REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Na phishing najnowszej generacji czyli fałszywe strony internetowe, dają się złapać nawet wytrawni internauci

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Fałszywe witryny oraz ich adresy bywają łudząco podobne do rzeczywistych stron, co łatwo może wprowadzić użytkownika w błąd
Shutterstock

REKLAMA

REKLAMA

Cyberprzestępcy uciekają się do różnych metod manipulacji – od wyłudzania danych podczas konwersacji z ofiarą, przez przesyłanie złośliwego oprogramowania w załączniku, po tworzenie fałszywych stron internetowych. Ten ostatni przypadek, czyli tzw. phishing URL, jest szczególnie trudny w identyfikacji.

Powstające na jego potrzeby fałszywe witryny oraz ich adresy bywają łudząco podobne do rzeczywistych stron, co łatwo może wprowadzić użytkownika w błąd.

REKLAMA

Phishing URL – na czym polega

REKLAMA

Skrót URL (Uniform Resource Locator) to techniczne określenie adresu strony internetowej, której główną część stanowi tzw. domena (np. www.nazwafirmy.pl). Stosowany przez cyberprzestępców phishing URL to technika manipulacyjna, której celem jest oszukanie internauty za pomocą różnych sztuczek.

Bywa ona trudna do zidentyfikowania, jednak istnieje kilka czynników, które powinny zwrócić uwagę użytkownika. Pierwszym z nich są rozbieżności pomiędzy faktyczną nazwą witryny, a otrzymanym adresem URL. Na przykład, Office.com (z wielką literą „O” na początku) i 0ffice.com (rozpoczęte od cyfry „0”) to adresy prowadzące do dwóch różnych stron. Warto zwrócić też uwagę na rozszerzenie domeny. 

– Jeżeli dana witryna zawsze miała w swoim adresie końcówkę .com, a w linku została ona zastąpiona np. .net, może to świadczyć o próbie phishingu. Inną oznaką tego, że strona, na której znalazł się użytkownik, może nie być prawdziwa, są liczne wyskakujące okna – mówi Robert Dąbrowski, szef zespołu inżynierów Fortinet w Polsce.

Jak wyjaśnia ekspert, większość legalnych witryn zrezygnowała z wyskakujących okien, gdyż wzbudzają one spadek zaufania wśród odbiorców. Jeśli internauta chce definitywnie potwierdzić swoje podejrzenia co do wiarygodności strony, może podać błędne dane logowania, gdy zostanie o nie poproszony.

Dalszy ciąg materiału pod wideo

– Na prawdziwej witrynie pojawi się komunikat o odmowie dostępu do konta. Fałszywa strona nie zareaguje w podobny sposób, ponieważ nie jest w stanie zweryfikować wprowadzonych przez użytkownika informacji – dodaje Robert Dąbrowski.

Phishing URL – jakie sztuczki stosują cyberprzestępcy

Oto najpopularniejsze taktyki obierane przez cyberprzestępców stosujących phishing URL.

REKLAMA

Mieszanie linków. Wiele aplikacji do obsługi poczty elektronicznej ma funkcje blokowania złośliwych linków. Świadomi tego przestępcy często uwzględniają więc w swoich wiadomościach przynajmniej jedno prawdziwe łącze. W ten sposób minimalizują ryzyko zablokowania phishingowego e-maila przez mechanizmy zabezpieczeń.

Przekierowania. Niektóre złośliwe strony mogą wymagać od użytkownika podania poufnych informacji. Po ich wprowadzeniu niczego niepodejrzewający użytkownik jest przekierowywany do prawdziwej witryny.

Ukrywanie odnośników do złośliwych stron za pomocą obrazów. Niektóre filtry mogą skanować treść otrzymywanych przez użytkownika wiadomości e-mail w poszukiwaniu odnośników do złośliwych stron. Wobec tego przestępcy nierzadko decydują się na użycie grafik i przedstawienie na nich adresu do złośliwej strony (żeby użytkownik wpisał go ręcznie w przeglądarce), aby uniknąć publikacji adresu w postaci klasycznego tekstu i tym samym ominąć zabezpieczenia.

Jak się obronić przed phishingiem URL

Do skrzynek użytkowników poczty elektronicznej codziennie na całym świecie wpływają ponad 3 miliardy wiadomości phishingowych. 30 proc. z nich zostaje otwartych.

Najlepszą formą ochrony przeciwko cyberprzestępczości jest edukacja. Przedsiębiorstwa powinny rozważyć wprowadzenie szkoleń w zakresie cyfrowego bezpieczeństwa dla swojego personelu. Pracownik świadomy zagrożeń ze strony phishingu stanie się na niego bardziej odporny. 

Warto rozważyć także implementację ochrony bazującej na sztucznej inteligencji. Rozwiązania tego typu są w stanie identyfikować i blokować podejrzane łącza. Zawierają także regularnie aktualizowane bazy danych złośliwych adresów URL.

– Dodatkowo firmy powinny zadbać o odpowiednie zabezpieczenia używanych przez nie aplikacji pocztowych. Kluczowe jest, aby zawierały one funkcję filtrowania adresów URL i blokowania dostępu do złośliwych witryn – radzi ekspert Fortinet.

Każda firma powinna też posiadać określoną procedurę zgłaszania podejrzanych treści przez użytkowników poczty elektronicznej do działu IT lub bezpieczeństwa.

Poza przedsiębiorstwem, przypadki phishingu warto zgłaszać do CERT Polska. Użytkownik może złożyć takie powiadomienie za pośrednictwem strony internetowej lub telefonicznie pod numerem 799 448 084.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Infor.pl
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Emerytury pomostowe 2025. W razie odmowy ze strony ZUS, trzeba się zwrócić do Państwowej Inspekcji Pracy

Jednym z warunków przyznania emerytury pomostowej przez ZUS jest wykonywanie wcześniej prac w szczególnych warunkach lub w szczególnym charakterze. Często jest problem z udokumentowaniem tego. Wtedy ZUS wydaje decyzję odmowną i nie przyznaje emerytury pomostowej.

Kontrolerzy nie mają litości. Każą zwracać dotacje z odsetkami za pięć lat wstecz. Wejdą wszędzie gdzie poszły pieniądze z programu Czyste Powietrze

Ruszyła kolejna edycja programu Czyste Powietrze. Teraz o pieniądze jest trudniej, a ich rozliczenie będzie bardziej skomplikowane. To efekt nadużyć, które były w programie. W czasie przerwy w przyznawaniu dotacji ruszyły kontrole szukające tych nadużyć. Nie omijają mieszkań i domów, w których przeprowadzano termomodernizację czy wymianę pieców z dofinansowaniem.

Nie domagałbym się "sprawiedliwości" co do emerytury z ZUS, gdyby moja pełna policyjna emka była składową niepełnej służby w połączeniu z przeliczonym cywilem

Do redakcji Infor.pl stale wpływają listy od policjantów, żołnierzy, emerytowanych funkcjonariuszy innych służb o bolączkach systemu emerytalnego. Publikujemy:

Pomysł naprawy emerytur policjanci i żołnierze i innych mundurowych na służbie przed 1999 r.

Dlaczego trzeba naprawić? Żołnierz albo policjant, który rozpoczął służbę np. w 1992 r. i od np. 2011 r. jest na np. emeryturze policyjnej i jednocześnie pracuje w cywilu, nie skorzysta ze składek odprowadzonych do ZUS. W niewielkim zakresie składki mogą podnieść emeryturę policyjną, ale nie ma możliwości otrzymania ze składek odprowadzonych do ZUS emerytury cywilnej. Taka możliwość istnieje dla mundurowych rozpoczynających służbę od 1999 r. Jak to naprawić? Czytelnik przesłał swoje propozycje.

REKLAMA

Jak Ministerstwo Finansów liczy lukę VAT? Metodą odgórną (top – down)

Ministerstwo Finansów poinformowało w komunikacie z 22 maja 2025 r., że metoda liczenia luki VAT od lat pozostaje niezmienna a jej opis jest opublikowany na stronie resortu. Luka VAT liczona jest względem VAT w ujęciu rachunków narodowych publikowanych przez GUS, tj. w ujęciu memoriałowym, w którym dochody ujmowane są za okres od lutego do stycznia kolejnego roku. Szacunki luki VAT dla lat 2022-2023, pomimo uwzględnienia wpływu istotnych zmian systemowych (m.in. tarcze antyinflacyjne, rekompensaty energetyczne) wskazują na znaczący wzrost luki względem poprzedzających ich lat. W 2023 roku luka VAT wynosiła 13,5%. Obecne szacunki wskazują na zmniejszenie się luki VAT w Polsce w 2024 r. do 6,9%.

Księgowi obawiają się obowiązkowego KSeF-u. Czego najbardziej?

Już tylko niecały rok dzieli nas od wprowadzenia obowiązkowego KSeF-u, a mimo to – jak się okazuje – księgowi nadal czują się niepewnie. Czego obawiają się najbardziej? Kto się wyłamuje i już dzisiaj deklaruje gotowość na zmiany? fillup k24 we współpracy ze Stowarzyszeniem Księgowych w Polsce opublikowali w maju 2025 r. "Barometr nastrojów polskich księgowych 2025", w którym przedstawiciele branży wypowiedzieli się w sprawach dla nich najważniejszych. Na KSeF-ie nie pozostawiono suchej nitki.

Księgowi obawiają się obowiązkowego KSeF-u. Czego najbardziej?

Już tylko niecały rok dzieli nas od wprowadzenia obowiązkowego KSeF-u, a mimo to – jak się okazuje – księgowi nadal czują się niepewnie. Czego obawiają się najbardziej? Kto się wyłamuje i już dzisiaj deklaruje gotowość na zmiany? fillup k24 we współpracy ze Stowarzyszeniem Księgowych w Polsce opublikowali w maju 2025 r. "Barometr nastrojów polskich księgowych 2025", w którym przedstawiciele branży wypowiedzieli się w sprawach dla nich najważniejszych. Na KSeF-ie nie pozostawiono suchej nitki.

Najnowszy sondaż prezydencki 2 tura 2025 [WYBORY]

Oto najnowszy sondaż prezydencki infor.pl dla 2 tury wyborów 2025 r. Jakie były wyniki sondaży dla drugiej tury pomiędzy Trzaskowskim i Nawrockim? Kto wygra wybory prezydenckie 2025 według sondaży?

REKLAMA

14. emerytura: znamy już termin wypłaty i wysokość świadczenia

Czternaste emerytury będą wypłacone we wrześniu, czyli tak jak w poprzednich latach – wynika z informacji o projekcie rozporządzenia MRPiPS, który właśnie ukazał się w wykazie prac legislacyjnych rządu. W tym roku 14. emerytura w pełnej wysokości wyniesie 1878,91 zł brutto.

Trzaskowski u Mentzena - kiedy? [NA ŻYWO YOUTUBE]

Kiedy Rafał Trzaskowski będzie u Sławomira Mentzena na kanale YouTube? Czy podpisze 8 punktów deklaracji Mentzena? Rozmowa odbywa się w serii "Mentzen grilluje".

REKLAMA