Egyre több felhasználó tanulja meg, hogy ismeretlen feladótól származó emailben nem kattintunk linkekre. De mivel a kiberbűnözők is meg akarnak élni, hát más módszereket találnak az adathalászat lebonyolítására. Ezt mutatjuk be.
Az egyik népszerű módszerük, hogy HTML-kódot illesztenek a levélhez. A HTML-lel az is találkozott, aki nem tudna feloldani a betűszót (ami egyébként a hypertext markup language-et jelenti): a weboldalak megjelenítésének „nyelve” a HTML. A benne foglalt kódok írják le, hogyan kell a böngészőnek megjeleníteni a webre kitett (alapvetően szöveges) tartalmakat.
Az adathalászok hagyományosan egy linket helyeztek el a csaló célzattal feladott levélben; ha erre kattintott a felhasználó egy hamis, kimondottan az adatlopás céljaira hozott weboldalra jutott. A linkeket azonban a vírusvédelmi rendszerek viszonylag egyszerűen kiszűrik. Ezt a könnyen észlelhető linket teszik feleslegessé – pontosabb rejtik el – a HTML-csatolmányok.
Két alapvető fajtája van ezeknek a HTML-ben kódolt csatolmányoknak. Az első egy linket rejt a csaló weboldalra, és a fájl megnyitása után egyből oda is irányítja a felhasználót. A másik már ennél is kifinomultabb, ugyanis még azt a fáradságot sem kell vennie a kiberbűnözőnek, hogy létrehozza és közzétegye a csaló oldalt. Ebben az esetben ugyanis a HTML-állomány már maga tartalmazza az adathalász űrlapot és azt a kódot, amely begyűjti és célba juttatja a megszerzett adatokat. Az emailhez hasonlóan a HTML-állomány is könnyen módosítható, így mindig az adott támadáshoz igazítható a tartalma.
Az ilyen HTML-be rejtett támadást nem is olyan könnyű felismerni. A forráskódot megnyitva általában csak szokványos HTML-kódot lát az embert. A káros tartalmat – például az adatlopásra használt oldal címét – ugyanis a bűnözők rendszerint JavaScript-ben írt kódba rejtik el. Ez nem csak a felületes szemlélőt csapja be, hanem a támadások kivédésére csatasorba állított védelmi megoldásokat is jó eséllyel megtéveszti. Mindehhez még komoly programozói tudás sem kell, mert készen kapható, ráadásul ingyenesen elérhető eszközök is rendelkezésre állnak.
