Polega ona na tym, że na wybrany adres elektroniczny wysyłana jest wiadomość, iż występują problemy ze skrzynką i w celu ich rozwiązania konieczna jest weryfikacja danych dostępowych na podanej stronie. Zamieszczony w emailu link prowadzi do spreparowanej witryny, łudząco podobnej do oryginalnego formularza logowania. Nieostrożni użytkownicy podają tam swoje dane, nieświadomie udostępniając je hakerom.
Do tej pory sfałszowane strony można było rozpoznać po braku szyfrowania i niepoprawnych certyfikatach – jednak tym razem sprytni przestępcy zdołali podrobić również te zabezpieczenia: wprowadzając “0” w nazwie witryny (Common Name) podanej w certyfikacie, sprawili, że przeglądarki odczytywały jedynie część łańcucha znaków przed nim.
Dzięki temu sfałszowane domeny o nazwach, których początek był taki jak nazwa prawdziwej strony logowania, były traktowane jak takie, które mają certyfikat bezpieczeństwa.
Ta luka występująca w różnych przeglądarkach jest znana już od kilku tygodni, jednak spośród popularnych programów odporne na działania hakerów są jedynie Firefox i Opera, które ostrzegają użytkownika, zanim ten zdradzi przestępcom swoje dane dostępowe. Microsoft prowadzi obecnie prace nad łatką mającą rozwiązać problem w przeglądarce Internet Explorer.
Co najgorsze, jeżeli hakerom uda się uzyskać dostęp do naszego konta pocztowego, mogą oni z zapisanych wiadomości dowiedzieć się np. z jakich sklepów internetowych korzystamy. Następnie przestępcy mogą poprosić o przesłanie haseł umożliwiających zakupy na nasz adres, co pozwoli im składać zamówienia w naszym imieniu. Na koniec – dla zatarcia śladów – włamywacze najpewniej usuną nasze konto, a odzyskanie utraconych w ten sposób wiadomości najczęściej okazuje się niemożliwe.
Jak się ochronić: Cztery podstawowe środki zapobiegawcze
Na stronie http://serversniff.net w prosty sposób sprawdzimy, czy dane dostępowe naszego konta pocztowego nie wyciekły do Sieci. Serwis korzysta z bazy ujawnionych haseł zawierającej ponad 40 000 pozycji. Aby nie paść ofiarą przestępców, zawsze stosujmy skomplikowane hasła i korzystajmy z przeglądarki Opera lub Firefox. Nie otwierajmy wiadomości od nieznanych nadawców, ale od razu je usuwajmy. Pamiętajmy, że prawidłowe odpowiedzi na pytania, które pojawiają się w formularzach odzyskiwania haseł do skrzynek pocztowych, nie powinny być zbyt proste do odgadnięcia – wpisujmy je wspak lub dodawajmy do nich znaki specjalne.
INFO: hotmail.com