Phishing

Czym jest phishing?

Jak działa phishing

Cykl ataku

1. Wybór celu: Identyfikacja ofiar, masowych lub wybranych

2. Przygotowanie przynęty: Stworzenie przekonującej wiadomości lub witryny

3. Konfiguracja domeny: Rejestracja zwodniczej nazwy domeny

4. Dystrybucja: Wysyłanie wiadomości e-mail, wiadomości tekstowych lub reklam

5. Przechwycenie danych logowania: Zebranie informacji o ofierze

6. Wykorzystanie: Użycie lub sprzedaż skradzionych danych

Typowe wektory phishingu

Techniki phishingu oparte na domenach

Typosquatting

Rejestrowanie błędnie zapisanych wersji legalnych domen:

Legitimate: amazon.com
Phishing:   amaz0n.com, amazom.com, amaazon.com

Ataki z użyciem homoglifów

Używanie znaków podobnych wizualnie:

Legitimate: apple.com
Phishing:   аррӏе.com (Cyrillic characters)

Sztuczki z poddomenami

Umieszczanie prawdziwej marki jako poddomeny:

Legitimate: paypal.com
Phishing:   paypal.com.malicious-site.com
            paypal-secure.fakesite.com

Combosquatting

Łączenie nazw marek z typowymi słowami:

paypal-login.com
amazon-support.com
netflix-billing.com

Rodzaje ataków phishingowych

Masowy phishing

• Wysyłany do tysięcy odbiorców
• Ogólna treść wiadomości
• Niska skuteczność przy dużej skali
• Częste wykorzystanie botnetów do dystrybucji

Spear phishing (phishing ukierunkowany)

• Kierowany do konkretnych osób
• Spersonalizowana treść
• Wyższa skuteczność
• Informacje o ofierze zebrane w ramach rozpoznania

Whaling (phishing na osoby decyzyjne)

• Wymierzony w kadrę kierowniczą i osoby o wysokiej wartości dla atakującego
• Zaawansowana inżynieria społeczna
• Często obejmuje żądania biznesowe
• Oszustwo finansowe o poważnych skutkach

Clone phishing (phishing klonujący)

• Kopiuje legalne wiadomości e-mail
• Zastępuje załączniki lub odnośniki
• Odwołuje się do wcześniejszej komunikacji
• Wygląda jak wiadomość będąca dalszym ciągiem korespondencji

Rozpoznawanie prób phishingu

Czerwone flagi

1. Pilny język: „Działaj teraz, inaczej utracisz dostęp”

2. Ogólne powitania: „Szanowny Kliencie” zamiast imienia

3. Podejrzane adresy URL: Najedź kursorem, aby zobaczyć rzeczywisty cel

4. Błędy językowe: Błędy pisowni i formatowania

5. Niespójna identyfikacja marki: Niezgodne logo lub wygląd

6. Nietypowe prośby: Żądanie podania haseł w wiadomości e-mail

7. Podejrzany nadawca: Domena poczty nie pasuje do domeny firmy

Wskaźniki techniczne

# Check email headers for:
SPF/DKIM/DMARC failures
Mismatched From: and Reply-To:
Recent domain registration dates
Non-HTTPS login forms

Środki ochrony

Dla osób prywatnych

1. Uważnie weryfikuj adresy URL: Sprawdzaj domenę przed wpisaniem danych logowania

2. Używaj menedżerów haseł: Nie wypełnią danych automatycznie na fałszywych stronach

3. Włącz MFA: Dodatkowa warstwa ochrony poza hasłami

4. Zgłaszaj phishing: Pomagaj chronić innych

5. Aktualizuj oprogramowanie: Poprawki bezpieczeństwa zapobiegają wykorzystaniu podatności

Dla organizacji

1. Uwierzytelnianie poczty: Wdrażaj SPF, DKIM i DMARC

2. Monitorowanie domen: Obserwuj rejestracje nazw podobnych do marki

3. Szkolenia pracowników: Regularne programy podnoszące świadomość phishingu

4. Reagowanie na incydenty: Przygotuj plan na wypadek przejęcia danych logowania

5. Ochronna rejestracja domen: Rejestruj typowe literówki

Wpływ na działalność

• Średni koszt jednego ataku phishingowego: $4.76 miliona (IBM 2023)
• 90% naruszeń danych obejmuje phishing
• Kradzież danych logowania prowadzi do kolejnych ataków
• Ujawnienie danych może skutkować karami regulacyjnymi

Phishing pozostaje jednym z najbardziej rozpowszechnionych i skutecznych zagrożeń cybernetycznych, dlatego wykrywanie zagrożeń opartych na domenach i uwierzytelnianie poczty są niezbędnymi środkami ochrony zarówno dla osób prywatnych, jak i organizacji.