Phishing

Hned tři větší vlny podvodných e-mailů v těchto dnech ohrožují důvěřivé či nepozorné české uživatele. Cílí například na zákazníky operátora Vodafone či lidi ve finanční tísni.

Tuzemské banky zaznamenaly v posledních dnech nárůst karetních podvodů způsobených phishingem. Jaké triky podvodníci nejčastěji používají?

Získat přihlašovací údaje k internetovému bankovnictví. To je cíl phishingových útoků, které se dnes snažily nachytat klienty ČSOB.

Cílený kybernetický útok na konkrétního člověka má velkou šanci na úspěch, pokud se maskuje za e-mailovou pozvánku z Linkedin, dokládá studie americké bezpečnostní firmy.

Postup obnovy hesla k účtu u Googlu prozkoumal zkušený bezpečnostní výzkumník; objevené zranitelosti oznámil Googlu a nyní jsou údajně už opraveny.

S rostoucí popularitou Bitcoinů se objevují pokusy o jejich krádež. Obvykle jsou využívány phishingové útoky podobné těm, se kterými se již delší dobu potýkají banky.

Až stokrát tolik spamu, co ostatní sociální sítě, a čtyřikrát tolik phishingových útoků. Takový je, podle výsledků analýzy 60 milionů účtů, Facebook.

Nová vlna podvodných e-mailů bije na poplach a nepozorné důvěřivé uživatele láká na falešnou přihlašovací stránku GE Money Bank, aby si vyzvedli fiktivní zprávu od bezpečnostního týmu banky.

Na podvodné SMS, které se snažily vylákat přístupové údaje do internetové samoobsluhy, se podle operátora nechalo nachytat nanejvýš několik jedinců. Kdo, proč a odkud je rozesílal?

Na klienty mobilního operátora Vodafone cílí vlna podvodných textových zpráv snažících se z důvěřivých uživatelů vylákat heslo pro přístup k řadě osobním informací.

„Ahoj, někdo si ‚půjčil‘ pár tvých fotek a umístil je s poměrně nevhodným komentářem na svůj trapnej blog…“ — tak začíná pokus zlákat adresáta k následování podvodného odkazu.

Uživatelé těchto služeb jsou nyní vystaveni nebezpečí účinného phishingu.

Pokud někde mimo Facebook zadáte své přihlašovací údaje, nemůžete se divit tomu, že můžete přijít o stránky, které spravujete. Pokud se chcete podobné ztrátě vyhnout, chce to jenom trochu obezřetnosti. Víte, jak lépe zabezpečit facebookový účet?

Netcraft zprovoznil mapu světa s vizualizací phishingových útoků v reálném čase. Vychází přitom z údajů, které jim poskytuje jejich vlastní nástroj na obranu proti phishingu (rhybaření). Mapu najdete na toolbar.netcraft.com/stats/map. Z údajů vyplývá, že Česká republika má 47 phishingových události, které Netcraft blokuje ve svém software (z celkového počtu 2 790 697 webů). 

Měsíce stará vlna phishingu nachází nové oběti i mezi českými uživateli Twitteru. Kupodivu stále platí, že lidé své přihlašovací údaje ochotně zadají do jakéhokoliv formuláře, který se před nimi objeví. Co dělat, pokud se stanete obětí útoku?

Pokud vám v těchto dnech přišel e-mail z banky, raději se dvakrát přesvěčte o tom, že nejde o podvrh. E-mailové schránky v ČR zaplavuje vlna podvržených varování. Phishingový útok se tentokrát zaměřuje na klienty ČSOB. Předměty podvržených e-mailů znějí podle informací na blogu antivirové firmy Avast většinou takto:

Sophos upozorňuje na aktivní phishing tvářící se jako e-mail od „Microsoft Windows Update“ (z adresy privacy@microsoft.com) a využívající klasickou metodu sociálního inženýrství – mail naznačuje, že údaje o vašich Windows jsou zastaralé. A protože každá instalace Windows „musí být spojena s e-mailovým účtem“, je nutné abyste tuto informaci aktualizovali. Pokud tak neučiníte, čeká vás zablokování účtu – stačí pouze kliknout na OVĚŘIT (VERIFY) a vše bude napraveno.

Klasické útoky, které zneužívají podvodné e-maily a snaží se uživatele donutit k vyzrazení citlivých informací, opět získávají na popularitě. Čím podvodníci balamutí a jaké jsou jejich vyhlídky?

„Limited Account Information“ se tváří jako e-mail od PayPalu – informuje o omezení možností používat právě ten váš účet na PayPal.com a dožaduje se doplnění informací. Důvodem je prý EU a „ΕU геgulаtіοnѕ геquіге thаt wе сοllесt аnd сοnfігm уοuг ассοunt іnfοrmаtіοn.“ Zbytek je už samozřejmě klasický – nejprve půjdete přes vc1d.com/cz/? (kde vás už Chrome nebo Firefox přivítají varováním před phishingem) abyste se ocitli na online.paypal-cz.6570.login.jf98jg.com/cz/1.php  – tam už vás přivítá…

Nové varování v Gmailu může uživatel upozornit na podezřelou aktivitu,  která může být způsobena malware, phishingem, ale také snahou některé tajné/bezpečnostní služby, získat přístup k mailům uživatele. Google doslova podobné aktivity označuje jako „podezřelé, státem sponzorované“ útoky. Jakým způsobem podobné útoky Google detekuje není známo. Uživatelům ale nabídne zvýšení úrovně zabezpečení jejich účtu.

Bezpečnostní tým CSIRT.CZ, který provozuje sdružení CZ.NIC, se v rámci svých aktivit věnuje také problematice phishingu. Na základě této dlouhodobé činnosti vznikl text, ve kterém se Pavel Bašta zaměřil na „rhybaření“, a to na IP adresách delegovaných do České republiky. Z grafu, jenž je součástí dnešního blogpostu, je vidět, že výskytu phishingu v České republice ubývá. 

Stálice v podobě podvodných e-mailů se občas zdají být zapomenuty, nicméně neměli bychom je podceňovat. Kdy je zapotřebí zbystřit a co na nás útočníci chystají do budoucna?

Dramatické omezení rhybaření (phishing) je cílem nové iniciativy, ve které spojují síly konkurenční společnosti Google, Yahoo, AOL a Microsoft. Podporu budou mít od finančních institucí jako je Bank of America, Fidelity Investmens ale i PayPal, Facebook, Linkedin a řady společností věnujících se bezpečnosti na Internetu. Základem aktivit je DMARC (viz www.dmarc.org) neboli „Domain-Based Message Authentication, Reporting & Conformance“ – technická specifikace využívající stávají SPF/DKIM…

Běžné phishingové útoky bývají odhalitelné díky prapodivné češtině z Google Translatoru. Buďto Google významně v poslední době Translator vylepšil, nebo si rhybáři našli lepší překladatele, ale poslední útok na klienty ING v Česku vypadá už docela přijatelně.  Samozřejmě jste po kliku přeneseni na web napadené firmy http://universalelectriccom­pany.com/www.ingkonto.cz/ib4/wel­come.do/ , který vypadá jako stránky ING (povšimnete si rozdílů v URL) a jsou z vás vylákány přístupové údaje. Pak jste…

Twitter doposud zkracoval adresy, které byly delší dvaceti znaků, z pondělního oznámení ale plyne, že bude zkracovat veškeré adresy – jakékoliv odchody z Twitteru tak budou prostřednictvím T.co zkracovače. Hlavním důvodem tohoto opatření je zajištění bezpečnosti – ochrana proti malware a phishingu. Použití T.co umožňuje Twitteru zablokovat škodlivé adresy.

Online prostor se neustále mění a spolu s ním i svět zločinu. Vývoji ve strategii kybernetických zločinců se věnuje právě zveřejněná studie Cisco Security Report. Upozorňuje na to, že stále více se objevují cílené útoky na úkor tradičních hromadných útoků, jejichž hlavním představitelem jsou spamové kampaně. Cílené útoky totiž i přes zvýšené náklady přináší jejich původcům mnohem větší zisky. Jen u množství spamu tak došlo k meziročnímu poklesu o 80 % a snížily se také zisky z útoků založených…

Někdy se může zdát, že phishing a jemu podobné pokusy jsou dávno za zenitem. Opak je však pravdou, útočníci se těchto levných vějiček tak snadno nevzdají. Tentokráte si vybrali za cíl politiky.

Pokud využíváte ING Konto, měli byste si dát pozor na phishing. Právě na uživatele této bankovní služby útočí nová vlna phishingových e-mailů. Podrobněji se tématu věnuje náš sesterský server Měšec.cz. Útočníci sází na slabé zabezpečení přihlášení k internetovému bankovnictví. ING Bank si je toho vědoma. Proto peníze z účtu můžete převádět pouze na 3 předdefinované transakční účty, které jste museli písemně nahlásit a potvrdit, vysvětluje v odkazovaném článku autor Dalibor Z. Chvátal. 

Připravovaný Mozilla Firefox 6 přinese změnu zobrazování adresy právě prohlížené webové stránky. Po vzoru některých konkurenčních prohlížečů bude v řádku s adresou barevně zvýrazňovat doménu, na které se právě prohlížená stránka nachází. Je to jedno z elementárních obranných opatření proti různým internetovým podvodům v čele s phishingem.

I nepříliš dobře připravený phishingový útok může být velmi úspěšný. Dokládá to pozorování jihoamerického výzkumného týmu společnosti ESET na nejnovějším případu z tamního regionu. Uživatelům přišel e-mail, který je varoval před nefunkčností jejich platební karty. Součástí zprávy byl odkaz na formulář, ze kterého pak byly citlivé údaje posílány podvodníkům. Kromě čísla karty šlo i o datum expirace a kontrolní kód.