Czym jest phishing adresów URL? Wszystko, co powinieneś wiedzieć

Każdego dnia niezliczone rzesze ludzi klikają linki podczas przeglądania sieci lub czytania wiadomości e-mail. Wiele z nich jest całkowicie bezpiecznych i wysyła użytkownika na zaufane, legalne strony internetowe.

Jednak niektóre linki są złośliwymi pułapkami, przekierowującymi użytkowników do fałszywych, niebezpiecznych witryn, które mogą wykraść ich dane osobowe. Jest to znane jako phishing URL: powszechna technika oszustwa stosowana przez cyberprzestępców na całym świecie.

W niniejszym przewodniku omówiono, czym jest phishing adresów URL, jak działa i jak unikać tego zagrożenia.

Zrozumienie phishingu adresów URL

W skrócie, phishing URL to technika oszustwa, w której cyberprzestępcy nakłaniają ludzi do kliknięcia linków i odwiedzenia fałszywych stron internetowych.

Często projektują linki tak, aby wydawały się legalne i kuszące, rozpowszechniając je za pośrednictwem poczty e-mail, SMS-ów lub innych platform do przesyłania wiadomości. Linki często kierują również do witryn, które wydają się bezpieczne i autentyczne, a wiele z nich wygląda jak dobrze znane platformy mediów społecznościowych, internetowe platformy handlowe, strony banków i tak dalej.

W rzeczywistości strony te są zwykle fałszywe i złośliwe, obsługiwane przez cyberprzestępców, którzy czekają, aż ofiary klikną linki i znajdą się na ich stronach. Gdy już się tam znajdą, ofiary często ulegają fałszywemu poczuciu bezpieczeństwa i mogą nieświadomie ujawnić swoje dane. Mogą na przykład przekazywać swoje nazwy użytkownika i hasła, myśląc, że logują się do bezpiecznej witryny.

Powodem, dla którego to oszustwo działa tak dobrze, jest w dużej mierze fakt, że oszuści używają szeregu narzędzi i technik, żeby sprawić, że linki i strony wydają się bezpieczne. Nawet doświadczonym użytkownikom Internetu czasami trudno jest odróżnić złośliwy link lub adres URL od prawdziwego. Z tego powodu każdego roku setki tysięcy osób pada ofiarą phishingu adresów URL.

Rodzaje ataków phishingu adresów URL

Wszystkie ataki phishingowe oparte na adresach URL polegają na nakłanianiu ofiar do kliknięcia linków, ale ich dokładny charakter może się różnić. Oto niektóre z różnych rodzajów taktyk phishingu adresów URL stosowanych przez oszustów:

Typosquatting

Atak ten polega na tym, że oszuści zakładają fałszywe strony internetowe z adresami URL, które są bardzo podobne do istniejących, legalnych witryn, ale z niewielką zmianą pisowni. Następnie mają nadzieję, że użytkownicy przypadkowo popełnią błąd podczas wpisywania adresu URL i trafią na ich fałszywe strony, które wyglądają identycznie jak prawdziwe. Przykładem może być „Googel” zamiast „Google”.

Zamaskowane linki

Ta technika polega na ukryciu złośliwego linku za takim, który wydaje się całkowicie bezpieczny. Oszuści mogą wypisać adres URL strony internetowej, którą znasz i której ufasz, abyś pomyślał, że to właśnie tam prowadzi link. W rzeczywistości przenosi Cię do zupełnie innej witryny i możesz zobaczyć prawdziwy link tylko wtedy, gdy najedziesz na niego kursorem lub go sprawdzisz.

Legalne, ale naruszone domeny

W niektórych przypadkach oszuści i cyberprzestępcy są w stanie uzyskać dostęp do autentycznie legalnych stron internetowych, zagrażając ich bezpieczeństwu. Następnie mogą po prostu czekać, aż użytkownicy zalogują się i przekażą swoje dane za pośrednictwem formularzy użytkownika lub pobiorą złośliwe pliki. Ponieważ witryna wydaje się bezpieczna i prawdziwa, użytkownicy są tym bardziej narażeni na tego typu ataki.

Zniekształcone prefiksy

Wielu użytkowników szybko przegląda adresy URL i może nie zauważyć małych różnic w prefiksie, zwłaszcza jeśli reszta domeny wygląda poprawnie. Atakujący wykorzystują to, sprawiając, że adres URL na pierwszy rzut oka wygląda na wiarygodny, na przykład zastępując W dwoma V np. wvvw.google.com.

Sztuczki w podfolderach

Ataki te dotyczą prawdziwych domen, które zostały naruszone. Oszuści uzyskują w jakiś sposób dostęp do legalnej domeny i tworzą nowy złośliwy podfolder lub stronę internetową, taką jak „legitsite.com/maliciouspage”. Użytkownik zakłada, że ta strona jest bezpieczna, ponieważ jest powiązana z legalną stroną internetową. Ale w rzeczywistości jest kontrolowana przez oszustów.

Łańcuchy przekierowań

Niektóre strony internetowe wykorzystują przekierowania, aby automatycznie wysyłać użytkowników do innych stron lub witryn. Oszuści mogą wykorzystać tę technikę na swoją korzyść. Tworzą link, który wygląda tak, jakby wysyłał Cię do bezpiecznej, legalnej witryny, ale konfigurują go tak, aby przekierowywał Cię do jednej ze ich fałszywych, złośliwych witryn.

Podszywanie się pod HTTPS i SSL

Ta forma phishingu adresów URL polega na tym, że atakujący tworzą witryny, które są absolutnie identyczne z legalnymi w prawie każdy możliwy sposób. Duża różnica polega na tym, że zamiast bezpiecznych połączeń HTTPS i certyfikatów SSL, są one w rzeczywistości niebezpiecznymi, złośliwymi witrynami używanymi do kradzieży danych użytkowników.

Phishing adresów URL oparty na obrazach

Większość linków jest oparta na tekście, ale możliwe jest również ukrycie linków w obrazach lub innych elementach strony. Atakujący mogą zatem ukryć swoje złośliwe linki phishingowe za zdjęciami, banerami, a nawet kodami QR, więc gdy użytkownicy klikną lub zeskanują coś, co wydaje się niewinnym obrazem lub kodem, trafią na niebezpieczną witrynę. Technika ta całkowicie eliminuje potrzebę maskowania adresu URL pod postacią czegoś, co wygląda na legalne, ponieważ pozostaje on niewidoczny przez cały czas.

Łączenie linków złośliwych z prawidłowymi

Atak ten polega na wysyłaniu przez oszustów e-maili i wiadomości lub tworzeniu całych stron internetowych z osadzoną w nich mieszanką linków. Niektóre z tych linków są bezpieczne i legalne, wysyłając Cię do prawdziwych witryn. Inne są jednak złośliwe, ale obecność bezpiecznych ogniw usypia ofiary w fałszywym poczuciu bezpieczeństwa.

Jak rozpoznać adres URL służący do phishingu

Wiedza o tym, jak rozpoznać link phishingowy lub fałszywy adres URL, jest ważna, jeśli chcesz uniknąć stania się jedną z wielu ofiar tego rodzaju oszustwa. Oto kilka sposobów wykrywania linków phishingowych:

Zauważanie subtelnych błędów ortograficznych

Przed kliknięciem linku przeczytaj uważnie adres URL. Jak wyjaśniono wcześniej, linki phishingowe często wyglądają bardzo podobnie do legalnych, ale z niewielkimi różnicami i znakami ostrzegawczymi, takimi jak literówki, dodatkowe znaki lub różne nazwy domen, takie jak .net na końcu zamiast .com.

Najeżdżanie kursorem na linki w celu wyświetlenia podglądu

Na urządzeniach stacjonarnych i laptopach możesz najechać kursorem na link, aby zobaczyć, dokąd Cię wyśle. Adres zazwyczaj pojawia się w dolnym rogu okna przeglądarki internetowej. Jeśli podejrzewasz i zastanawiasz się: „Czy to link phishingowy?”, to zawsze najedź na niego kursorem, aby to sprawdzić.

Weryfikacja certyfikatów HTTPS i domen

Legalne witryny mają „HTTPS” na początku swoich adresów URL, co jest znakiem, że witryna jest bezpieczna i posiada certyfikat SSL. Fałszywe witryny mogą też mieć adresy HTTPS, ale najczęściej na początku mają po prostu „HTTP”.

Korzystanie ze wskaźników bezpieczeństwa przeglądarki

Wiele przeglądarek ma wbudowane narzędzia bezpieczeństwa, które ostrzegają, jeśli zostaniesz wysłany na podejrzaną lub złośliwą stronę internetową. Wszystkie renomowane programy antywirusowe oferują również ochronę przed phishingiem, zwykle w postaci rozszerzeń przeglądarki. Użyj tych narzędzi i wskaźników bezpieczeństwa, aby uniknąć niebezpiecznych witryn.

Weryfikacja za pomocą skanerów adresów URL i złośliwych kodów QR

Skanery adresów URL to narzędzia, które mogą sprawdzać linki do stron internetowych, informując o możliwych zagrożeniach, takich jak złośliwe oprogramowanie lub podejrzewane linki phishingowe. Jeśli chcesz sprawdzić link pod kątem phishingu, warto dodać go do zakładek i użyć do tego skanera adresów URL. Podobnie, aby sprawdzić kod QR bez odwiedzania witryny, do której prowadzi, użyj skanera kodów QR, który umożliwia podgląd linku przed jego otwarciem.

Przykłady phishingu adresów URL w świecie rzeczywistym

Następnie przyjrzyjmy się, jak faktycznie wyglądają ataki phishingowe wykorzystujące adresy URL, analizując najczęstsze sposoby, w jakie oszuści upiększają swoje linki, aby oszukać ofiary.

Fałszywa strona logowania do banku

Oszuści często tworzą fałszywe e-maile bankowe, alerty i strony logowania, strasząc ofiary, że są winni pieniądze lub że ich finanse są zagrożone. W panice ofiary częściej klikają linki i wpisują swoje dane, przekazując dostęp do konta przestępcom.

Oszustwo związane z powiadomieniem o doręczeniu

Coraz więcej osób robi zakupy online, a oszuści coraz częściej tworzą fałszywe powiadomienia o dostawach usług przez np. FedEx lub UPS. W wiadomościach zwykle zawarty jest wymóg potwierdzenia danych przed otrzymaniem paczki, ale w rzeczywistości przenoszą Cię na fałszywe strony.

Powiadomienie o naruszeniu konta

Wiele wiadomości phishingowych zawiera linki ukryte w treściach, które mają na celu przestraszyć lub wywołać panikę u ofiary. Niektóre wiadomości mogą na przykład informować, że jedno z Twoich kont internetowych zostało zhakowane i musisz kliknąć link i potwierdzić swoje dane, aby odzyskać konto.

Fałszywy link do darowizny na cele charytatywne

Szczególnie okrutną metodą, którą stosują niektórzy oszuści, jest wysyłanie wiadomości udających, że pochodzą z organizacji charytatywnych i non-profit, prosząc użytkowników o przekazanie darowizny na szczytne cele. W rzeczywistości ofiary po prostu przekazują pieniądze oszustom.

Przekierowanie płatności w sklepie internetowym

Ta technika oszustwa polega na tworzeniu fałszywych witryn, które przypominają prawdziwe internetowe platformy handlowe i sklepy. Wysyłają wiadomość promocyjną, zwykle za pośrednictwem poczty elektronicznej, z linkami w środku, przekierowując Cię na fałszywą stronę, na której możesz podać swoje dane dotyczące płatności.

Jak zgłosić adres URL służący do phishingu

Każdego dnia wysyłane są miliardy e-maili phishingowych, więc jest bardzo prawdopodobne, że od czasu do czasu napotkasz linki phishingowe. Jeśli tak, istnieją kroki, które możesz podjąć, aby je zgłosić i odegrać swoją rolę w powstrzymaniu oszustów.

Skontaktuj się z organizacją, której tożsamość została naruszona

Jeśli fałszywy adres URL udaje link do zaufanej witryny, takiej jak bank, sklep lub platforma mediów społecznościowych, możesz skontaktować się z prawdziwą firmą i ich powiadomić.

Raportuj za pomocą narzędzi przeglądarki

Istnieją różne narzędzia przeglądarki, które umożliwiają szybkie i łatwe zgłaszanie podejrzanych oszustw, takie jak Bezpieczne przeglądanie w Google Chrome.

Prześlij do dostawców zabezpieczeń

Możesz również poinformować specjalistów ds. bezpieczeństwa, takich jak twórcy oprogramowania antywirusowego lub dostawcy, o podejrzanych witrynach phishingowych, aby mogli podjąć odpowiednie działania w celu ich zablokowania.

Poinformuj swojego dostawcę poczty e-mail/czatu

Jeśli otrzymujesz linki phishingowe do skrzynki odbiorczej poczty e-mail lub za pośrednictwem wiadomości SMS na platformie czatu, warto poinformować o tym zespół wsparcia platformy, ponieważ może on być w stanie zidentyfikować i zablokować konta naruszające zasady.

Powiadom agencje cyberbezpieczeństwa (np. FTC, CISA)

Możesz również zgłaszać wszelkiego rodzaju oszustwa internetowe i złośliwe działania do odpowiednich organów, takim jak Federalna Komisja Handlu (FTC), Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) lub Narodowe Centrum Bezpieczeństwa Cybernetycznego w Wielkiej Brytanii.

Chroń się przed phishingiem adresów URL korzystając z ExpressVPN Threat Manager

Wiedza o tym, jak wykrywać fałszywe adresy URL i linki phishingowe, to jeden duży krok w kierunku bezpieczeństwa. Ale o wiele łatwiejszą metodą jest pozwolić, aby dedykowane narzędzia ochronne zrobiły to za Ciebie automatycznie.

Jednym z takich narzędzi jest Threat Manager ExpressVPN, który jest elementem każdej subskrypcji ExpressVPN. Automatycznie identyfikuje i blokuje zagrożenia, które możesz napotkać podczas sesji online. Może wykrywać linki phishingowe, złośliwe witryny, złośliwe oprogramowanie i domeny rozprzestrzeniające spam bez konieczności kiwnięcia palcem.

Menedżer zagrożeń robi to, porównując adresy URL witryn internetowych z stale aktualizowaną, wyselekcjonowaną listą znanych fałszywych lub szkodliwych witryn i blokując wszelkie połączenia, zanim zagrożenie dotrze do Ciebie.