„Zgłoś jako phishing”

Funkcja „Zgłoś jako phishing” umożliwia użytkownikowi oznaczenie wiadomości e-mail jako próby wyłudzenia danych, co przekazuje ją do dalszej analizy przez system pocztowy.

„Zgłoś jako phishing” – co oznacza ta funkcja

„Zgłoś jako phishing” to polecenie dostępne w wielu programach pocztowych i usługach e-mail, które służy do oznaczenia wiadomości podejrzewanej o próbę wyłudzenia informacji. Po użyciu tej opcji wiadomość może zostać przeniesiona do spamu lub kosza, a jej treść, nagłówki i dane techniczne mogą zostać przekazane do automatycznej analizy prowadzonej przez dostawcę poczty. Zgłoszenie pomaga rozpoznać schemat ataku oraz ograniczyć ryzyko, że podobna korespondencja trafi później do innych odbiorców.

Phishing polega zazwyczaj na podszywaniu się pod bank, urząd, operatora płatności, sklep internetowy, firmę kurierską albo inną znaną organizację. Celem może być nakłonienie do podania hasła, numeru karty, kodu jednorazowego, danych logowania lub wykonania przelewu. Wiadomość może zawierać link prowadzący do fałszywej strony, załącznik z niebezpiecznym plikiem albo prośbę o pilne potwierdzenie danych. Samo oznaczenie jej jako phishingowej nie cofa skutków kliknięcia w odnośnik ani nie unieważnia przekazanych informacji, dlatego zgłoszenie powinno być połączone z oceną tego, czy doszło już do interakcji z wiadomością.

Znaczenie techniczne i porównanie z innymi opcjami

Zgłoszenie phishingu różni się od zwykłego usunięcia wiadomości. Usunięcie usuwa korespondencję z bieżącego widoku lub skrzynki, ale nie zawsze przekazuje dostawcy informację o rodzaju zagrożenia. Oznaczenie jako spam dotyczy szerokiej grupy niechcianych wiadomości, w tym reklam i masowej korespondencji, natomiast phishing wskazuje na podejrzenie oszustwa mającego na celu przejęcie danych albo pieniędzy. W niektórych usługach obie kategorie są obsługiwane wspólnie, jednak zgłoszenie może mieć dodatkowe znaczenie dla mechanizmów filtrujących.

System pocztowy może analizować między innymi adres nadawcy, domenę, trasę dostarczenia, podpisy wiadomości, nietypowe odnośniki, podobieństwo do znanych kampanii oraz zachowanie załączników. Widoczny adres nadawcy nie zawsze odpowiada rzeczywistemu źródłu wiadomości, ponieważ możliwe jest jego sfałszowanie albo użycie domeny łudząco podobnej do prawdziwej. Z tego powodu przydatne bywa sprawdzenie pełnych nagłówków, adresu po najechaniu kursorem na link oraz zgodności treści z rzeczywistą sytuacją, na przykład z faktycznie złożonym zamówieniem.

Wysłanie zgłoszenia nie oznacza automatycznie, że wiadomość została ręcznie zweryfikowana przez pracownika. W wielu przypadkach jest ono jednym z sygnałów wykorzystywanych przez systemy wykrywania nadużyć. Zgłoszenie pomyłkowo zakwalifikowanej wiadomości może natomiast wpłynąć na działanie filtrów, dlatego przed użyciem tej funkcji warto odróżnić phishing od legalnej wiadomości marketingowej lub zwykłego spamu.

Typowe problemy i błędy przy zgłaszaniu

Częstym błędem jest otwarcie załącznika albo kliknięcie odnośnika przed oznaczeniem wiadomości. Nawet krótka interakcja może uruchomić przekierowanie na stronę podszywającą się pod panel logowania lub rozpocząć pobieranie pliku. Bezpieczniejsze jest zgłoszenie wiadomości bez odpowiadania na nią, bez pobierania załączników i bez korzystania z zawartych w niej danych kontaktowych. W razie potrzeby autentyczność komunikatu powinno się sprawdzać przez samodzielne wpisanie adresu oficjalnej strony albo kontakt z instytucją przy użyciu numeru znalezionego niezależnie od otrzymanej wiadomości.

Problematyczne bywa także zgłoszenie korespondencji, która nie jest phishingiem. Wiadomość może wyglądać nietypowo z powodu błędnego formatowania, masowej wysyłki, przekierowania przez zewnętrzny system albo nieznanej wcześniej domeny nadawcy. Nie każda prośba o potwierdzenie adresu e-mail oznacza próbę oszustwa, choć żądanie hasła, kodu uwierzytelniającego lub pełnych danych płatniczych powinno wzbudzać szczególną ostrożność.

Jeżeli dane logowania zostały już wpisane na podejrzanej stronie, samo użycie opcji „Zgłoś jako phishing” jest niewystarczające. Należy zmienić hasło z bezpiecznego urządzenia, włączyć dodatkowe uwierzytelnianie, zakończyć aktywne sesje i sprawdzić reguły przekierowywania poczty. W przypadku danych finansowych potrzebny może być niezwłoczny kontakt z bankiem. Gdy pobrano załącznik, wskazane jest odłączenie urządzenia od sieci i przeprowadzenie kontroli bezpieczeństwa, zwłaszcza jeśli pojawiły się nietypowe komunikaty, nowe rozszerzenia przeglądarki albo nieznane procesy.

Kiedy warto zgłosić wiadomość do serwisu

Pomoc serwisowa może być potrzebna, gdy nie da się ustalić, czy wiadomość jest fałszywa, gdy po otwarciu załącznika pojawiły się objawy infekcji albo gdy konto pocztowe zachowuje się nietypowo. Dotyczy to między innymi samoczynnego wysyłania wiadomości, znikających e-maili, nieznanych reguł sortowania, powiadomień o logowaniu z obcego urządzenia oraz przekierowania korespondencji na nieznany adres. W takich sytuacjach analizie powinno podlegać nie tylko pojedyncze zgłoszenie, lecz także stan systemu, przeglądarki, kont użytkownika i ustawień poczty.

W warszawskim serwisie komputerowym można rozpocząć od darmowej diagnozy LAPTOPA, gdy podejrzana wiadomość była otwierana na laptopie i istnieje obawa, że doszło do uruchomienia złośliwego pliku. Do czasu sprawdzenia urządzenia nie powinno się ponownie korzystać z podejrzanych odnośników ani wpisywać haseł w oknach otwieranych z wiadomości. Warto zachować oryginalną korespondencję wraz z nagłówkami, ponieważ jej usunięcie może utrudnić ustalenie źródła problemu i przygotowanie dokładnego zgłoszenia.

Do serwisu warto zgłosić się także wtedy, gdy potrzebne jest uporządkowanie zabezpieczeń po incydencie: sprawdzenie aktualizacji, usunięcie niepożądanych dodatków, kontrola programów uruchamianych wraz z systemem, weryfikacja ustawień przeglądarki oraz pomoc przy zmianie haseł. Ostatecznym celem nie jest wyłącznie oznaczenie jednej wiadomości, lecz ograniczenie skutków kontaktu z oszustwem i zmniejszenie prawdopodobieństwa ponownego przejęcia danych.