Jak rozpoznać fałszywe wiadomości?

Przeczytaj także: Fałszywe wiadomości: dajemy się nabierać na największe absurdy

Przestawiamy kilka rzeczy, na które pracodawcy z zakresu bezpieczeństwa komputerowego powinni zwrócić szczególną uwagę.

Malware w załącznikach

Złośliwe oprogramowanie w fałszywych wiadomościach e-mail skrywa się często w załączonych plikach pakietu MS Office z wbudowanym szkodliwym makro. Ataki, w których cyberprzestępcy korzystają z technik manipulacji, przeważnie są do siebie dość podobne.

„Jeśli treść wiadomości wyraźnie wskazuje na niezapłaconą fakturę, nieodebraną paczkę, a także na wszczęte postępowanie komornicze z tytułu nieuregulowanych płatności — najczęściej oznacza to, że informacja ta jest nieprawdziwa. Co więcej, jeśli załączone pliki zostaną spakowane w zabezpieczone archiwum, rzuca to zdecydowanie więcej światła na fakt szkodliwości i potwierdza przypuszczenia o małej wiarygodności elektronicznego listu” – informuje Mariusz Politowicz certyfikowany inżynier rozwiązań Bitdefender w Polsce.

Otwierając skrzynkę pocztową, warto zatem założyć, że mail z załączonym zabezpieczonym archiwum, a w nim treść informująca o nieuregulowanym rachunku czy blokadzie konta bankowego, to w 99% przypadków fałszywa wiadomość, która powinna trafić do spamu.

Nie ma zatem żadnych wątpliwości, że wrażliwe komputery firmowe powinny być odpowiednio zabezpieczone, a pracownicy poinformowani o zasadach postępowania z załącznikami. Taką wiedzę powinny przekazywać im osoby odpowiedzialne w firmie za administrowanie danych lub specjaliści ds. bezpieczeństwa

Nie wszystko jest fakturą, co się za nią podaje

Niekiedy największym wrogiem każdej firmy, która rozlicza się z pracownikami i fiskusem drogą elektroniczną jest rutyna. Wykonywanie tych samych operacji każdego dnia usypia czujność do tego stopnia, że po pewnym czasie nie zwraca się już należytej uwagi na wiarygodność dostarczanych dokumentów. Nadawcy, którzy przesyłają faktury stają się z góry „zaufani”, a załączone pliki z rzekomymi finansowymi informacjami otwierane są bez żadnego dokładniejszego sprawdzenia ich wiarygodności.

Trudno jest ochronić się przed taką formą nieostrożności. Każdy z nas jest przecież człowiekiem — słabsze dni zdarzają się przecież każdemu — i możemy ulec pokusie sprawdzenia zawartości pliku. Nie należy ignorować takich zagrożeń i już teraz należy odpowiednio zabezpieczyć te punkty, które najczęściej przyczyniają się do zawirusowania komputerów.
Najskuteczniejszym podejściem do kwestii ochrony są rozwiązania bezpieczeństwa, które pozwalają uruchamiać wyłącznie te aplikacje, które są niezbędne do prawidłowego funkcjonowania firmy. Mimo, że w początkowym etapie forma zabezpieczenia polegające na białych listach aplikacji może być pracochłonna, to w dłuższej perspektywie jest jedną z bardziej skutecznych i pozwala korzystać tylko z tych programów, na które zezwoli osoba odpowiedzialna za sprawne funkcjonowanie całego środowiska roboczego.

Nagłówek wiadomości ukrywa całą prawdę o nadawcy

Wykorzystanie dowolnego adresu e-mail do rozprzestrzeniania złośliwych plików nie stanowi większego problemu. W wyniki podszywania się pod elektroniczny adres (tzw. spoofing e-mail), skrupulatnie przygotowane fałszywe wiadomości mają zwiększone szanse na odniesienie sukcesu.

Szczególnie istotne w tym wszystkim jest to, czy pracownik potrafi rozpoznać fałszywą informację od tej prawdziwej. Jeśli dobrze przygotowana wiadomość (znaki szczególne to: poprawna polska pisownia, unikalne informacje w stopce, załączniki) stanowić może o 95% szansie odniesienia sukcesu, to nadal pozostaje pewny margines błędu, który będzie rozstrzygał, czy elektroniczny komunikat jest spamem, czy nim nie jest.

W zidentyfikowaniu fałszywego zawiadomienia pomaga tzw. nagłówek wiadomości (źródło). Pole „OD” lub „Temat” może być w bardzo łatwy sposób sfałszowane, jednak wyświetlenie szczegółowych informacji o dostarczonej wiadomości pomaga w ustaleniu jej autentyczności.

Rozpoznawanie nieprawdziwych informacji

Sprawne oko zauważy, że z tą wiadomością jest coś nie tak. Pomimo, że nadawca wydaje się być wiarygodny, to w rzeczywistości osoba, która podaje się za kierownika ds. dystrybucji nie istnieje. Co więcej, z niewiadomych przyczyn, załączone pliki zostały dodane do archiwum RAR, a sama domena pdbmrowka.com.pl nie należy do Grupy Polskich Składów Budowlanych.

Aby skutecznie chronić się przed potencjalnymi skutkami socjotechnicznych ataków, niezbędne są szkolenia pracowników. Wiarygodność większości informacji, które zawarte są na pierwszy rzut oka, da się potwierdzić w kilka minut przy wykorzystaniu samej wyszukiwarki internetowej. Niestety, nie zawsze jest to skuteczne, dlatego dobre nawyki bezpieczeństwa powinniśmy wyrabiać sobie już od najmłodszych lat. Im wcześniej, tym lepiej — dla nas samych i dla pracodawców – podpowiada informuje Mariusz Politowicz certyfikowany inżynier rozwiązań Bitdefender w Polsce.