Michał Rosiak 
Stawiam dolary przeciw orzechom, że przynajmniej do 50% czytelników bloga trafił - czy to bezpośrednio, czy zobaczyliście go gdzieś w sieci - SMS o tym, że wygasa Wam Profil Zaufany. Choć tym razem to prawda, warto i tak przyjrzeć się temu przypadkowi.
W sumie to nie dziwię się, że przy ogromie wiadomości phishingowych, edukacji w tym kierunku, mnóstwu ostrzeżeń, które sam co i raz publikuję, coś takiego może przynajmniej zaskoczyć.
Jak się domyślacie po tytule, ten SMS jest prawdziwy. Mam jednak przeczucie, że w sytuacji, gdy można już o tych wiadomościach przeczytać w wielu - również mainstreamowych - mediach, niebawem pojawią się te nieprawdziwe. Przyjrzyjmy się więc na co uważać.
Co powoduje, że SMS jest podejrzany
Tzw. długi numer (tj. zwykły numer cyfrowy), bądź dziwny/podejrzany nadpis. Ten na obrazku wydaje się rzetelny - Profil Zaufany ePUAP.
Klikalne linki. Tutaj takiego nie ma, jedyny obecny ma wstawioną spację, zaś po przeklejeniu i usunięciu spacji - prowadzi do faktycznego serwisu GOV. Dodatkowo, sugestia przedłużenia ważności nie zawiera linku, a jedynie sugestię zalogowania się do serwisu.
W opisywanym przypadku nie ma się do czego przyczepić. Zwięzła informacja, bez elementów, które można kliknąć.
Jeśli przestępcy wpadną na pomysł podszywania się pod tę treść, można się spodziewać linku prowadzącego do witryny łudząco podobnej do strony Profil Zaufany, zawierającej jej pełny adres, ale kończącej się dziwną domeną (np. pz.govpl.site), bądź linku rzekomo do witryny prawdziwej, w którym zaszyty będzie fałszywy.
Czy naprawdę muszę przedłużyć Profil Zaufany
To akurat łatwo sprawdzić. Najpierw wchodzimy na witrynę https://pz.gov.pl, gdzie logujemy się do Profilu Zaufanego. W prawym górnym rogu rozwijamy strzałką podmenu, wybieramy Profil Zaufany. Po wybraniu opcji "Szczegóły profilu" przewijamy na dół:
To akurat screen z mojego PZ. Profil Zaufany przedłużałem wcześniej, zaś kampania SMS dotyczy osób, którym przedłużono go automatycznie podczas pandemii. Jeśli w pozycji "Data wygaśnięcia" widzisz 31-10-2023 i adnotację o pandemii - faktycznie musisz przedłużyć.
Wtedy wystarczy przewinąć na górę:
i wybrać Przedłuż ważność lub zmień dane
Co można wykraść przy takim wektorze ataku
Przede wszystkim dane logowania do banku. Większość z nas - to mój strzał, nie mam pewności - używa do bieżąco logowania serwisów e-bankowości. Ja np. nie musząc nosić ze sobą dowodu osobistego loguję się e-Dowodem tylko będąc w domu, bowiem tam go trzymam. Wpisanie danych logowania na fałszywej stronie da taki sam efekt, jak w przypadku wszystkich opisywanych tutaj przez lata przekrętów "bankowych"/"przelewowych".
A w ogóle to czemu przy okazji nie moglibyście wejść na stronę CyberTarczy? Kiedy ostatnio sprawdzaliście, czy u Was w sieci wszystko jest bezpiecznie?
Kinga Gora 
Beata Giska 
Komentarze
A czy wiadomo coś nowego modernizacji nadajnika w miejscowości Dąbrowa Gmina Pawłów kod pocztowy 27-225 Powiat Starachowicki? Od roku nadajnik czeka na modernizacje która była już kilka razy przesuwana..
OdpowiedzNiestety modernizacja się przesunęła, nowy termin wypada w najbliższych tygodniach.
OdpowiedzKiedy poprawa zasięgu na Jagodnie we Wrocławiu? Może po wakacjach jedną stację mobilną uda się u nas postawić?
OdpowiedzTak jak odpowiadałam wcześniej: mamy na tym obszarze rozpoczęte nowe procesy inwestycyjne. Niestety nie mogę jeszcze podać konkretnego terminu.
OdpowiedzW Międzyzdrojach sieć niezawodnie jak co sezon się wykrzacza. 🥲
OdpowiedzA co z nadajnikiem w okolicach Kępnicy (gmina Nysa)? W SMS zapewniali Państwo powstanie takiego w okolicy, celem polepszenia zasięgu – który obecnie wynosi 0 (słownie zero) kresek 🙂
OdpowiedzTrudno mi się odnieść do kwestii problemu z zasięgiem, bo nie znam dokładnej lokalizacji. W lipcu rzeczywiście uruchomiona została nowa stacja bazowa ok. 4 km na północ od Kępnicy. W maju i lipcu na dwóch okolicznych stacjach przeprowadzona była także modernizacja nadajników, której celem jest poprawa jakości sieci. Kolejna stacja planowo ma przejść modernizację jesienią.
OdpowiedzA w okolicach Ciechanowa będą jakieś nowe stacje bazowe. Mieszkam 10 km od najbliższego BTSa i korzystanie z Waszej sieci to udręka.
OdpowiedzTak, planujemy tam wybudowanie nowych stacji. Jesteśmy na początku procesu inwestycyjnego, więc nie jestem w stanie podać przybliżonego terminu realizacji.
OdpowiedzPani Kingo czy jeżeli napisze zgłoszenie techniczne do BOK-u przyspieszy to działania w kierunku modernizacji tego nadajnika? Pozdrawiam
OdpowiedzZgłoszenia techniczne są analizowane i są jednym z elementów branych pod uwagę w planach modernizacji. Dlatego jeśli są problemy jakościowe, to warto oczywiście je zgłosić.
OdpowiedzProszę o informację czy są plany poprawy zasięgu w rejonie Laski gm. Łochów powiat Węgrowski? Tam zasięg to 2G w porywach do 3G. Zasięg jest tak marny, że trzeba go szukać, aby wykonać połączenie. Wykonać lub odebrać połączenie w mieszkaniu graniczy z cudem.
OdpowiedzMamy zaplanowaną modernizację dla tej lokalizacji w ciągu najbliższych tygodni.
OdpowiedzPani Kingo. Dziękuję za Pani dużą aktywność na blogu. Czy jest planowane postawienie nadajnika w m.Wąsosz 19-222, woj. podlaskie? Obecnie nie ma tam zasięgu wewnątrz budynków, a na zewnątrz jest gdzieniegdzie 2G/3G.Mapa zasięgu orange wskazuje,że jest na zewnątrz budynków zasięg LTE i nawet 5G 2100,co jest nieprawdą .Wiele osób musi szukać zasięgu na podwórku lub strychu domów,aby zadzwonić😟
OdpowiedzProszę o informacje kiedy dowiesicie się do masztu P4 w miejscowości Nowy Borek, gmina Błażowa, woj, podkarpackie. Już nawet Plus wziął tam pozwolenie 🙂
Odpowiedzjest tam starsza dziura zasięgowa, jedynie Play ma zasieg
Od mniej więcej dwóch lat Orange i T-Mobile w ramach NetWorkS przestali się dowieszać do nowych lokalizacji Play. Efekt jest taki, że Play ma już zasięg niemalże wszędzie, a Orange z T-Mobile niestety nie. Powiem, że jest nawet gorzej, bo w wielu lokalizacjach nadajniki NetWorkS zostały zdemontowane i zasięg się pogorszył. Służę danymi z Pomorza Gdańskiego jeśli to w ogóle kogokolwiek interesuje.
OdpowiedzKiedy w końcu normalny zasięg w tunelu pod Martwą Wisłą w Gdańsku?! Od czasu demontażu BTS T-Mobile Ku Ujściu ramach NetWorkS kompletnie brak sensownego sygnału również Orange. Może dział techniczny przyjrzy się sytuacji na Pomorzu Gdańskim, gdzie zasięg zamiast się polepszać z powodu demontaży poszczególnych BTS stale się pogarsza, nie mówiąc już nic o nowych inwestycjach w nowych lokalizacjach!
Odpowiedz