prośba o zalogowanie się

Prośba o zalogowanie się w wiadomości powinna budzić czujność, jeśli kieruje do odnośnika zamiast strony wpisanej ręcznie.

Dlaczego wiadomość z prośbą o zalogowanie się wymaga ostrożności

Prośba o zalogowanie się przesłana pocztą elektroniczną, komunikatorem lub przez portal społecznościowy nie jest sama w sobie dowodem oszustwa, ale powinna zostać oceniona przed kliknięciem odnośnika. Najważniejsze znaczenie ma adres strony, na który prowadzi wiadomość. Zwykły tekst wyświetlany jako „zaloguj się” może kierować do innej domeny niż sugeruje treść komunikatu. Strona może wyglądać podobnie do witryny banku, poczty, sklepu albo dostawcy oprogramowania, a wpisane dane trafią wtedy do osoby przygotowującej fałszywy formularz.

Typowym sygnałem ostrzegawczym jest żądanie natychmiastowego działania: potwierdzenia konta, odblokowania dostępu, uzupełnienia danych lub uniknięcia rzekomego usunięcia profilu. Sama obecność kłódki w przeglądarce nie potwierdza autentyczności serwisu. Oznacza ona szyfrowanie połączenia HTTPS z konkretną witryną, lecz nie odpowiada na pytanie, czy właściciel tej witryny jest tym, za kogo się podaje. Również poprawnie wyświetlone logo i bezbłędny język nie są wystarczającym dowodem wiarygodności.

Jak rozpoznać adres fałszywego formularza

Adres należy odczytać od prawej strony, zwracając uwagę na właściwą domenę, a nie tylko na słowa umieszczone na początku całego łańcucha znaków. W zapisie takim jak bank.example-oszust.pl domeną jest example-oszust.pl, a nie „bank”. Podobnie example.pl.falszywa-domena.com należy do domeny falszywa-domena.com. Oszuści wykorzystują także literówki, podwójne znaki, zamianę podobnych liter, nietypowe rozszerzenia domen oraz adresy skrócone, które ukrywają docelową lokalizację.

Niebezpieczny może być również odnośnik zawierający parametry po znaku zapytania, na przykład token sesji lub identyfikator kampanii. Sam parametr nie dowodzi oszustwa, lecz utrudnia ręczną ocenę i nie powinien być kopiowany do przypadkowych narzędzi internetowych. Bezpieczniejszym sposobem jest zamknięcie wiadomości, otwarcie przeglądarki i wpisanie adresu znanej usługi ręcznie albo użycie wcześniej zapisanej zakładki. Warto sprawdzić także, czy przeglądarka nie pokazuje ostrzeżenia o certyfikacie, przekierowaniu lub podejrzanej stronie.

Bezpieczna weryfikacja logowania i skutki podania hasła

Jeżeli komunikat może dotyczyć rzeczywistego konta, jego autentyczność należy sprawdzić niezależnym kanałem. Można otworzyć aplikację danego dostawcy, wejść na jego stronę wpisaną ręcznie albo skontaktować się z firmą za pomocą numeru telefonu i adresu opublikowanego wcześniej na oficjalnej stronie. Nie należy używać danych kontaktowych znajdujących się wyłącznie w podejrzanej wiadomości. W razie wątpliwości nie powinno się odpowiadać nadawcy ani przesyłać kodów jednorazowych, kodów odzyskiwania czy zrzutów ekranu z konta.

Podanie hasła na fałszywej stronie może umożliwić przejęcie konta, szczególnie gdy to samo hasło jest używane w wielu usługach. Po takim zdarzeniu należy niezwłocznie zmienić hasło na prawdziwej stronie, rozpocząć od konta pocztowego i ustawić nowe, niepowtarzalne hasła w innych usługach, w których użyto tego samego ciągu znaków. Trzeba także zakończyć aktywne sesje, sprawdzić metody odzyskiwania konta oraz włączyć uwierzytelnianie wieloskładnikowe, jeżeli usługa je obsługuje. Jeśli wpisano kod jednorazowy albo zatwierdzono logowanie w aplikacji, reakcja powinna być natychmiastowa, ponieważ taki kod może być ważny tylko przez krótki czas.

Sprawdzenie komputera po otwarciu podejrzanej wiadomości

Samo wyświetlenie wiadomości zwykle nie oznacza przejęcia komputera, natomiast kliknięcie odnośnika, pobranie pliku lub uruchomienie załącznika zwiększa ryzyko. Po otwarciu podejrzanej strony należy zamknąć kartę, nie instalować proponowanych rozszerzeń i nie uruchamiać pobranych programów. W systemie Windows warto sprawdzić folder pobierania, listę ostatnio zainstalowanych aplikacji, rozszerzenia przeglądarki oraz ustawienia powiadomień stron. Należy też wykonać aktualizację systemu i przeglądarki, a następnie uruchomić pełne skanowanie z użyciem aktualnego programu zabezpieczającego.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną diagnostykę i naprawę laptopów, komputerów PC oraz ich podzespołów, gdy po wejściu na podejrzaną stronę pojawiają się nietypowe przekierowania, reklamy, blokady przeglądarki, samoczynnie instalowane programy lub problemy z uruchamianiem systemu. Podczas sprawdzania analizuje się między innymi procesy startowe, rozszerzenia przeglądarki, zadania automatyczne, ustawienia sieciowe i ślady niechcianego oprogramowania. W przypadku samego podejrzenia wyłudzenia hasła równie ważne jest zabezpieczenie konta u dostawcy usługi, ponieważ czyszczenie komputera nie unieważnia danych logowania, które zostały już wpisane na fałszywej stronie.