Wraz z rosnącą popularnością mediów społecznościowych, cyberprzestępcy coraz częściej wykorzystują je do przeprowadzania ataków phishingowych. Jeden ze szczególnie niebezpiecznych rodzajów tego typu oszustw polega na podszyciu się pod znajomych użytkowników w celu wyłudzenia poufnych informacji lub pieniędzy.
Czym jest phishing oparty na tożsamości?
Phishing to rodzaj cyberataku, w którym cyberprzestępcy wykorzystują inżynierię społeczną, aby nakłonić ofiarę do ujawnienia wrażliwych danych, takich jak hasła lub informacje o rachunkach bankowych. W przypadku phishingu opartego na tożsamości, przestępcy podszywają się pod znajomych lub członków rodziny ofiary, aby zwiększyć wiarygodność swojego ataku.
Zazwyczaj cyberprzestępcy uzyskują dostęp do konta ofiary w mediach społecznościowych lub przejmują tożsamość osoby, którą chcą naśladować. Następnie wysyłają wiadomości do innych kontaktów tej osoby, prosząc o pomoc finansową lub przekazanie poufnych informacji. Ofiary, ufając osobie, którą znają, są bardziej skłonne do zaufania takiej wiadomości i podjęcia nierozsądnych działań.
Według raportu Zespołu Reagowania na Incydenty Cyberbezpieczeństwa CSIRT NASK, w 2019 roku zarejestrowano aż 4100 incydentów związanych z oszustwami internetowymi, z czego wiele dotyczyło właśnie phishingu opartego na tożsamości.
Dlaczego phishing oparty na tożsamości jest tak niebezpieczny?
Phishing oparty na tożsamości jest szczególnie niebezpieczny z kilku powodów:
-
Wysoka wiarygodność: Ponieważ wiadomości pochodzą od zaufanych kontaktów, ofiara jest mniej podejrzliwa i bardziej skłonna do działania zgodnie z poleceniami przestępcy.
-
Dostęp do poufnych informacji: Cyberprzestępcy mogą uzyskać dostęp do prywatnych wiadomości, kontaktów i innych wrażliwych danych ofiary, które mogą następnie wykorzystać do dalszych ataków.
-
Trudności z wykryciem: Fałszywe profile w mediach społecznościowych są trudne do odróżnienia od prawdziwych, szczególnie jeśli przestępcy mają dostęp do zdjęć i informacji z oryginalnych kont.
-
Szybkość rozprzestrzeniania się: Wiadomości phishingowe mogą być natychmiast rozsyłane do większej liczby kontaktów, co zwiększa zasięg i potencjalne szkody.
-
Emocjonalne podejście ofiar: Prośby o pomoc finansową lub inne nagłe wezwania mogą wywołać u ofiar stres i pośpiech, zmniejszając ich czujność.
Jak rozpoznać phishing oparty na tożsamości?
Aby uniknąć stania się ofiarą phishingu opartego na tożsamości, warto zwrócić uwagę na następujące sygnały ostrzegawcze:
-
Niecodzienny ton wiadomości: Jeśli wiadomość od znajomego wydaje się niecharakterystyczna lub zawiera prośby o pomoc, które nie pasują do Waszej relacji, może to być oznaka, że konto zostało przejęte.
-
Błędy ortograficzne lub gramatyczne: Phisherzy często popełniają drobne błędy, które mogą zdradzać, że wiadomość nie pochodzi od prawdziwego nadawcy.
-
Nietypowe linki lub załączniki: Unikaj klikania w linki lub otwierania załączników w wiadomościach, nawet jeśli wydają się pochodzić od znajomego. Mogą one prowadzić do złośliwych stron lub instalować szkodliwe oprogramowanie.
-
Prośba o pilną pomoc finansową: Jeśli znajomy prosi Cię o natychmiastowe przesłanie pieniędzy, zadzwoń do niego lub skontaktuj się w inny sposób, aby zweryfikować autentyczność tej prośby.
-
Brak personalizacji: Wiadomości phishingowe często mają ogólny charakter, bez konkretnych odniesień do Twojej relacji z nadawcą.
Jeśli masz jakiekolwiek wątpliwości, zawsze skontaktuj się z osobą bezpośrednio, najlepiej zadzwoń lub napisz na inny sposób niż ten, z którego otrzymałeś wiadomość. W ten sposób możesz upewnić się, że to naprawdę Twój znajomy.
Jak chronić się przed phishingiem opartym na tożsamości?
Aby chronić się przed phishingiem opartym na tożsamości, warto stosować następujące środki ostrożności:
-
Zabezpiecz swoje konta w mediach społecznościowych: Ustaw silne, unikatowe hasła, włącz uwierzytelnianie dwuskładnikowe i regularnie sprawdzaj ustawienia prywatności.
-
Bądź ostrożny z udostępnianiem informacji osobistych: Ogranicz liczbę szczegółowych informacji, które publikujesz online, aby utrudnić przestępcom stworzenie wiarygodnego profilu.
-
Weryfikuj każdą podejrzaną wiadomość: Zanim podejmiesz jakiekolwiek działanie, skontaktuj się z nadawcą inną drogą, aby potwierdzić autentyczność prośby.
-
Edukuj swoich znajomych: Podziel się z nimi wiedzą na temat phishingu opartego na tożsamości, aby zwiększyć ich czujność.
-
Zgłaszaj podejrzane działania: Jeśli zorientujesz się, że Twoje konto zostało przejęte lub otrzymujesz podejrzane wiadomości, niezwłocznie poinformuj o tym serwis społecznościowy oraz właściwe organy ścigania.
Pamiętaj, że Stop Oszustom to portal, który może Ci pomóc w zabezpieczeniu się przed różnymi rodzajami cyberprzestępstw, w tym phishingiem opartym na tożsamości.
Podsumowanie
Phishing oparty na tożsamości to niebezpieczna forma oszustwa internetowego, w której cyberprzestępcy podszywają się pod zaufane osoby w celu wyłudzenia poufnych informacji lub pieniędzy. Ze względu na wysoką wiarygodność takich ataków oraz trudności w ich wykryciu, użytkownicy mediów społecznościowych muszą zachować szczególną ostrożność.
Aby chronić się przed tego typu zagrożeniami, należy zabezpieczyć swoje konta, ograniczyć udostępnianie informacji osobistych, wnikliwie weryfikować każdą podejrzaną wiadomość oraz edukować znajomych. Tylko dzięki zwiększeniu świadomości i zastosowaniu odpowiednich środków bezpieczeństwa możemy skutecznie bronić się przed phishingiem opartym na tożsamości.
