TablicaPro / karta pracy ucznia / CYBER

Phishing — lekcja z analizą przykładowych wiadomości

Klasa: __________ Numer: __________ Data: __________

Wszystkie wiadomości i adresy są fikcyjne. Nie klikaj, nie wpisuj danych, nie wysyłaj podobnych wiadomości innym osobom. Liczy się nazwa serwera czytana od prawej strony.

Wiadomości do analizy

1. Bank Przykładowy <alert@bank-przykladowy.example>: „PILNE: konto zostanie zablokowane w ciągu 24 godzin. Zaloguj się: http://bank-przykladowy.logowanie-weryfikacja.example/zaloguj”
2. Sekretariat <sekretariat@liceum-przyklad.test>: „Plan zastępstw: https://liceum-przyklad.test/dziennik” (adres zgodny ze stroną szkoły)
3. SMS od nieznanego numeru: „Paczka czeka, dopłata 1,99 zł: https://kurier.example.com@paczki-oplata.test/dop”
4. Konkurs <nagroda@wygrana-konkurs.example>: „Wygrałeś laptopa! Odbierz: http://192.0.2.15/odbierz, podaj numer karty do opłaty za wysyłkę”
5. Sklep Przykład <konto@sklep-przyklad.example>: „Potwierdź rejestrację: https://sklep-przyklad.example/potwierdz?token=ab12” (konto założone 5 minut temu)
6. Poczta Przykładowa <kontakt@poczta-przyk1adowa.example>: „Potwierdź adres i wpisz hasło do poczty: https://poczta-przyk1adowa.example/odbior”

Zadanie 1

Dla każdej z sześciu wiadomości wybierz: podejrzana / prawdopodobnie prawdziwa / trzeba sprawdzić. Wpisz co najmniej jeden sygnał uzasadniający decyzję.

Zadanie 2

Dla linków z wiadomości 1, 3, 4 i 6 podaj nazwę serwera, domenę, do której link naprawdę prowadzi, i powód podejrzenia. Sprawdź jeden link skryptem analiza_linku.py.

Zadanie 3

Opisz w 4–6 punktach, co robisz: (a) po otrzymaniu wiadomości 1; (b) po kliknięciu linku z wiadomości 3 bez wpisywania danych; (c) po wpisaniu hasła na fałszywej stronie.

Sprawdź przed oddaniem

Zadanie 1: 3 pkt; zadanie 2: 4 pkt; zadanie 3: 1,5 pkt; pytanie o adres z @: 1,5 pkt. Razem 10 pkt.

Jaką zmianę w kodzie potrafisz samodzielnie wyjaśnić?