Techniczne podstawy transakcji internetowych a bezpieczeństwo użytkownika

Wykonywanie płatności w sieci opiera się na szyfrowanej wymianie danych między przeglądarką internetową w komputerze a serwerem banku lub pośrednika płatności. W chwili otwarcia strony logowania program nawiązuje połączenie zabezpieczone certyfikatem cyfrowym. Protokół szyfrujący dba o to, aby nikt postronny nie mógł podejrzeć wpisywanego identyfikatora ani hasła podczas ich przesyłania przez sieć. Bezpieczeństwo całego procesu zależy jednak od tego, czy urządzenie, na którym odbywa się operacja, nie zostało wcześniej zainfekowane oraz czy użytkownik rzeczywiście łączy się z właściwym adresem.

Z punktu widzenia systemu operacyjnego wprowadzanie danych do formularza to ciąg zdarzeń rejestrowanych przez klawiaturę i przetwarzanych przez moduły przeglądarki. Jeżeli w systemie działają niepowołane programy, na przykład złośliwe rozszerzenia przeglądarki lub oprogramowanie szpiegujące, dane dostępowe mogą zostać przechwycone jeszcze przed ich zaszyfrowaniem i wysłaniem do banku. Oszustwa wymierzone w seniorów rzadko polegają na przełamywaniu skomplikowanych zabezpieczeń samego banku. Najczęściej sprawcy wykorzystują fałszywe strony internetowe, które wyglądem do złudzenia przypominają prawdziwe serwisy bankowe, bądź nakłaniają do zainstalowania programu dającego zdalny dostęp do komputera.

Sytuacje zgłaszane podczas kontaktu z serwisem

Osoby starsze oraz ich bliscy zgłaszają wątpliwości najczęściej w momentach, w których przebieg transakcji różnił się od dotychczasowego lub gdy na ekranie pojawiły się niespodziewane komunikaty. Typowe opisy sytuacji obejmują:

  • Pojawienie się na ekranie nagłego komunikatu z informacją o zablokowaniu konta, rzekomym zadłużeniu za energię elektryczną lub konieczności dopłaty drobnej kwoty do paczki, wraz z odnośnikiem prowadzącym do formularza logowania.
  • Telefon od osoby podającej się za pracownika banku, policjanta lub doradcę inwestycyjnego, która przekonuje o zagrożeniu zgromadzonych oszczędności i poleca zainstalowanie programu ułatwiającego pomoc techniczną.
  • Zmiana wyglądu strony banku podczas logowania, na przykład pojawienie się prośby o podanie danych z karty płatniczej, numeru PESEL lub kilku kodów jednorazowych z rzędu pod pretekstem aktualizacji zabezpieczeń.
  • Zablokowanie przeglądarki przez pełnoekranowe okno z ostrzeżeniem o wykryciu wirusów i numerem telefonu, pod który należy zadzwonić w celu odblokowania komputera.
  • Przypadkowe kliknięcie odnośnika w wiadomości e-mail lub SMS-ie i wpisanie danych logowania na stronie, która wzbudziła późniejsze podejrzenia co do swojej autentyczności.

Przyczyny problemów z bezpieczeństwem i mechanizmy manipulacji

Podatność na nieautoryzowane transakcje wynika zazwyczaj z kombinacji metod socjotechnicznych, czyli manipulowania emocjami użytkownika, oraz luk w konfiguracji oprogramowania na komputerze.

  • Podszywanie się pod bramki płatności i serwisy bankowe (phishing) — najczęstsza metoda polegająca na tworzeniu wiernych kopii stron logowania. Adres fałszywej witryny różni się od prawdziwego zazwyczaj drobnym szczegółem, na przykład pojedynczą literą lub inną końcówką domeny. Wpisane tam dane trafiają bezpośrednio w ręce osób nieuprawnionych.
  • Programy zdalnego dostępu instalowane pod presją — aplikacje służące do legalnej pomocy zdalnej stają się narzędziem przestępstwa, gdy użytkownik, pod wpływem rozmowy telefonicznej i wywołanego poczucia pośpiechu, sam pobierze je na dysk i poda kod dostępu obcej osobie. W ten sposób nieznajomy uzyskuje pełną kontrolę nad myszą, klawiaturą oraz widokiem pulpitu.
  • Złośliwe dodatki do przeglądarek i oprogramowanie reklamowe (adware) — nieświadomie zainstalowane rozszerzenia potrafią podmieniać odnośniki w wynikach wyszukiwania, wyświetlać natrętne powiadomienia imitujące alerty systemowe lub przekierowywać na spreparowane strony logowania.
  • Brak aktualizacji przeglądarki i systemu operacyjnego — przestarzałe komponenty oprogramowania zawierają luki, które ułatwiają wyświetlanie fałszywych okien i utrudniają weryfikację certyfikatów bezpieczeństwa.
  • Infekcje rejestratorami klawiatury (keyloggerami) — programy działające w tle, które zapisują każdy wciśnięty klawisz i przesyłają zgromadzone informacje na zewnętrzny serwer. Występują rzadziej, jednak stanowią poważne zagrożenie dla poufności haseł.

Kiedy to nie jest ta usterka

Nie każde nietypowe zachowanie komputera podczas zakupów czy logowania do bankowości oznacza atak oszustów lub przejęcie danych. Warto odróżnić próby wyłudzenia od zwykłych problemów technicznych:

  • Przerwy techniczne w banku — banki regularnie prowadzą prace konserwacyjne, zazwyczaj w godzinach nocnych lub weekendowych. Brak możliwości zalogowania się i oficjalny komunikat banku o niedostępności usług to standardowa procedura, a nie atak.
  • Wygasła sesja logowania — systemy bankowe automatycznie wylogowują użytkownika po kilku minutach braku aktywności. Jest to wbudowany mechanizm bezpieczeństwa chroniący konto przed dostępem osób trzecich, gdy komputer zostanie pozostawiony bez nadzoru.
  • Błędnie wpisane hasło z powodu włączonego klawisza Caps Lock — zmiana wielkości liter w haśle uniemożliwia zalogowanie. Zablokowanie dostępu po kilku nieudanych próbach to standardowa reakcja zabezpieczeń bankowych.
  • Przepełniona pamięć podręczna przeglądarki — nagromadzone pliki tymczasowe mogą powodować błędy w wyświetlaniu elementów strony bankowej, brak reakcji przycisków lub problemy z ładowaniem formularzy. Rozwiązaniem jest wyczyszczenie danych przeglądania.
  • Standardowe procedury silnego uwierzytelniania — konieczność potwierdzenia logowania lub przelewu kodem SMS bądź w aplikacji mobilnej to wymóg prawny mający na celu ochronę środków, a nie próba wyłudzenia.

Przebieg profesjonalnej diagnozy i zabezpieczania stanowiska

W przypadku podejrzenia naruszenia bezpieczeństwa lub w celu profilaktycznego przygotowania komputera do bezpiecznych płatności realizujemy kompleksowy zestaw czynności technicznych:

Diagnozę rozpoczynamy od analizy procesów działających w tle oraz inspekcji autostartu, czyli listy programów uruchamiających się automatycznie wraz z systemem. Pozwala to wykryć ukryte narzędzia zdalnego dostępu oraz podejrzane skrypty. Następnie wykonujemy gruntowne skanowanie nośnika danych za pomocą niezależnych narzędzi diagnostycznych w celu usunięcia złośliwego oprogramowania, wirusów oraz programów szpiegujących.

Kolejnym krokiem jest weryfikacja integralności przeglądarek internetowych. Usuwamy zbędne i potencjalnie niebezpieczne wtyczki, resetujemy ustawienia wyszukiwarek do konfiguracji domyślnej oraz czyścimy pamięć podręczną. Sprawdzamy konfigurację sieciową, w tym ustawienia serwerów DNS (systemu tłumaczącego nazwy stron na adresy sieciowe), aby upewnić się, że zapytania nie są przekierowywane na fałszywe serwery.

Instalujemy i konfigurujemy stabilne rozwiązania antywirusowe z aktywną ochroną w czasie rzeczywistym oraz zaporę sieciową (firewall — moduł filtrujący ruch przychodzący i wychodzący z komputera). Uzupełniamy brakujące aktualizacje systemu operacyjnego oraz przeglądarek, eliminując znane podatności. Na życzenie tworzymy bezpieczne skróty do właściwych stron bankowych bezpośrednio na pasku zakładek, co eliminuje konieczność każdorazowego wyszukiwania banku w wyszukiwarce internetowej, gdzie mogą pojawiać się reklamy podszywające się pod instytucje finansowe.

Czego nie robić i co można sprawdzić samodzielnie

Zachowanie odpowiednich nawyków pozwala uniknąć większości zagrożeń podczas korzystania z płatności elektronicznych. Warto pamiętać o podstawowych zasadach ostrożności:

  • Nigdy nie należy instalować oprogramowania na polecenie osoby dzwoniącej przez telefon, bez względu na to, za kogo się podaje i jak bardzo nalega.
  • Nie należy klikać w odnośniki do płatności przesyłane w wiadomościach SMS, komunikatorach czy e-mailach. W celu opłacenia rachunku lub sprawdzenia stanu konta stronę banku należy zawsze otwierać z zapisanej zakładki lub wpisując jej adres ręcznie.
  • Nie wolno podawać nikomu pełnych danych karty płatniczej (numeru karty, daty ważności oraz kodu zabezpieczającego z odwrotu) podczas rozmowy telefonicznej ani w formularzach przesyłanych przez osoby trzecie.
  • Przed wpisaniem hasła warto spojrzeć na pasek adresu przeglądarki i upewnić się, że nazwa banku jest poprawna, a obok niej widnieje symbol kłódki oznaczający aktywne szyfrowanie.
  • W przypadku podejrzenia, że dane logowania trafiły w niepowołane ręce, pierwszym krokiem powinno być natychmiastowe zadzwonienie na oficjalną infolinię banku z innego urządzenia i zablokowanie dostępu do bankowości oraz kart.
  • Samodzielnie można bezpiecznie zrestartować komputer oraz odłączyć kabel sieciowy lub wyłączyć łączność bezprzewodową, co natychmiast przerywa ewentualne połączenie zdalne nieuprawnionej osoby z urządzeniem.

Wsparcie techniczne na miejscu i organizacja pomocy

W przypadku wątpliwości co do bezpieczeństwa komputera, problemów z natrętnymi komunikatami lub po incydencie nieautoryzowanego dostępu warto skorzystać z profesjonalnej pomocy technicznej. Serwis realizuje usługi z dojazdem do klienta na terenie Warszawy i okolicznych powiatów. Wszelkie prace związane ze sprawdzaniem systemu, usuwaniem niepożądanych programów oraz konfiguracją zabezpieczeń przeprowadzamy na miejscu u klienta.

Przed przystąpieniem do jakichkolwiek działań serwisant wykonuje wstępną diagnozę i przedstawia indywidualną wycenę prac do akceptacji. Domyślnie pracujemy bez konieczności znajomości haseł klienta — jeśli weryfikacja wymaga zalogowania, prosimy o wpisanie hasła osobiście, dokładnie wyjaśniając cel danego etapu. W sytuacji, gdy konieczna jest bardziej czasochłonna naprawa systemowa lub praca na specjalistycznych stanowiskach, odbieramy sprzęt do warsztatu i odwozimy po naprawie własnym transportem. Na życzenie klienta zapewniamy bezpłatną umowę o poufności (NDA), a na wykonane usługi serwisowe udzielamy gwarancji do 12 miesięcy.

W celu zgłoszenia potrzeby sprawdzenia sprzętu, usunięcia podejrzanych programów lub konfiguracji zabezpieczeń zapraszamy do kontaktu telefonicznego pod numerem 22 257 87 54.