Jeden z naszych klientów zgłosił się do mnie z pytaniem, czy mogę zweryfikować otrzymany przez niego e-mail.
Dotyczy on prośby o zalogowanie się i zweryfikowanie swoich danych konta Orange. Wiadomość, po pierwsze, jest fałszywa. Po drugie – korzysta z omawianego już wcześniej przeze mnie numeru z podmianą nagłówka FROM.
To, co cieszy się wielką popularnością, niemal zawsze trafia pod lupę cyberprzestępców. W ostatnich miesiącach Facebook wiedzie chyba prym w próbach ataku.
Kolejna forma wykorzystania Facebooka to spam rozsyłany automatycznie do wszystkich Twoich znajomych. Po godzinie 9.00 rano otrzymałem wiadomość od znajomego. Od razu wydało mi się to podejrzane – Darek nie napisałby do mnie po angielsku. Szybki kontakt z nim potwierdził moje przypuszczenia. Kilka minut później kolega przekazał mi maila z tą samą wiadomością, tym razem wysłaną rzekomo przeze mnie. Faktycznie, nadawcą jest moje konto Facebooka!
O fałszywych zaproszeniach z Facebook’a pisałem już kiedyś przy okazji artykułu o czytaniu nagłówków fałszywych wiadomości e-mail.
Tym razem napotkałem na próbę wykorzystania oblicza gwiazdy do złowienia naiwnych. E-mail z Facebook’owym zaproszeniem od samej Angeliny Jolie brzmi mocno nieprawdopodobnie, ale zagorzali fani – skacząc przy tym z radości – klikną najprawdopodobniej wszystkie linki znajdujące się w wiadomości.
Oczywiście spowoduje to jedynie przeniesienie ich na zainfekowaną stronę.
Na pamiątkę zostawiam zrzut ekranu i zalecam dużą ostrożność podczas przyjmowania zaproszeń z Facebook’a.
Przy okazji – nowa lawina spamu z Twittera zalewa intensywnie skrzynki pocztowe. Dla ciekawskich: sporo tego ląduje w Gmailowym spamie.
SPAM czyli niechciana poczta to tylko jeden problem – obecnie wielu dostawców pocztowych stara się oszczędzić nam przygód z wiadomościami śmieciami już na poziomie serwera pocztowego przechwytując i odpowiednio oznaczając lub przenosząc do specjalnego folderu zbędne wiadomości tu za wyznacznik jakości osobiście uważam Gmail, którego moduł antyspamowy jest naprawdę skuteczny.
Reklamy i inne niechciane materiały to część niechcianych wiadomości – drugie są groźniejsze bardzo często stosując techniki phishingowe służą do wykradania naszych danych do kont i usług, a w groźniejszych przypadkach nawet do kont bankowych.
Na przykładzie wiadomości phishingowej udającej wiadomość z portalu Facebook pokażę jak sprawdzić wiarygodność wiadomości i w kilka sekund dowiedzieć się czy to co czytamy faktycznie pochodzi z naszego zaufanego portalu czy jest dobrze spreparowaną próbą oszustwa.
Bądź zawsze na bieżąco - subskrybuj ten blog za pomocą kanału RSS.
Arek Zakrzewski - specjalista pomocy technicznej w Przedsiębiorstwie Informatycznym CORE. Pasjonat systemów operacyjnych i szeroko pojętego bezpieczeństwa w sieci. Kontakt »