MECHANIZMY
To nie jest strona banku. Tak działa phishing i fałszywe strony logowania
Fałszywa strona banku wygląda jak prawdziwa. Zobacz, jak działa phishing i dlaczego wpisujesz dane, nawet gdy wszystko wygląda poprawnie.
Sebastian De GambeAutor Zbrodnia Dnia
◎ 2 min czytania
Strona wyglądała idealnie. I właśnie dlatego wpisałeś dane.
Sprawa
Większość ludzi myśli: 👉 „rozpoznam fałszywą stronę” 👉 „zobaczę, że coś się nie zgadza” To już nie działa. Bo phishing nie polega na tym, że strona wygląda źle. 👉 polega na tym, że wygląda dokładnie tak, jak powinna To nie jest podróbka. To jest kopia, która działa wystarczająco dobrze.
Phishing to mechanizm, w którym oddajesz dane, myśląc, że korzystasz z prawdziwej strony. 👉 nie ma włamania 👉 nie ma łamania zabezpieczeń 👉 jest jedno: Twoje działanie
Jak to dziala?
PRZEKIEROWANIE
Zaczyna się od wejścia:
- link w SMS
- link w mailu
- reklama
- wiadomość
👉 kliknięcie
👉 i jesteś w środku
FAŁSZYWA STRONA
Trafiasz na stronę, która wygląda jak bank.
- identyczne logo
- identyczny układ
- identyczne kolory
👉 nie widzisz różnicy
👉 bo różnicy prawie nie ma
ILUZJA LOGOWANIA
Widzisz formularz:
- login
- hasło
👉 robisz to, co robisz zawsze
👉 wpisujesz dane
Ale to nie jest logowanie.
👉 to jest przekazanie danych
PRZEJĘCIE W CZASIE RZECZYWISTYM
W tle dzieje się coś, czego nie widzisz:
- dane trafiają do oszusta
- on loguje się na Twoje konto
- inicjuje operacje
👉 wszystko w czasie rzeczywistym
ZAMKNIĘCIE SCENARIUSZA
Ty widzisz:
- błąd logowania
- przekierowanie
- brak reakcji
👉 myślisz, że coś nie zadziałało
👉 w rzeczywistości wszystko już się wydarzyło
Największy błąd nie polega na kliknięciu. Polega na tym, że ufasz temu, co widzisz.
Czerwone flagi
- LINK PROWADZI DO LOGOWANIA Bank nie wysyła linków do logowania. 👉 nigdy
ADRES STRONY
Często:
- lekko zmieniony
- dziwnie zapisany
- podobny, ale nie identyczny
👉 różnica jest minimalna
PRESJA
- „konto zablokowane”
- „pilna weryfikacja”
👉 masz kliknąć, nie myśleć
- BRAK CZASU NA ANALIZĘ Nie sprawdzasz. 👉 działasz automatycznie
Jak sie bronic?
- Nie klikam linków do logowania.
- Adres wpisuję ręcznie.
- Zakładam, że każda strona może być kopią.
- Nie loguję się pod presją. 👉 to zatrzymuje cały mechanizm
Najwazniejsza zasada
Jeśli trafiasz na stronę przez link — to nie jest miejsce, w którym powinieneś się logować.
Phishing działa, bo wygląda normalnie. A kiedy wygląda normalnie – przestajesz się bronić.
Dlatego stworzyłem schemat działania