Phishing

O poslední fotbalový světový šampionát se spammeři zajímali mnohem více, než o předcházející mistrovství světa hrané v roce 2006 (šampionát se koná jednou za čtyři roky). Podle analýzy společnosti Symantec bylo nevyžádané pošty, která ve svém předmětu zmiňovala velký fotbalový turnaj, tentokrát devětkrát více než před čtyřmi roky. Vůbec nejfrekventovanějším exemplářem byl spam s předmětem FIFA World Cup South Africa… bad news. Zřejmě se snažil těžit z obav veřejnosti i fotbalových odborníků o…

Provozovatelé mikroblogovací platformy Twitter chtějí prakticky od základu předělat práci se zkracovanými odkazy. Zatím si musejí tvůrci aplikací i koncoví uživatelé vypomáhat spoluprací se službami třetích stran jako je TinyURL nebo české Jdem.cz. Twitter sice některé odkazy zkracuje, ale chybí nativní funkce pro jejich zkrácení přímo při vytváření příspěvku (nikoliv až po jeho odeslání). V brzkém budoucnu by ale měl Twitter nasadit vlastní řešení pro zkracování odkazů, které využije domény t…

Pro fotbalové příznivce prakticky po celém světě je v těchto dnech tématem číslo jedna světový šampionát, který začíná v pátek v JAR. Podobně jsou na tom ale i spammeři. Dle očekávání prudce narůstá množství spamu, který souvisí právě s fotbalovým MS 2010. Obdobně tomu bývá například u olympiád. Nevyžádaná pošta v souvislosti s turnajem v JAR se poprvé začala objevovat už v roce 2005, kdy byla JAR vyhlášena mezinárodní fotbalovou federací FIFA pořadatelskou zemí. V posledních dnech však objem…

O phishingu, tedy metodách pro odcizení přihlašovacích údajů pomocí podstrčených odkazů a stránek, které se tváří jako přihlašovací stránky legitimních webových služeb, se v posledních letech hovoří poměrně často. Metod, jak podstrčit nepozornému uživateli takovou podvodnou stránku, je velké množství. Novou zajímavou metodou je TabNabbing, který popsal Aza Raskin, odborník na uživatelská rozhraní. Tématu se věnuje článek TabNabbing krade přihlašovací údaje nepozorným z našeho sesterského…

Jak už jsme vás informovali, Microsoft chystá nový Windows Live Hotmail. Kromě novinek ve webovém rozhraní jsou v plánu i nové bezpečnostní funkce. Otázka bezpečnosti je pro freemailovou službu Microsoftu dosti ožehavá. Možná si vzpomenete, že loni koloval Internetem soubor hesel k tisícům schránek, z nichž některé byly později aktivně zneužívány pro rozesílání spamu. Podle Microsoftu byla hesla získána úspěšným phishingovým útokem. Windows Live Hotmail by nyní měl nabídnout nové ochranné prvky…

Jaké jsou možnosti zabezpečení platebních karet a jejich pojištění v souvislosti s Internetem? Tak tomuto tématu se věnuje článek Banky karty na Internetu nechrání. Pojištění pomůže, jen když budete kličkovat z našeho sesterského serveru Měšec.cz. Je mnoho způsobů, jak lze z vaší platební karty dostat podvodem peníze. Ať už jde o postup s poetickým názvem Libanonská smyčka, nebo nespočet anglicky označovaných možností – skimming, phishing či pharming – bezpečnost platebních karet, bohužel, není…

Raději bych tento článek psal bez osobní zkušenosti, ale je třeba si přiznat, že kvalitní phishing dorazil do českého Internetu. TU v Liberci byla díky úspěšnému rhybolovu v posledních týdnech opakovaným hostem spamerských seznamů. Jako reakci jsme mimo jiné sestavili doporučení pro uživatele, jak se nenechat napálit. Myslím, že by mohlo být zajímavé pro širší okruh uživatelů.

Registrace domén druhé úrovně s ruskou národní koncovkou .ru bude obtížnější. Od dnešního dne registrátoři podle nových pravidel budou od zájemců o registraci domény potřebovat kopii platného cestovního pasu nebo detailní údaje o firmě, která chce doménu získat. V Rusku si od tohoto opatření slibují snížení zneužívání domén s koncovkou .ru pro různé nekalé účely: spam, phishing, šíření malwaru apod. Vyžadováním předložení dokladů by se mělo výrazně zkomplikovat registrování domén pod falešnou…

Spam v březnu tvořil 90,7 procenta veškeré e-mailové korespondence. Uvádí to společnost Symantec v nejnovějším vydání své pravidelné zprávy MessageLabs Intelligence Report. Od února se tak množství spamu zvýšilo o 1,5 procentního bodu. Nejvíce problémů s nevyžádanou reklamou v elektronické poště mají v Maďarsku, kde spam tvoří 95,7 procenta všech e-mailů. Phishing je nejpalčivějším problémem ve Velké Británii, kde v průměru vychází jeden podvodný e-mail téměř na 255 e-mailů. Phishing ale…

Ekonomická krize, mediální evergreen posledních měsíců, se zřejmě negativně nedotkla internetových podvodníků, kterým se podle americké FBI v loňském roce dařilo dobře. Američtí vyšetřovatelé za loňský rok evidují podvody v celkové výši 560 milionů dolarů, což je v přepočtu přes deset miliard korun. Oproti roku 2008 si tak dle statistik FBI podvodníci přišli na dvojnásobnou sumu. Počet trestních oznámení v souvislosti s internetovými podvody meziročně vzrostl o dvacet procent. Podvedení…

Mikroblogovací platforma Twitter je relativně často zneužívána k phishingovým útokům nebo k šíření záškodnických programů. To není žádná novinka. Jen za poslední měsíce jsme vás informovali hned o několika masivních útocích, při nichž jsou uživatelé Twitteru lákání na záškodnické webové stránky, kde je realizován pokus o phishingový podvod nebo podstrkáván malware (třeba jako kodeky údajně nutné k přehrání nějakého videa). Twitter nyní slibuje, že před podobnými útoky dovede uživatele účiněji…

Letos už bylo ze strany sdružení CZ.NIC z bezpečnostních důvodů zablokováno 150 domén s českou národní koncovkou .cz. CZ.NIC je správcem české top-level domény. Nemá sice povinnost aktivně vyhledávat domény se škodlivým obsahem, ale zabývá se podněty, které obdrží e-mailem nebo telefonicky. Je to konkrétně kompetencí bezpečnostního týmu CSIRT, který v rámci sdružení CZ.NIC působí. Blokované domény byly zneužívány k šíření záškodnických programů nebo k phishingovým útokům.

Společnost Acronis, která se doposud zaměřovala na zálohovací software, představila svůj nový produkt Acronis Backup and Security 2010, jenž má uživatelům z řad domácností nabídnout ochranu dat i před malwarem. Acronis uvedení bezpečnostního řešení avizoval již dříve. Jak řešení pro zálohování a obnovu, tak bezpečnostní řešení jsou ve své podstatě zaměřena na ochranu informací. Ať dojde ke smazání souboru, jeho narušení nebo infekci, má to pro uživatele stejný efekt. Jejich zpětná vazba nám…

Společnost McAfee bude spolupracovat s komunitním serverem Facebook v oblasti zajištění bezpečnosti jeho uživatelů. Vyhrála totiž vypsané výběrové řízení. McAfee tedy bude uživatelům stále populárnějšího komunitního serveru Facebook, který údajně eviduje už i dva miliony uživatelů z České republiky, nabízet různé bezpečnostní utility a výukové materiály. Například pro uživatele kompromitovaných účtů má dodávat bezplatné nástroje pro ověření zabezpečení počítače.

Ničivé zemětřesení na Haiti zvedlo takřka celosvětovou vlnu solidarity, na které se bohužel chtějí přiživit také internetoví podvodníci. Různé bezpečnostní a analytické firmy v posledních dnech varovaly před podvody, které jsou právě se zemětřesením na Haiti spojeny. Zejména jde o různé podvodné weby, které se vydávají za charitativní stránky umožňující zaslání finančních příspěvků. Kromě toho, že zaslaný obnos putuje do kapsy podvodníkům, tak jim zároveň důvěřiví uživatelé prozrazují i…

Společnost McAfee nedávno zveřejnila svá očekávání dění na poli počítačové bezpečnosti v tomto kalendářním roce. Nové bezpečnostní hrozby mají i letos ve velkém zneužívat oblíbené komunitní servery jako je Facebook. Budou nadále sázet na naivitu a důvěřivost podstatné části uživatelů. Viz třeba náš nedávný článek Manipulace pomocí Facebooku: Stalker Catcher a mladí příznivci Jiřího Paroubka. Situaci podle McAfee neusnadní ani různé služby pro zkracování odkazů, které už dnes útočníci zneužívají…

Uživatelé v Jihoafrické republice (JAR) mohou podle analýz společnosti Symantec čekat opravdovou smršť bezpečnostních hrozeb. Jihoafrická republika totiž v roce 2010 hostí fotbalové mistrovství světa a zároveň se zde zvyšuje dostupnost Internetu, což je pro podvodníky všeho druhu opravdu velký magnet. V předchozích letech zaznamenala společnost Symantec náhlé zvýšení úrovně nebezpečné činnosti v zemích, které zavedly rychlejší, levnější a dostupnější širokopásmové připojení, řekl Gordon Love,…

Podle analýzy společnosti Avira, která se věnuje vývoji bezpečnostního softwaru, by se před phishingem měli mít na pozoru především uživatelé platebního systému PayPal. Avira totiž hlásí, že za dosavadní průběh tohoto kalendářního roku zaznamenala už více než 32 200 nastražených webových stránek, které měly imitovat rozhraní platebního systému PayPal a vylákat z nepozorných uživatelů přihlašovací údaje. Po celý rok se objevovalo nejvíce podvodných napodobenin webových stránek aukční síně eBay a…

Česká policie dopadla čtyřiatřicetiletého cizince, který se měl pokusit za peníze odcizené z nejmenované americké banky při phishingovém podvodu koupit kilogram zlata a vzácné mince. O případu informovala televize Nova. Cizinec prý v přepočtu odcizil ze zámořské banky celkem 1 300 000 korun. Část peněz si vybral a v přepočtu 800 000 korun měl odeslat jako platbu za zlato. Právě pro něj si podle policie do českého hotelu přišel. Tam už na něj ovšem čekala policie.

Společnost McAfee sestavila přehled tuctu obvyklých podvodů a útoků, se kterými se lze na Internetu setkat teď v předvánočním a vánočním období. Letos není na seznamu žádná opravdu nová praktika, což lze chápat jako dobrou zprávu. Tradiční už jsou například vánoční e-mailové pohlednice obsahující záškodnický kód. Svátečního sklonu k dobročinnosti zase využívají podvodníci, kteří připravují podvodné charitativní sbírky, jejichž cílem je nejen výběr peněz, ale i krádež osobních dat včetně třeba…

Společnost Symantec ve své výroční zprávě MessageLabs Intelligence 2009 Annual Security Report shrnuje dění na poli bezpečnosti v tomto kalendářním roce. Začít můžeme spamem, jehož průměrný podíl na veškeré e-mailové korespondenci letos činí 87,7 procenta. Minimem byl podíl 73,3 % z února, kdy se krátkodobě projevilo odstřižení serverů společnosti McColo, která poskytovala spammerům zázemí. Každý den je průměrně odesíláno 107 miliard nevyžádaných e-mailů, přičemž 83,4 procenta z nich rozesílají…

Na tradici nástrojových panelů MSN Toolbar a Windows Live Toolbar nyní Microsoft navazuje novým produktem, kterým je Bing Bar. Podporuje webové prohlížeče Internet Explorer 6 a vyšší a Mozilla Firefox 3 a novější pod Windows XP, Windows Vista nebo Windows 7. Zatím však chybí česká verze. Poněkud nelogicky duplikuje vyhledávací pole, které je však v rozhraní moderních prohlížečů již standardní. Bohužel se nedá skrýt ani přesunout na místo toho nativního. Větší smysl má vyhledávací pole na Bing…

Společnost ESET si nechala u agentury Competitive Edge Research & Communications vypracovat studii o postojích, představách a zkušenostech amerických uživatelů počítačů týkajících se internetové kriminality. Alarmujícím zjištěním je, že více než polovina respondentů neví o existenci phishingu. Podvodné vylákání zneužitelných osobních údajů pod falešnou záminkou je přitom na vzestupu. V tomto světle se tedy nelze divit, že se nedávno například objevil seznam přístupových údajů k tisícům e…

Společnost Symantec zveřejnila svůj MessageLabs Intelligence Report za říjen 2009. V plném proudu už je sváteční spam. První exempláře nevyžádaných e-mailů s vánoční tématikou byly sice zaznamenány už v srpnu (!), nicméně s blížícími se vánočními svátky jich logicky ve schránkách uživatelů končí stále více a více. Vánočním hitem mezi spammery jsou letos očividně levné padělky značkových hodinek. Jejich nabídky v říjnu tvořily přibližně dvě procenta z veškeré nevyžádané pošty.

Vzpomínáte si ještě na kauzu se zkompromitovanými e-mailovými účty ze služby Windows Live Hotmail a údajně také i z konkurenčních freemailů Yahoo Mail a Gmail? Přestože se provozovatelé všech zmíněných služeb dušovali, že u postižených účtů podnikli potřebná opatření proti zneužití, byla nyní zaznamenána vlna spamu, která těží právě z uniklých přístupových hesel (jedním z opatření přitom měl být jejich reset). Stále není úplně jasné, jak vlastně hesla tisíců uživatelů pro přístup k e-mailu…

Kauza s únikem hesel k tisícům uživatelským účtům freemailu Windows Live Hotmail (a tím pádem často i k dalším službám využívajícím Windows Live ID) nabírá na obrátkách. Microsoft stále tvrdí, že jeho služba nebyla žádným způsobem kompromitována. Zdá se tedy, že hesla pochází z phishingového útoku, kdy je prozradili samotní uživatelé vinou vlastní neopatrnosti. Původně se mluvilo o deseti tisících účtech. Experti na phishing říkají, že útok, který by vedl k získání takového množství hesel, by…

Společnost AVG Technologies uvedla na trh ostrou verzi bezpečnostního řešení AVG 9.0. Devátá generace AVG slibuje snížení zátěže systémových prostředků a celkové zrychlení, což je v posledních letech obvyklé zaklínadlo při uvádění nového antiviru na trh. AVG Technologies konkrétně slibuje zkrácení doby skenování souborů, protože při první kontrole jsou označeny jako bezpečné a potenciálně nebezpečné. Při následující kontrole program bezpečné soubory vynechává, tedy pokud se nezmění jejich…

Server Neowin.net přišel se znepokojivým tvrzením, že zatím neznámým způsobem pronikla na veřejnost hesla řady uživatelů e-mailové služby Windows Live Hotmail, což je oblíbený freemail nejen doma ve Spojených státech, kde je tržní dvojkou. Popularitě se těší třeba i na sousedním Slovensku. Microsoft už kolování hesel ke schránkám tisíců uživatelů své freemailové služby potvrdil, únik však prý není na jeho straně. Jelikož jde jen o omezené množství účtu, jeví se jako pravděpodobná varianta, že…

Symantec si povšiml srpnového nárůstu nevyžádaných reklamních e-mailů zneužívajících důvěru veřejnosti ve známé značky a jména. Například se objevily spamy lákající na smyšlenou spolupráci s Googlem, kde prý člověku stačí pracovat jen hodinu denně z pohodlí domova a pak v klidu zaplatí všechny své účty. Jménem amerického prezidenta Baracka Obamy, který 6. srpna oslavil 200 dní od nástupu do úřadu, zase spammeři lákali k nákupu levných léků. Hodně spamu se také točilo okolo knižní a filmové…

Po šestnácti betaverzích přichází ostrá verze e-mailového klienta Postbox 1.0, který je založen na známém Mozilla Thunderbirdu. Na rozdíl od něj ovšem nebude uživatelům poskytován zadarmo, což tvůrci avizovali již před několika týdny. Po ukončení betatestování lze tedy Postbox 1.0 zdarma stáhnout jen v podobě časově omezené zkušební verze. Jedna licence pro osobní využití vyjde na 39,95 dolaru. Za příplatek 19,95 dolaru pak může Postbox 1.0 používat až pět lidí žijících v jedné domácnosti (jde…