Elektronická pošta je stále jednou z nejpoužívanějších forem internetové komunikace. Není proto divu, že ji i kybernetičtí predátoři stále využívají jako jeden ze způsobů útoku proti běžným uživatelům. Přitom obrana je často více než snadná a právě správná identifikace SPAMu může uživatele ochránit před většinou sofistikovanějších útoků.

SPAM

Nejméně závažnou formou zneužívání elektronické pošty je SPAM neboli nevyžádaná pošta. Uživatel se se SPAMem nejčastěji setká ve formě reklamního sdělení a většina uživatelů už ví jak s tímto způsobem „otravování“ naložit – OZNAČIT JAKO SPAM A SMAZAT.

Příklady toho, co je třeba rovnou MAZAT!

SPAM a sociální inženýrství

Horší to se znalostmi běžných uživatelů bývá, je-li takový SPAM vybaven podvodnou praktikou zvanou sociální inženýrství. Sociální inženýrství má za úkol z uživatele vylákat citlivé informace, např. uživatelská jména, hesla apod. Často je podvod založen na legitimitě důvěryhodné instituce (banka, online služba apod.) a tváří se, jako by odesílatelem byla právě tato instituce.

Zpráva v těchto případech zpravidla obsahuje odkaz (nebo funkční tlačítko v textu) na podvržené webové stránky, které vizuálně a z části i funkčně odpovídající webovým stránkám, jež užívá právě instituce, jejíž legitimita je zneužívána – jedná se o podvodnou praktiku zvanou „Phishing“.

V tomto případě je na místě před jakýmkoliv krokem užít selský rozum a následně zkontrolovat zejména odesílatele a odkaz (tlačítko), resp. webová adresa, kam by měl být uživatel přesměrován.

1. Kontrola e-mailové adresy odesílatele

• Doména (vasebanka.cz) je jiná, než kterou skutečně legitimní instituce užívá (např. www.csob.cz)
• Kontrola samotné domény, zda neobsahuje jiné znaky (např. servis24.cz – serviis.cz, moneybank.cz – rnoneybank.cz apod.)

2. Kontrola URL adresy odkazu

• Kontrolu odkazu, na který uživatele text emailu vyzývá kliknout, lze provést jednoduše: postačí nad odkaz (nebo tlačítko) najet myší a v levém spodním rohu se zobrazí URL adresa, kam daný odkaz vede. (V tomto případě odkazuje zcela mimo doménu vasebanka.cz, což zakládá podezření na phishing)

Dále je třeba věnovat pozornost samotnému obsahu emailu:

• Jedná se o gramaticky a stylisticky korektní text nebo se jedná o strojový překlad textu? (Google překladač
• Kontaktovala by své uživatele daná instituce nebo služba obdobným způsobem?

Podvržený odesílatel

Mnohem sofistikovanější metodou je však přímo podvržení emailové adresy odesílatele. Ač se může zdát, že v tomto případě musí podvodník oplývat vyššími znalostmi kybernetiky, opak je pravdou. Není třeba prakticky žádných znalostí a tuto podvodnou praktiku může užít doslova kdokoliv.

Podvodník nemusí mít zvláštní znalosti, navíc:

• nemusí prolomit heslo do existující e-mailové schránky
• může užít existující i neexistující e-mailovou adresu
• může e-mailovou zprávu postavit tak, že bude skutečně věrohodná

Podvodník může změnit všechna vyplňovaná pole:

• Pole „From“ obsahuje informaci o odesílateli (v případě podvrženého emailu je právě tato hodnota změněna)
• Pole „To“ určuje, kdo bude příjemcem e-mailu
• Pole „Subject“ je předmět zprávy
• Pole „Date“ obsahuje časovou značku, kdy byl e-mail odeslán
• Pole „Return-Path“ nebo „Reply-To“ obsahuje adresu, na kterou má být zaslána odpověď. Právě podle tohoto pole lze identifikovat podvržený email, neboť útočník zde ponechá skutečnou emailovou adresu, která není shodná s adresou uvedenou v poli „From“.

Jak vypadá služba, kterou může útočník k poslání podvrženého emailu využít?

Název a logo služby je deformováno úmyslně. Touto službou byl vytvořen výše uvedený email.

Co když padne podezření na podvrženého odesílatele emailové zprávy?

• požadavek na úhradu nepřiměřená částky je třeba ověřit u „odesílatele“ jiným komunikačním kanálem – např. telefonicky
• zkusit odpovědět na daný email a zkontrolovat emailovou adresu kam je odpovídáno – bude-li jiná, jedná se s nejvyšší pravděpodobností o podvod
• zkontrolovat hlavičku emailu (doménu), kde je rovněž možné dohledat rozdíly mezi poli „From“ a „Return-Path nebo Reply-To“„
• zprávu smazat (nebo označit jako spam) a nereagovat na ni

Závěrem

Z výše uvedených řádek vyplývá, že útočníci nemají složitou práci podvést své případné oběti, ale stejně tak není ani pro uživatele nikterak složité falešný email rozeznat. Postačí selský rozum, vyvarování se neuváženému klikání na odkazy a email bez slitování smazat.