Jeden z naszych klientów zgłosił się do mnie z pytaniem, czy mogę zweryfikować otrzymany przez niego e-mail.
Dotyczy on prośby o zalogowanie się i zweryfikowanie swoich danych konta Orange. Wiadomość, po pierwsze, jest fałszywa. Po drugie – korzysta z omawianego już wcześniej przeze mnie numeru z podmianą nagłówka FROM.
To, co cieszy się wielką popularnością, niemal zawsze trafia pod lupę cyberprzestępców. W ostatnich miesiącach Facebook wiedzie chyba prym w próbach ataku.
Kolejna forma wykorzystania Facebooka to spam rozsyłany automatycznie do wszystkich Twoich znajomych. Po godzinie 9.00 rano otrzymałem wiadomość od znajomego. Od razu wydało mi się to podejrzane – Darek nie napisałby do mnie po angielsku. Szybki kontakt z nim potwierdził moje przypuszczenia. Kilka minut później kolega przekazał mi maila z tą samą wiadomością, tym razem wysłaną rzekomo przeze mnie. Faktycznie, nadawcą jest moje konto Facebooka!
Coś ostatnio mam szczęście w nieszczęściu trafiać kolejne próby wyłudzeń.
Tym razem wszystko wskazuje na to, że mamy do czynienia z niechlubnym dziełem naszych rodaków.
Wyłudzenie w pierwszej kolejności dotyczy oprogramowania antywirusowego, a dalej sięga jeszcze dwóch rzekomo porządnych programów do optymalizacji Windows.
Opisany wczoraj przypadek namierzonego przeze mnie fałszywego instalatora Gadu Gadu 10, o którym szerzej w tym wpisie na blogu okazał się dopiero początkiem większego przekrętu wykraczającego poza Polskę.
Przeprowadziłem analizę adresów IP i domen, dzięki której, odnalezionych zostało jeszcze kilkanaście stron internetowych ze spreparowanymi aplikacjami.
Wczoraj odkryty został przeze mnie fałszywy instalator Gadu Gadu 10. Po sprawnych ustaleniach z pomocą techniczną Gadu Gadu mam pewność, że trafiłem na oszustwo z wykorzystaniem najpopularniejszego w Polsce komunikatora.
Celem oszustów jest wyłudzanie pieniędzy. Instalator rzekomego GG wymaga wprowadzenia kodu, który można otrzymać po wysłaniu dwóch smsów na numer premium – mamy więc do czynienia z typowym phishingiem.
SPAM czyli niechciana poczta to tylko jeden problem – obecnie wielu dostawców pocztowych stara się oszczędzić nam przygód z wiadomościami śmieciami już na poziomie serwera pocztowego przechwytując i odpowiednio oznaczając lub przenosząc do specjalnego folderu zbędne wiadomości tu za wyznacznik jakości osobiście uważam Gmail, którego moduł antyspamowy jest naprawdę skuteczny.
Reklamy i inne niechciane materiały to część niechcianych wiadomości – drugie są groźniejsze bardzo często stosując techniki phishingowe służą do wykradania naszych danych do kont i usług, a w groźniejszych przypadkach nawet do kont bankowych.
Na przykładzie wiadomości phishingowej udającej wiadomość z portalu Facebook pokażę jak sprawdzić wiarygodność wiadomości i w kilka sekund dowiedzieć się czy to co czytamy faktycznie pochodzi z naszego zaufanego portalu czy jest dobrze spreparowaną próbą oszustwa.
Bądź zawsze na bieżąco - subskrybuj ten blog za pomocą kanału RSS.
Arek Zakrzewski - specjalista pomocy technicznej w Przedsiębiorstwie Informatycznym CORE. Pasjonat systemów operacyjnych i szeroko pojętego bezpieczeństwa w sieci. Kontakt »