podszywanie się pod firmę

Podszywanie się pod firmę to wykorzystanie jej nazwy i identyfikacji wizualnej bez zgody właściciela.

Na czym polega podszywanie się pod firmę w internecie

Podszywanie się pod firmę to działanie, w którym osoba trzecia wykorzystuje nazwę przedsiębiorstwa, jego logo, kolory, układ strony, dane kontaktowe albo podobne elementy identyfikacji wizualnej, aby sprawiać wrażenie, że prowadzi komunikację w imieniu prawdziwej organizacji. W środowisku cyfrowym może to obejmować utworzenie fałszywej witryny internetowej, profilu w serwisie społecznościowym, skrzynki pocztowej lub konta w komunikatorze. Oszust nie musi kopiować całej strony. Czasem wystarczy domena różniąca się jedną literą, zmienionym rozszerzeniem albo dodatkowym słowem.

Technicznym celem takiego działania jest nakłonienie odbiorcy do wykonania czynności, której nie podjąłby po poprawnej identyfikacji nadawcy. Może to być kliknięcie odnośnika, przekazanie loginu i hasła, pobranie programu, przesłanie dokumentu, opłacenie faktury lub podanie kodu jednorazowego. Fałszywa wiadomość może wyglądać wiarygodnie, ponieważ zawiera skopiowane grafiki, stopkę, numer telefonu i adres siedziby prawdziwej firmy. O autentyczności komunikatu nie decyduje jednak sam wygląd, lecz zgodność domeny, kanału kontaktu i potwierdzonych danych technicznych.

Najczęstsze mechanizmy techniczne

Jedną z metod jest rejestracja domeny podobnej do prawdziwej, na przykład z literówką, podwójnym znakiem lub innym rozszerzeniem. Oszust może również użyć znaków wyglądających podobnie w różnych alfabetach, co utrudnia wzrokowe odróżnienie adresu. Następnie na takiej domenie uruchamiana jest strona logowania lub formularz płatności. Sama obecność kłódki HTTPS nie potwierdza, że witryna należy do właściwej firmy. Certyfikat TLS szyfruje połączenie z konkretną domeną, ale może zostać wydany także dla domeny utworzonej przez osobę podszywającą się.

W poczcie elektronicznej wykorzystywane są wiadomości phishingowe, fałszywe załączniki oraz przekierowania do stron zbierających dane uwierzytelniające. Nadawca może próbować sfałszować nazwę wyświetlaną w programie pocztowym, dlatego należy analizować pełny adres e-mail, a nie tylko nazwę kontaktu. Przydatne są mechanizmy uwierzytelniania domeny: SPF określa dozwolone serwery wysyłające, DKIM dodaje podpis kryptograficzny do wiadomości, a DMARC definiuje sposób postępowania z komunikatami niespełniającymi tych kontroli. Ich obecność ogranicza część nadużyć, ale nie eliminuje fałszywych domen ani przejętych kont.

Jak rozpoznać fałszywy kanał kontaktu

Weryfikację należy rozpocząć od porównania adresu strony lub nadawcy z adresem podanym wcześniej na oficjalnych materiałach firmy. Podejrzane są domeny zawierające dodatkowe człony, nietypowe rozszerzenia, literówki oraz adresy skrócone przez usługi przekierowujące. W przypadku wiadomości z fakturą, zmianą numeru rachunku lub pilną prośbą o przelew nie należy korzystać z numeru telefonu podanego w tej samej wiadomości. Bezpieczniejszym rozwiązaniem jest samodzielne znalezienie oficjalnego numeru i potwierdzenie treści innym kanałem.

W środowisku Windows można sprawdzić podstawowe informacje o domenie poleceniem nslookup, a szczegóły połączenia HTTPS obejrzeć w przeglądarce, analizując nazwę domeny oraz certyfikat. Narzędzia DNS nie rozstrzygają jednak, czy właściciel domeny jest prawdziwą firmą. Mogą jedynie pokazać, jaki adres IP odpowiada na zapytanie. Warto także sprawdzić datę utworzenia domeny w publicznych danych rejestracyjnych, historię przekierowań i spójność numerów telefonów. Każdy sygnał należy oceniać razem z treścią komunikatu, żądanym działaniem i presją czasu.

Reakcja na podejrzenie oszustwa

Po otrzymaniu podejrzanej wiadomości nie należy odpowiadać, otwierać załącznika ani wpisywać danych na stronie wskazanej w komunikacie. Wiadomość można zachować wraz z pełnymi nagłówkami, ponieważ zawierają informacje o trasie dostarczenia, serwerach pośredniczących i wynikach kontroli SPF, DKIM oraz DMARC. Sam zrzut ekranu często nie wystarcza do analizy. Jeżeli użytkownik podał hasło, powinien zmienić je na prawdziwej stronie usługi, wylogować aktywne sesje i włączyć uwierzytelnianie wieloskładnikowe. Gdy uruchomiono nieznany plik, komputer należy odłączyć od sieci i wykonać diagnostykę systemu.

Firma, której wizerunek wykorzystano, powinna zabezpieczyć kopie wiadomości, adresy URL, dane domeny, pliki załączników i znaczniki czasu. Przydatne może być zgłoszenie fałszywej strony operatorowi hostingu, rejestratorowi domeny, dostawcy poczty oraz odpowiednim zespołom reagowania na incydenty. Jeżeli doszło do przelewu lub ujawnienia danych logowania, liczy się szybki kontakt z bankiem i administratorem zaatakowanej usługi. Przy diagnostyce laptopa lub komputera PC sprawdza się między innymi historię przeglądarki, pobrane pliki, zadania uruchamiane przy starcie systemu, rozszerzenia przeglądarki oraz nietypowe procesy. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a także techniczną diagnostyką urządzeń po kontakcie z podejrzaną stroną lub załącznikiem.