złośliwe linki (phishing

Złośliwe linki, m.in. phishingowe, prowadzą do stron wyłudzających dane lub rozpowszechniających malware.

Jak działają złośliwe linki i phishing

Złośliwy link to odnośnik przygotowany tak, aby skłonić użytkownika do otwarcia niebezpiecznej strony, pobrania pliku albo wykonania czynności korzystnej dla atakującego. W phishingu celem jest najczęściej wyłudzenie danych logowania, numeru karty, kodu jednorazowego lub informacji potrzebnych do przejęcia konta. Link może prowadzić do kopii strony banku, poczty, sklepu internetowego albo panelu logowania do usługi chmurowej. Sama wiadomość często wykorzystuje presję czasu, informację o blokadzie konta, nieudanej płatności lub konieczności potwierdzenia danych.

Po otwarciu odnośnika użytkownik może trafić na stronę wyłudzającą dane albo na witrynę rozpowszechniającą malware. Złośliwy kod może próbować wykorzystać lukę w przeglądarce, nakłonić do uruchomienia pobranego programu lub skierować do fałszywej aktualizacji. Nie każdy niebezpieczny link prowadzi bezpośrednio do wirusa; czasem jego zadaniem jest jedynie przekierowanie przez kilka domen, zapisanie identyfikatora kampanii i dopiero późniejsze wyświetlenie właściwej strony.

Adres URL, domena i sygnały ostrzegawcze

Przed otwarciem linku warto sprawdzić pełny adres, a nie tylko nazwę widoczną w wiadomości. W adresie internetowym istotna jest rzeczywista domena znajdująca się bezpośrednio przed pierwszym ukośnikiem oznaczającym ścieżkę, przy czym nazwa firmy może zostać umieszczona wcześniej jako subdomena. Przykładowo w adresie bank.example-atak.pl właściwą domeną jest example-atak.pl, a nie słowo „bank”. Atakujący stosują również literówki, dodatkowe myślniki, nietypowe końcówki domen oraz znaki podobne wizualnie do liter alfabetu łacińskiego.

Protokół HTTPS szyfruje połączenie między przeglądarką a serwerem i umożliwia sprawdzenie certyfikatu dla domeny, ale nie potwierdza, że właściciel strony jest uczciwy. Oszust może uzyskać prawidłowy certyfikat dla domeny o nazwie podobnej do oryginalnej. Podejrzane są także skrócone adresy, linki zawierające długie ciągi losowych znaków, przekierowania oraz odnośniki, których domena nie odpowiada nadawcy wiadomości. Bezpieczniej jest samodzielnie wpisać adres znanej usługi w przeglądarce albo użyć wcześniej zapisanej zakładki, zamiast korzystać z linku z wiadomości.

Skutki kliknięcia i bezpieczna reakcja

Jeżeli użytkownik tylko otworzył podejrzaną stronę i niczego nie wpisał ani nie pobrał, ryzyko jest zwykle mniejsze, ale nie należy go ignorować. Trzeba zamknąć kartę, nie akceptować nieznanych powiadomień przeglądarki, nie instalować rozszerzeń i sprawdzić folder pobranych plików. Gdy został pobrany plik wykonywalny, skrypt lub archiwum, nie należy go uruchamiać. Aktualny program antywirusowy i aktualizacje systemu oraz przeglądarki ograniczają część znanych zagrożeń, lecz nie zastępują weryfikacji adresu strony.

Po wpisaniu hasła na fałszywej stronie należy jak najszybciej zmienić je na prawdziwej witrynie, używając innego, zaufanego urządzenia lub ręcznie wpisanego adresu. Jeżeli to samo hasło było używane w innych usługach, trzeba zmienić je również tam. Warto unieważnić aktywne sesje, sprawdzić historię logowań i włączyć uwierzytelnianie wieloskładnikowe, jeśli usługa je oferuje. W przypadku podania danych płatniczych konieczny jest szybki kontakt z bankiem lub wydawcą karty. Gdy na komputerze uruchomiono podejrzany program, dalsze korzystanie z urządzenia może zwiększyć zakres szkód, dlatego należy odłączyć je od sieci i przeprowadzić diagnostykę.

Sprawdzenie laptopa po kontakcie z phishingiem

Diagnostyka komputera po otwarciu złośliwego linku powinna obejmować historię pobierania, ostatnio zainstalowane programy, rozszerzenia przeglądarki, aplikacje uruchamiane wraz z systemem oraz wyniki skanowania zabezpieczeń. Należy zwrócić uwagę na nowe ikony, zmianę strony startowej, przekierowania w wyszukiwarce, nietypowe komunikaty zapory i zwiększone obciążenie procesora lub sieci. Sama obecność nieznanego pliku nie dowodzi infekcji, ale jego uruchomienie, próba wyłączenia ochrony albo żądanie uprawnień administratora są sygnałami wymagającymi dokładniejszego sprawdzenia.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, a w ramach diagnostyki może sprawdzić objawy infekcji, działanie systemu, ustawienia przeglądarek oraz stan zabezpieczeń. Po usunięciu zagrożenia warto zaktualizować system, przeglądarkę i aplikacje, odinstalować niepotrzebne dodatki, przeskanować nośniki wymienne oraz zmienić przejęte hasła już z bezpiecznego urządzenia. Jeżeli komputer zawiera ważne pliki, przed czynnościami naprawczymi należy ustalić sposób wykonania kopii zapasowej, aby nie przenosić aktywnego malware na kolejny nośnik.