Phishing

Došel vám také podvodný e-mail s výzvou k zadání přihlašovacích údajů do e-bankingu nebo vám byla zneužita platební karta? Zajímá vás, jací lidé stojí za podobnými aktivitami a jak internetové podsvětí funguje? Přinášíme vám rozhovor s člověkem, jenž se podle svých slov finančními podvody na Internetu živí.

Na frontě boje proti phishingu od jara působí nový subjekt – Phishing Incident Reporting and Termination Squad (PIRT). Hlavní těžiště jeho aktivit vyjadřuje slůvko Termination v názvu. Snaží se co nejrychleji ukončit působení nahlášených útoků a díky tomu minimalizovat počet postižených.

V České republice řádí další phishingová vlna. Do e-mailových schránek uživatelů dorazil podvodný e-mail, vydávající se za bezpečnostní upozornění České spořitelny a vyzývající (místy špatnou češtinou a s překlepy) k přihlášení do online bankovnictví. Odkaz v e-mailu však vede na falešnou stránku, tvářící se jako úvodní strana e-bankingu Servis 24. Cílové IP adresy v e-mailech se různí, některé vedou do Číny, jiné do Pákistánu.

Balíček bezpečnostních služeb a nástrojů Windows Live OneCare lze stále označovat za novinku a přitom už Microsoft chystá novou verzi 1.5, která má být kompatibilní i s Windows Vista RC1 a výše. K novinkám by mělo patřit rozsáhlejší propojení s programem Windows Defender, nové možnosti zálohování dat nebo propojení antivirových a antispywarových funkcí. Windows Live OneCare 1.5 bude Microsoft nabízet v 17 zemích. Česká republika však mezi nimi není. (Windows Live OneCare Team Blog)

Diskuse o významu nového stádia webu a jeho (ne)přítomnosti v ČR stále pokračují. I mimo Web 2.0 se však český Internet seznamuje s novinkami, zavádí se např. systém ENUM. Datové limity u českých poskytovatelů jsou však stále příliš nízké. Zmapovali jsme kondici maďarského Internetu, porovnali možnosti webových kancelářských balíků a vyzpovídali technického ředitele zajímavého projektu AllPeers.

Náš čtenář nás upozornil, že do schránek některých uživatelů freemailové služby Seznam E-mail dorazila z adresy adminnistrator@seznam.cz následující zpráva: Vážený uživateli, velmi se Vám omlouváme, ale došlo k bezpečnostním problémům a z toho důvodu je nutné, aby nám na adresu adminnistrator@seznam.cz každý uživatel zaslal heslo, abychom mohli ověřit, že je to skutečně onen uživatel ne zločinec, který narušil náš bezpečnostní systém..

Microsoft Internet Explorer 7 ještě ani nebyl oficiálně vydán a již se prý vyšvihl vysoko nad svou konkurenci. Jeho zabezpečení proti phishingu má být údajně zdaleka nejlepší. Ale je tomu skutečně tak?

Dostanou-li se vaše osobní údaje do nepovolaných rukou, může se za vás vydávat jiná osoba a poškodit vás. Tento typ kriminální činnosti se nazývá "krádež identity" nebo také "krádež totožnosti" a v technologicky vyspělých zemích je stále častějším jevem.

V USA byl za phishing třiadvacetiletý Jayson Harris z Iowy odsouzen k trestu odnětí svobody v délce 21 měsíců a byla mu uložena i pokuta ve výši přibližně 57.000 amerických dolarů. Jayson Harris v letech 2003 a 2004 prostřednictvím falešné stránky MSN nabádal uživatele k aktualizaci osobních údajů vč. čísla kreditní karty. Získané údaje pak končily v jeho e-mailové schránce. (IE Blog)

Máme tu další český pokus o phishing. Některým uživatelům freemailové služby Email.cz provozované portálem Seznam.cz přišel z adresy admihelp@seznam.cz e-mail následujícího znění: Vážení uživatelé Emailu, V těchto dnech spouštíme na Emailu významnou novinku, která zrychlí vaši práci s poštou. Tuto novinku nazýváme Bezpečně a rychle. Provádíme změny ohledně bezpečnosti a rychlosti našich stránek. Dne 12.7.2006 se budou stránky seznam rekonstruovat. Bro bezpečnost dat. Nám zašlete své uživatelské…

Evropská komise dnes schválila návrh strategie zvýšování bezpečnosti počítačových sítí, který počítá s většími investicemi. Cílem je vedle včasného informování veřejnosti, firem i úřadů o bezpečnostních hrozbách a výměny zkušeností mezi členskými zeměmi i celounijní sledováním důvěry spotřebitelů v e-shopy. (Finanční noviny)

Pro uplynulý týden bylo charakteristické zveřejnění chyb webových prohlížečů Internet Explorer a Firefox, prvně jmenovaný si připsal dokonce dva zářezy. Microsoft Office má zase potíže s odhalením lokálních dat, konečně v sekci bezpečnostního softwaru zdarma bude představeno zálohování ovladačů s Driver Magician Lite.

Původem česká společnost Grisoft, která stojí za známým antivirem AVG hojně používaným po celém světě, zakoupila německou společnost ewido networks, která se mimo jiné zabývá bojem proti spywaru a phishingu a byla založena relativně nedávno – v roce 2004. Grisoft hodlá nové akvizice využít ve vývoji komplexního bezpečnostního řešení chránícího uživatele před všemi současnými bezpečnostními hrozbami. Už dříve Grisoft do svého antiviru AVG začlenil i plnohodnotný firewall. Nyní se tedy dočkáme…

Zatímco ještě poměrně nedávno bylo české označení pro pachatele phishingu přijímáno se sympatiemi, dnes o něj v novinách téměř nezavadíte (a to se o něm píše mnohem víc). Místo české varianty se používá spíše anglický výraz. Rhybář je zkrátka evidentně "out". Co však s tím? Spokojíme se s dalším cizím slovem, nebo si najdeme svoje vlastní?

Policie zatkla a obvinila osobu podezřelou ze spoluúčasti na případu prvního českého phishingu útočícího na klienty peněžního ústavu Citibank, o kterém jsme vás rovněž informovali. Zadržená osoba podle informací Lidových novin byla najata, aby na pobočce banky vybrala hotovost z konta jednoho podvedeného klienta, který naletěl phishingové zprávě. (Lidovky.cz)

Google vydal novou verzi svého toolbaru pro alternativní prohlížeč Firefox. K novinkám patří vylepšená vyhledávací lišta, podpora odebírání RSS kanálů, odesílání e-mailů při kliknutí na elektronickou adresu přímo přes Gmail a ochrana před phishingem. (Google Blog)

Již 14. ročník prestižní konference Security, která je tradičně věnovaná otázkám bezpečnosti IT a záštitu nad jejím průběhem převzalo i letos ministerstvo informatiky, se uskuteční dne 17. května 2006 v pražském hotelu Diplomat. Hlavními tématickými bloky budou informační společnost, řízení informační bezpečnosti a bezpečnost IT v praxi. Zajímavostí bude určitě reálná ukázka účinnosti současných metod boje proti spamu.

Vody českého Internetu zaznamenaly první pokusy o phishing, tento neblahý trend se tedy „konečně“ přenesl také do češtiny. Ačkoliv informace o podvodném e-mailu lákajícím klienty Citibank byly uvolněny rychlostí blesku, uživatelé potřebují dlouhodobější osvětu a ochranu. Jak se bránit proti phishingu?

Uplynulý týden tentokráte nadělil bezpečnostní chyby na vrub aplikace Microsoft Visual Studio, v tomto ohledu stejně však dopadly také produkty Kerio MailServer, AVG Anti-Virus a Symantec Ghost. Dále byl zaznamenán pokus o další český phishing, v sekci bezpečnostního softwaru zdarma přiblížíme zálohovací nástroj File Backup Pro.

Zatímco úvod týdne ještě dozníval překvapením z prvního českého phishingu, další dny již měli ve svých rukou osvědčení inovátoři Internetu, Google a Microsoft. Novinky však ohlásila také česká GTS Novera. Dozvěděli jsme se také podrobnosti o "kabelové telefonii" Karnevalu, zjistili výhody anonymních P2P sítí a porovnali si ceny domén českých registrátorů. O pozornost si novou kampaní řekla i BSA.

Ve dnech uplynulého týdne byla publikována nová zranitelnost prohlížeče Internet Explorer, další chyby se týkají také MySQL a MyBB. Událostí konce týdne se stal první český phishing postihující klienty Citibank. V sekci softwaru zdarma přiblížíme pokročilého bezpečnostního správce procesů jménem TaskPatrol.

Jeden čtenář nás upozornil na podezřelý e-mail, který dostal coby uľivatel freehostingového serveru WebZdarma. E-mail vyzýval k opětovné registraci hostovaných stránek na adrese http://www.wz-registrace.wz.cz. V tuto chvíli je adresa nefunkční, ale z charakteru dotyčného e-mailu lze vytuąit pokus o phishing. Oproti případu CitiBank byl tento e-mail na první pohled podezřelý a to díky pouľití nespisovné čeątiny místy připomínající slovenątinu a také i díky několika překlepům. Vąak posuďte sami:…

Některá z budoucích verzí alternativního internetového prohlížeče Firefox bude obsahovat předinstalované rozšíření Google Safe Browsing, které uživatele upozorní, pokud se prohlížená internetová stránka pokouší o phishing. Rozšíření však bude bohužel pravděpodobně vypnuté a je otázkou, kolik řadových uživatelů si jej zapne. Obranu proti phishingu by měl obsahovat Firefox 3.0, ale je možné, že se dočkáme už i ve Firefoxu 2.0. (CZilla)

Phishing (nebo, chcete-li, rhybaření), tedy podvodné získávání přístupových údajů do různých online služeb zejména finančního charakteru, není nic nového. Přesto dokáže překvapit. Minulý týden tak začaly e-mailové schránky zaplavovat česky psané podvodné e-maily, vydávající se za výzvu banky Citibank k ověření došlé platby - a samozřejmě k zadání přihlašovacích údajů...

Nejvýraznější telekomunikační událostí tohoto týdne bylo spojení Českého Telecomu a Eurotelu, ale většinu uživatelů zřejmě více zajímaly nové ceny UPC či první český phishing. Někteří také možná ještě řešili problémy s alternativními klienty ICQ, kteří v této síti chvíli nemohli komunikovat. Internet byl vyděšen údajným záměrem Číny nasadit vlastní domény první úrovně. A nalezli jsme ideální sociální síť!

Internetem se šíří phishingová zpráva v češtině. Jde dost možná o první vážný případ českého phishingu. E-mail se tváří, že pochází od CitiBank a vyzývá adresáta k potvrzení převodu v cizí měně na jeho účet. Odkaz, který je součástí e-mailu, kromě skutečných webových stránek CitiBank otevře i vyskakovací okno, ve kterém je požadováno zadání PINu. Toto okno je už ale podvodné. (Viry.cz)

Společnost Microsoft v úterý vydala poměrně slušnou porci pravidelných oprav svých produktů, zranitelnostem se nevyhnuly operační systémy Windows, kancelářské balíky Office ani prohlížeč Internet Explorer. Společnost McAfee zveřejnila další zajímavé údaje o počítačové bezpečnosti, v tomto ohledu nic dlužni nezůstali ani zástupci Trend Micro.

Výroční zpráva Trend Micro se kromě rekapitulace roku 2005 zaměřuje i na trendy, které lze očekávat v tomto roce. Podle Trend Micro se v roce 2006 počet útoků počítačových virů dále zvýší. Největší nebezpečí pro jednotlivé firmy bude znamenat přesně zacílený phishing snažící se proniknout do celého podnikového informačního systému (tzv. spear-phishing). Zvýší se počet případů spy-phishingu a cílených útoků v podobném duchu jako tradiční phishing. Využitím rootkitů se zvýší funkcionalita a…

Problematika počítačové bezpečnosti stále více získává na kreditu, každý rok přitom přináší nové varianty ohrožení i narušení soukromí. Jaké byly trendy v uplynulém roce a z čeho se možná můžeme "těšit" do budoucna?

Jako jeden ze správců jednoho českého geologického webu jsem v posledních sedmi dnech získal velice zajímavou zkušenost z prostředí internetových podvodů. V prostoru tohoto webu se bez našeho vědomí objevily aplikace pro získávání citlivých údajů klientů společnosti PayPal a jiných bankovních ústavů. Výsledkem této kauzy je několikadenní zastavení provozu celé domény, nepříjemnosti na straně správců stránek i poskytovatele webhostingu a nelze vyloučit ani finanční ztráty klientů a bankovních společností.