REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Na phishing najnowszej generacji czyli fałszywe strony internetowe, dają się złapać nawet wytrawni internauci

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Fałszywe witryny oraz ich adresy bywają łudząco podobne do rzeczywistych stron, co łatwo może wprowadzić użytkownika w błąd
Shutterstock

REKLAMA

REKLAMA

Cyberprzestępcy uciekają się do różnych metod manipulacji – od wyłudzania danych podczas konwersacji z ofiarą, przez przesyłanie złośliwego oprogramowania w załączniku, po tworzenie fałszywych stron internetowych. Ten ostatni przypadek, czyli tzw. phishing URL, jest szczególnie trudny w identyfikacji.

Powstające na jego potrzeby fałszywe witryny oraz ich adresy bywają łudząco podobne do rzeczywistych stron, co łatwo może wprowadzić użytkownika w błąd.

REKLAMA

REKLAMA

Phishing URL – na czym polega

Skrót URL (Uniform Resource Locator) to techniczne określenie adresu strony internetowej, której główną część stanowi tzw. domena (np. www.nazwafirmy.pl). Stosowany przez cyberprzestępców phishing URL to technika manipulacyjna, której celem jest oszukanie internauty za pomocą różnych sztuczek.

Bywa ona trudna do zidentyfikowania, jednak istnieje kilka czynników, które powinny zwrócić uwagę użytkownika. Pierwszym z nich są rozbieżności pomiędzy faktyczną nazwą witryny, a otrzymanym adresem URL. Na przykład, Office.com (z wielką literą „O” na początku) i 0ffice.com (rozpoczęte od cyfry „0”) to adresy prowadzące do dwóch różnych stron. Warto zwrócić też uwagę na rozszerzenie domeny. 

– Jeżeli dana witryna zawsze miała w swoim adresie końcówkę .com, a w linku została ona zastąpiona np. .net, może to świadczyć o próbie phishingu. Inną oznaką tego, że strona, na której znalazł się użytkownik, może nie być prawdziwa, są liczne wyskakujące okna – mówi Robert Dąbrowski, szef zespołu inżynierów Fortinet w Polsce.

REKLAMA

Jak wyjaśnia ekspert, większość legalnych witryn zrezygnowała z wyskakujących okien, gdyż wzbudzają one spadek zaufania wśród odbiorców. Jeśli internauta chce definitywnie potwierdzić swoje podejrzenia co do wiarygodności strony, może podać błędne dane logowania, gdy zostanie o nie poproszony.

Dalszy ciąg materiału pod wideo

– Na prawdziwej witrynie pojawi się komunikat o odmowie dostępu do konta. Fałszywa strona nie zareaguje w podobny sposób, ponieważ nie jest w stanie zweryfikować wprowadzonych przez użytkownika informacji – dodaje Robert Dąbrowski.

Phishing URL – jakie sztuczki stosują cyberprzestępcy

Oto najpopularniejsze taktyki obierane przez cyberprzestępców stosujących phishing URL.

Mieszanie linków. Wiele aplikacji do obsługi poczty elektronicznej ma funkcje blokowania złośliwych linków. Świadomi tego przestępcy często uwzględniają więc w swoich wiadomościach przynajmniej jedno prawdziwe łącze. W ten sposób minimalizują ryzyko zablokowania phishingowego e-maila przez mechanizmy zabezpieczeń.

Przekierowania. Niektóre złośliwe strony mogą wymagać od użytkownika podania poufnych informacji. Po ich wprowadzeniu niczego niepodejrzewający użytkownik jest przekierowywany do prawdziwej witryny.

Ukrywanie odnośników do złośliwych stron za pomocą obrazów. Niektóre filtry mogą skanować treść otrzymywanych przez użytkownika wiadomości e-mail w poszukiwaniu odnośników do złośliwych stron. Wobec tego przestępcy nierzadko decydują się na użycie grafik i przedstawienie na nich adresu do złośliwej strony (żeby użytkownik wpisał go ręcznie w przeglądarce), aby uniknąć publikacji adresu w postaci klasycznego tekstu i tym samym ominąć zabezpieczenia.

Jak się obronić przed phishingiem URL

Do skrzynek użytkowników poczty elektronicznej codziennie na całym świecie wpływają ponad 3 miliardy wiadomości phishingowych. 30 proc. z nich zostaje otwartych.

Najlepszą formą ochrony przeciwko cyberprzestępczości jest edukacja. Przedsiębiorstwa powinny rozważyć wprowadzenie szkoleń w zakresie cyfrowego bezpieczeństwa dla swojego personelu. Pracownik świadomy zagrożeń ze strony phishingu stanie się na niego bardziej odporny. 

Warto rozważyć także implementację ochrony bazującej na sztucznej inteligencji. Rozwiązania tego typu są w stanie identyfikować i blokować podejrzane łącza. Zawierają także regularnie aktualizowane bazy danych złośliwych adresów URL.

– Dodatkowo firmy powinny zadbać o odpowiednie zabezpieczenia używanych przez nie aplikacji pocztowych. Kluczowe jest, aby zawierały one funkcję filtrowania adresów URL i blokowania dostępu do złośliwych witryn – radzi ekspert Fortinet.

Każda firma powinna też posiadać określoną procedurę zgłaszania podejrzanych treści przez użytkowników poczty elektronicznej do działu IT lub bezpieczeństwa.

Poza przedsiębiorstwem, przypadki phishingu warto zgłaszać do CERT Polska. Użytkownik może złożyć takie powiadomienie za pośrednictwem strony internetowej lub telefonicznie pod numerem 799 448 084.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Infor.pl
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Nie pozwól, by niezrealizowane świadczenie w postaci pieniędzy z ZUS po bliskim zmarłym przepadło

Wielu Polaków nie wie, że po śmierci bliskiej osoby można otrzymać pieniądze, które zmarły miał jeszcze do odebrania z ZUS. To tzw. niezrealizowane świadczenie – czyli należność, której osoba uprawniona nie zdążyła pobrać przed śmiercią. Warto sprawdzić, komu i na jakich zasadach przysługuje ta wypłata.

Obligacje skarbowe (oszczędnościowe) - w listopadzie 2025 r. kolejne cięcie oprocentowania. Do końca października można jeszcze kupić obligacje z wyższymi odsetkami

Po obniżkach oprocentowania obligacji skarbowych (detalicznych - oszczędnościowych) w maju, czerwcu, sierpniu i październiku 2025 r. - w listopadzie kolejny raz w tym roku Ministerstwo Finansów tnie (o 0,25 pkt proc.) odsetki nowych emisji tych obligacji.

Czy można fajerwerkami świętować Dzień Niepodległości 11 listopada? Są za to kary czy nie?

Jeżeli ktoś ma pomysł obchodzić z hukiem – i to dosłownie – Święto Niepodległości, które już niebawem, bo do 11 listopada pozostało niewiele dni, powinien przemyśleć sposób świętowania i podejść do używania fajerwerków czy petard w ten dzień ostrożnie. Niewłaściwe użycie fajerwerków w Dzień Niepodległości może bowiem grozić karami.

Co dalej z branżą IT? Brak doświadczenia i umiejętności pracowników przy wdrożeniu CI/CD: czy to ten obszar jest przyszłościową i lukratywną pracą?

Co dalej z branżą IT? Okazuje się, że nie konieczne kluczową rolę na rynku pracy i gospodarczym odgrywa sztuczna inteligencja (AI) a CI/CD (Continuous Integration / Continuous Delivery) jak i DevOps - to one znajdują się obecnie w pierwszej piątce obszarów, w których firmy wykorzystują oprogramowanie open source. Istotą praktyk CI/CD jest automatyzacja procesów integracji zmian wprowadzanych w kodzie i dostarczania oprogramowania do środowiska produkcyjnego. Działanie to ma na celu zwiększenie efektywności podczas wytwarzania i ulepszania oprogramowania.

REKLAMA

Symbole 01-U do 12-C w orzeczeniu o niepełnosprawności – pełna lista z wyjaśnieniami. Nowe zasady orzekania 2025

Masz orzeczenie o niepełnosprawności? Zwróć uwagę nie tylko na stopień: lekki, umiarkowany czy znaczny. Najwięcej mówią symbole od 01-U do 12-C. To one decydują o ulgach, dofinansowaniach z PFRON i prawach, z których możesz korzystać. Od połowy 2025 roku obowiązują nowe zasady orzekania. Zobacz, co się zmieniło i jak odczytać swój symbol.

Dzieci z autyzmem, porażeniem mózgowym, ciężko chorzy dorośli: komisje uzdrawiają na potęgę. Nikt nie jest bezpieczny

Czy w Polsce naprawdę "uzdrawia się" chorych decyzją komisji? System orzekania o niepełnosprawności niekiedy przypomina loterię. ZUS i powiatowe zespoły orzekające potrafią w kilka minut odebrać prawo do renty, a rodzice dzieci z autyzmem słyszą, że ich dzieci… wyzdrowiały. Najwyższa Izba Kontroli ostrzega: tysiące decyzji mogło zostać wydanych niezgodnie z prawem.

Wydatki na psychoterapię można rozliczyć w zeznaniu podatkowym. MF potwierdziło to w jednej z najnowszych interpretacji

Czy pieniądze wydane na usługi medyczne, z których ubezpieczeni korzystają na rynku prywatnym można odzyskać choćby częściowo? Niestety rządzący nie dotrzymali swojej obietnicy wyborczej, jednak szansa w tym zakresie pojawia się na gruncie rozliczeń podatkowych.

Sprawdź kalendarz emerytur 2026: waloryzacja, wyrównania i dodatki z ZUS

Rok 2026 zapowiada się wyjątkowo korzystnie dla emerytów. ZUS szykuje automatyczne przeliczenie zaniżonych "emerytur czerwcowych", coroczną waloryzację i wyższe dodatki. Seniorzy mogą liczyć na więcej pieniędzy z tytułu trzynastek, czternastek i nowych wyrównań. Podwyższone zostaną również dodatki: pielęgnacyjny, kombatancki, kompensacyjny, za tajne nauczanie i ryczałt energetyczny. Wszystko to wynika z obowiązujących ustaw i decyzji publikowanych przez ZUS oraz Urząd do Spraw Kombatantów i Osób Represjonowanych.

REKLAMA

Bezpłatne studia podyplomowe dla nauczycieli: nauczanie nowego przedmiotu.

Od 1 września 2025 roku uczniowie techników oraz uczestnicy kwalifikacyjnych kursów zawodowych mogą wybrać nowy przedmiot – technik gospodarki nieruchomościami. Nauczyciele, którzy chcą prowadzić zajęcia z tego obszaru, mogą zdobyć kwalifikacje dzięki bezpłatnym studiom podyplomowym oferowanym przez czołowe uczelnie w Polsce.

TSUE ucina spekulacje wokół WIBOR-u: ten wskaźnik jest legalny. Chodzi o przejrzystość komunikacji banku z klientem

W dniu 11 września 2025 roku rzecznik generalny Trybunału Sprawiedliwości Unii Europejskiej przedstawił opinię w sprawie kredytów hipotecznych opartych o wskaźnik WIBOR. Wbrew niektórym zapowiedziom, nie był to dzień „przesilenia” dla sektora bankowego. Przeciwnie – opinia wprowadziła spokój i przywróciła proporcje w dyskusji, która w ostatnich miesiącach coraz bardziej przypominała medialny rollercoaster.

REKLAMA