Firefox zawiera wbudowaną ochronę przed phishingiem i złośliwym oprogramowaniem, której celem jest zapewnienie większego bezpieczeństwa w sieci. Dzięki tej funkcji przeglądarka wyświetla ostrzeżenie podczas odwiedzin strony zgłoszonej jako oszustwo internetowe, podszywającej się pod prawdziwą witrynę, tak zwanej „strony phishingowej” i będącej źródłem niechcianego oprogramowania lub strony stanowiącej zagrożenie dla komputera poprzez złośliwe oprogramowanie. Funkcja ta ostrzega również przed pobieraniem plików rozpoznanych jako złośliwe oprogramowanie.

Czym są: oszustwo internetowe/phishing, strony dokonujące ataków, złośliwe i niechciane oprogramowanie?

Oszustwo internetowe znane również jako „phishing”

Phishing jest formą kradzieży prywatnych danych polegającą na wyświetlaniu szkodliwej witryny jako godnej zaufania, w celu zdobycia poufnych informacji, takich jak hasła, dane konta lub numer karty kredytowej. Ataki phishingowe zazwyczaj przeprowadzane są za pomocą sfałszowanych wiadomości e-mail, nakłaniających adresatów do aktualizacji prywatnych danych na fałszywych witrynach, łudząco podobnych do oryginalnych. Więcej informacji na temat phishingu można znaleźć na stronie Anti-Phishing Working Group. Ponadto strona Wikipedii dotycząca phishingu zawiera przykłady i dodatkowe źródła informacji.

Zgłaszanie oszustwa internetowego

Aby zgłosić, że aktualnie odwiedzana strona jest oszustwem, należy kliknąć przycisk menu , następnie Pomoc i wybrać Zgłoś oszustwo internetowe….

Strony dokonujące ataków

Strony dokonujące ataków próbują zainfekować komputer podczas ich odwiedzania. Tego typu ataki mogą być bardzo trudne do wykrycia, ponieważ nawet strona wyglądająca pozornie na nieszkodliwą, może próbować przeprowadzać atak. Zdarza się, że nawet jej właściciele nie są świadomi tego, że dokonuje ona ataków.

Złośliwe oprogramowanie

Złośliwe oprogramowanie ma na celu zainfekowanie komputera bez wiedzy użytkownika. Jest często używane do kradzieży prywatnych danych, rozsyłania niechcianej poczty (spamu) lub dalszego rozprzestrzeniania złośliwego oprogramowania.

Niechciane oprogramowanie

Strony z niechcianym oprogramowaniem próbują podstępem zmusić użytkowników do zainstalowania programów utrudniających przeglądanie, na przykład poprzez zmianę strony startowej lub dodawanie reklam na odwiedzanych stronach. Więcej informacji o tego typu oprogramowaniu zawiera artykuł Zasady dotyczące niechcianego oprogramowania firmy Google.

Ochrona przed phishingiem i złośliwym oprogramowaniem w Firefoksie

Ochrona przed phishingiem i złośliwym oprogramowaniem sprawdza każdą odwiedzaną stronę i porównuje ją z listami znanych niebezpiecznych stron, również tych oferujących niechciane oprogramowanie. Jeśli opcja ochrony jest włączona, listy te są pobierane i aktualizowane automatycznie mniej więcej co pół godziny.

Kiedy użytkownik pobiera plik aplikacji, Firefox sprawdza, czy witryna, z której plik jest pobierany, znajduje się na liście witryn i serwisów zawierających niebezpieczne oprogramowanie. Jeśli witryna znajduje się na liście, Firefox natychmiast blokuje pobrany plik. W przeciwnym wypadku zapyta serwis Bezpieczne Przeglądanie Google czy to oprogramowanie jest bezpieczne, wysyłając do niej część metadanych pobierania.*

Korzystanie z ochrony przed phishingiem i złośliwym oprogramowaniem

Funkcje te są domyślnie włączone, więc jeśli ustawienia zabezpieczeń nie zostały zmienione, najprawdopodobniej są już używane. Ustawienia ochrony przed wyłudzaniem informacji i złośliwym oprogramowaniem znajdują się w ustawieniach w panelu Prywatność i bezpieczeństwo w sekcji Bezpieczeństwow panelu Prywatność i bezpieczeństwo w sekcji Bezpieczeństwo połączeń i oprogramowania > Ustawienia zaawansowane:

1. Z paska menu u góry ekranu wybierz Firefox, a następnie Ustawienia lub w niektórych przypadkach Preferencje.Kliknij znajdujący się w prawym górnym narożniku okna Firefoksa przycisk menu i wybierz Ustawienia.
2. W menu po lewej stronie wybierz Prywatność i bezpieczeństwoPrywatność i bezpieczeństwo.
3. Przewiń w dół do sekcji BezpieczeństwoBezpieczeństwo połączeń i oprogramowania i kliknij Ustawienia zaawansowane. W sekcji Ochrona przed oszustwami i niebezpiecznym oprogramowaniem upewnij się, że zaznaczone są następujące opcje:

   

   • Blokowanie niebezpiecznych i podejrzanych treści.Blokuj niebezpieczne i podejrzane treści. – zaznaczenie tej opcji umożliwia blokowanie potencjalnego złośliwego oprogramowania lub treści mogącej nakłonić do pobrania takiego oprogramowania albo niezamierzonego podania informacji.
     • Blokowanie możliwości pobierania niebezpiecznych plikówBlokuj możliwości pobierania niebezpiecznych plików – gdy opcja jest aktywna, Firefox blokuje potencjalne wirusy i inne rodzaje złośliwego oprogramowania.
     • Ostrzeganie przed niepożądanym i nietypowym oprogramowaniemOstrzegaj przed niepożądanym i nietypowym oprogramowaniem – gdy opcja jest aktywna, Firefox informuje, gdy użytkownik zamierza pobrać potencjalnie niepożądane lub nietypowe oprogramowanie, które może zawierać wirusa lub wprowadzać nieoczekiwane zmiany na komputerze.

Aby wyłączyć te funkcje, należy wykonać powyższe czynności i usunąć zaznaczenia z odpowiednich ustawień.

Blokowanie strony

Firefox zablokuje stronę, zanim zostanie ona załadowana i wyświetli ostrzeżenie Podejrzenie oszustwa!, jeśli jest to strona podejrzana o phishing, Zgłoszone niechciane oprogramowanie!, jeśli jest to strona z niechcianym oprogramowaniem lub Strona zgłoszona jako dokonująca ataków!, jeśli jest to strona zawierająca złośliwe oprogramowanie.

Pobieranie pliku zidentyfikowanego jako niebezpieczny

Jeśli będzie pobierany plik zidentyfikowany jako złośliwe oprogramowanie lub inne oprogramowanie, które jest potencjalnie niechciane lub nietypowe, pobrany plik pozostanie pod tymczasową nazwą w folderze Pobrane, a Firefox w panelu informacyjnym pobierania wyświetli komunikat o pliku.

Można w panelu informacyjnym pobierania kliknąć element, aby zobaczyć więcej szczegółów na jego temat, a następnie wybrać Usuń plik, aby usunąć pobrany plik, lub wybrać Pozwól pobrać, aby zignorować ostrzeżenie i zmienić nazwę pliku tymczasowego na ostateczną. Można również ten element kliknąć prawym przyciskiem i wybrać Pozwól pobrać.

Informacje wysyłane do Mozilli lub jej partnerów, gdy opcja ochrony jest włączona

Jeśli opcja ochrony jest włączona, Firefox komunikuje się z partnerami w dwóch przypadkach. Po pierwsze, podczas regularnych aktualizacji list zawierających informacje o oszustwach i stronach zawierających niebezpieczne oprogramowanie. Żadne poufne informacje o użytkowniku ani o odwiedzanych przez niego stronach nie są wtedy przekazywane. Po drugie, w momencie otwierania strony zgłoszonej jako oszustwo lub zawierającej szkodliwe oprogramowanie. Firefox sprawdzi ponownie, czy nie została ona usunięta z listy od czasu ostatniej aktualizacji list. Podczas przesyłania informacji związanych z tym procesem, nie jest przesyłany pełny adres odwiedzonej strony, ale tylko częściowe informacje uzyskane na podstawie adresu.

Oprócz regularnych aktualizacji powyższych list i jeśli ochrona jest włączona, Firefox może komunikować się z partnerami Mozilli, aby sprawdzić bezpieczeństwo pobranych plików. W tym wypadku Firefox wyśle wybrane informacje o pliku takie jak nazwa, miejsce pobrania, rozmiar, a także kryptograficzną sumę zawartości. Dane te zostaną przesłane do usługi Bezpiecznego Przeglądania Google, które pomoże określić czy plik powinien zostać zablokowany.

Na stronie Mozilla a prywatność jest opisane, jakie dane otrzymują Firefox i Mozilla, a także sposób ich analizy. Na stronie Polityka prywatności Google jest wyjaśnione, co Google robi z otrzymywanymi danymi.

Usuwanie witryny z list zawierających informacje o oszustwach i stronach zawierających niebezpieczne oprogramowanie

Jeśli witryna była niegdyś obiektem ataku i została już naprawiona lub też, jeśli została błędnie zgłoszona jako szkodliwa, można poprosić o jej usunięcie z listy. Zachęcamy właścicieli witryn do dokładnego sprawdzenia doniesień o niebezpiecznej zawartości. Strony internetowe nierzadko mogą być niezauważenie zmienione w szkodliwe witryny.

• Aby poprosić o usunięcie z list znanych stron phishingowych, należy skorzystać z tego formularza firmy Google.