwierzytelniona domena może zostać wykorzystana do wysłania niepożądanej wiadomości. Jest to jeden z elementów oceny, a nie samodzielna decyzja.

Postępowanie po kliknięciu lub otwarciu wiadomości

Jeżeli odnośnik został otwarty, ale nie wpisano żadnych danych i nie pobrano pliku, należy zamknąć stronę, usunąć pobrane elementy oraz uruchomić aktualne skanowanie zabezpieczeń. Po podaniu hasła trzeba niezwłocznie zmienić je na prawdziwej stronie usługi, a jeśli było używane w innych miejscach, zmienić je również tam. W przypadku ujawnienia danych płatniczych konieczny jest szybki kontakt z bankiem za pośrednictwem oficjalnego numeru. Nie należy odpowiadać na podejrzaną wiadomość ani przekazywać jej dalej bez ostrzeżenia.

Jeżeli po otwarciu załącznika pojawiają się nietypowe okna, przekierowania, spowolnienie systemu, nowe rozszerzenia przeglądarki lub komunikaty o konieczności zapłaty, komputer powinien zostać odłączony od sieci do czasu sprawdzenia. Nie wolno instalować dodatkowych programów polecanych przez podejrzaną stronę ani przekazywać osobie z wiadomości kodów z aplikacji uwierzytelniającej. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów stacjonarnych PC, dlatego w przypadku objawów technicznych po otwarciu złośliwego załącznika można zlecić diagnostykę urządzenia.