podejrzany link

Podejrzany link to odnośnik o adresie niezgodnym z widoczną etykietą lub prowadzący do nieznanej domeny.

Jak rozpoznać podejrzany link w wiadomości i na stronie

Podejrzany link może kierować do adresu, który nie odpowiada jego widocznej etykiecie, albo prowadzić do domeny nieznanej odbiorcy. Tekst wyświetlany na stronie nie musi być rzeczywistym adresem docelowym. Odnośnik opisany jako „bankowość internetowa” może w kodzie HTML prowadzić na zupełnie inną stronę. W komputerowej przeglądarce można sprawdzić cel odnośnika, przesuwając wskaźnik myszy nad link bez klikania i obserwując adres wyświetlany zwykle w dolnej części okna. Na telefonie podobną funkcję często uruchamia dłuższe przytrzymanie odnośnika.

Przy ocenie adresu należy zwrócić uwagę na nazwę domeny, a nie tylko na początkowy fragment tekstu. W adresie https://bank.example.com.logowanie.example.net właściwą domeną jest example.net, ponieważ znajduje się bezpośrednio przed końcowym rozszerzeniem domenowym. Nazwa „bank” jest w tym przypadku jedynie subdomeną. Ryzyko zwiększają także literówki, dodatkowe znaki, zamiana cyfr na litery oraz domeny utworzone specjalnie w celu naśladowania znanej witryny. Skrócone adresy, na przykład używane przez usługi skracania URL, ukrywają domenę docelową i dlatego wymagają większej ostrożności.

Elementy adresu URL, które warto sprawdzić przed otwarciem

Adres URL składa się między innymi ze schematu, nazwy hosta, opcjonalnego portu, ścieżki i parametrów zapytania. Schemat https oznacza szyfrowane połączenie TLS między przeglądarką a serwerem, ale sam w sobie nie potwierdza, że witryna należy do właściwej firmy. Strona wyłudzająca dane również może używać HTTPS i posiadać ważny certyfikat dla własnej domeny. Kłódka w przeglądarce informuje przede wszystkim o ochronie transmisji oraz zgodności certyfikatu z odwiedzaną domeną, a nie o uczciwości operatora strony.

Trzeba uważać na adresy zawierające znak @. W konstrukcji https://Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. część przed znakiem @ może wyglądać wiarygodnie, lecz rzeczywistym hostem jest obca-domena.test. Podejrzane bywają również długie adresy z wieloma parametrami, zwłaszcza gdy zawierają ciągi przekierowujące do innej witryny. W przypadku domen międzynarodowych przeglądarka może prezentować znaki z różnych alfabetów, które wizualnie przypominają litery alfabetu łacińskiego. Taki mechanizm, określany jako homograficzne podobieństwo znaków, może utrudnić zauważenie fałszerstwa.

Sam wygląd strony nie jest wystarczającym dowodem jej autentyczności. Kopia może zawierać logo, układ formularza, kolory i komunikaty skopiowane z prawdziwego serwisu. Szczególnie podejrzane są prośby o natychmiastowe zalogowanie, podanie hasła, kodu jednorazowego, numeru karty lub pobranie programu. Wiarygodność należy weryfikować przez ręczne wpisanie znanego adresu w pasku przeglądarki albo użycie wcześniej zapisanej zakładki, a nie przez ponowne otwarcie linku z wiadomości.

Co dzieje się po kliknięciu i jak ograniczyć ryzyko

Po kliknięciu odnośnika przeglądarka może pobrać stronę, wykonać skrypty JavaScript, zapisać pliki cookie albo przekierować użytkownika przez jeden lub kilka serwerów. Samo wyświetlenie strony nie oznacza automatycznie infekcji, ponieważ współczesne przeglądarki izolują zawartość witryn i blokują wiele znanych zagrożeń. Ryzyko rośnie jednak wtedy, gdy użytkownik pobierze plik, uruchomi program, zezwoli na powiadomienia, zainstaluje rozszerzenie lub wpisze dane uwierzytelniające. Ostrzeżenie przeglądarki, programu antywirusowego albo filtra pocztowego powinno być traktowane jako sygnał do przerwania działania, a nie jako komunikat do zignorowania.

Jeżeli podejrzany link został otwarty, należy zamknąć kartę i nie pobierać żadnych plików. Gdy podano hasło, trzeba zmienić je na prawdziwej stronie usługi, najlepiej z użyciem niezależnie wpisanego adresu, oraz zakończyć aktywne sesje, jeśli dana usługa udostępnia taką funkcję. Jeżeli pobrany plik został uruchomiony, warto odłączyć komputer od sieci, wykonać pełne skanowanie aktualnym oprogramowaniem zabezpieczającym i sprawdzić listę ostatnio zainstalowanych programów oraz rozszerzeń przeglądarki. W przypadku danych finansowych należy szybko skontaktować się z bankiem za pośrednictwem oficjalnego numeru.

Linku nie należy przekazywać dalej bez ostrzeżenia, ponieważ kolejna osoba może ocenić go wyłącznie po nazwie wyświetlanej w wiadomości. Do analizy można skopiować adres bez otwierania strony i sprawdzić go w usłudze reputacyjnej, pod warunkiem że nie zawiera prywatnych tokenów, identyfikatorów sesji ani innych poufnych parametrów. W środowisku domowym pomocne jest także włączenie automatycznych aktualizacji systemu, przeglądarki i programu ochronnego. Aktualizacje zmniejszają ryzyko wykorzystania znanych luk, choć nie zastępują sprawdzania domeny i ostrożności podczas logowania.

Sprawdzenie komputera po kontakcie z fałszywą witryną

Diagnostyka po otwarciu podejrzanego linku powinna rozdzielać trzy sytuacje: samo wyświetlenie strony, pobranie pliku oraz przekazanie danych. W pierwszym przypadku warto sprawdzić historię pobierania, ustawienia powiadomień witryn i rozszerzenia przeglądarki. W drugim należy ustalić nazwę i lokalizację pobranego pliku, nie uruchamiać go ponownie oraz przeskanować komputer. W trzecim trzeba potraktować dane jako ujawnione i zabezpieczyć konto przez zmianę hasła, unieważnienie sesji oraz włączenie uwierzytelniania wieloskładnikowego, jeżeli usługa je obsługuje.

Objawami wymagającymi dokładniejszej kontroli mogą być nowe przekierowania w przeglądarce, nieznane dodatki, zmieniona wyszukiwarka, wyskakujące okna pojawiające się poza odwiedzanymi stronami, nietypowe obciążenie procesora lub komunikaty o blokadzie plików. Nie każdy z tych objawów oznacza infekcję, ale ich wystąpienie po uruchomieniu nieznanego pliku uzasadnia sprawdzenie autostartu, procesów i zabezpieczeń systemu. Nie należy usuwać przypadkowych plików systemowych ani wyłączać ochrony tylko dlatego, że program zgłasza zagrożenie; najpierw trzeba ustalić, czego dotyczy alert i jaki plik go wywołał.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, a w ramach diagnostyki można również sprawdzić skutki pobrania podejrzanego pliku lub zmian w przeglądarce. Technik może przejrzeć podstawowe ustawienia systemu, usunąć niepożądane oprogramowanie, zweryfikować działanie zabezpieczeń i pomóc przywrócić bezpieczną konfigurację. Jeżeli doszło do przejęcia konta, sama naprawa komputera nie wystarczy: konieczne jest także zabezpieczenie konta u dostawcy usługi oraz poinformowanie odpowiedniej instytucji, jeżeli incydent dotyczył płatności.