Ruszyliśmy „na ostro” z CyberTarczą. Już od pewnego czasu na tej stronie możecie spojrzeć, czy ruch z Waszej sieci domowej wskazuje na to, iż możecie paść ofiarą którejś z podatności przeanalizowanych przez CERT Orange Polska, które umieściliśmy w CyberTarczy. Tam jednak znajdują się te, które łączą się ze średnim, bądź niskim ryzykiem. A co w przypadku tych, które mogą się bezpośrednio przełożyć na kradzież waszych danych albo – czasami nie wiadomo, co gorsze – pieniędzy?

Część z użytkowników Neostrady po uruchomieniu przeglądarki na dowolnym urządzeniu w domowej sieci mógł dziś przywitać – albo przywita, gdy wrócą z pracy – taki ekran:

Co wtedy robić? Przede wszystkim nie panikować i nie dzwonić na infolinię. Wszystko jest wyjaśnione na stronie, a dokładniej – w pliku PDF, który zalecam ściągnąć na dysk. W sytuacji, gdy widzicie ekran CyberTarczy, dla Waszego bezpieczeństwa nie macie dostępu do internetu. Możecie go odzyskać od razu, klikając pomarańczowy przycisk na dole strony, tym niemniej stanowczo odradzam robienie tego przed wykonaniem działań, opisanych w instrukcji.

Dlaczego? Otóż jeśli widzicie ten komunikat, oznacza to, że któreś z urządzeń w Waszej sieci usiłuje się skomunikować z serwerami DNS, używanymi przez cyber-przestępców podczas ataków na polskich użytkowników (to tzw. podatność Rom0). Oznacza to ni mniej ni więcej, tylko to, że gdyby nie zabezpieczenia CyberTarczy, moglibyście wchodząc na stronę łudząco przypominającą Wasz bank, przesyłać właśnie login i hasło złodziejom. Dlatego informujemy Was o tym, dając Wam szansę na doprowadzenie do porządku konfiguracji Waszych routerów. To nie jest zabawa – to jest poważne ryzyko, które dzięki CyberTarczy możecie zniwelować do zera w ciągu kilku minut. Do roboty!

Właśnie wdrożyliśmy nową i zarazem bezpieczniejszą domenę wysyłkową dla klientów Orange Polska. Co to dla Was oznacza? Po prostu będziecie otrzymywać e-faktury z tzw. subdomeny @pl.orange.com, a nie jak dotychczas z @orange.com. Dlatego, proszę nie dziwcie się tej zmianie. Wszystko jest pod kontrolą i jest teraz bezpieczniej niż było. A mówiąc językiem informatyków nowa domena wykorzystuje standardy DMARC (Domain-based Message Authentication, Reporting and Conformance), SPF (Sender Policy Framework) oraz DKiM (DomainKeys Identified Mail), które ułatwiają serwerom odbierającym pocztę odróżniać oryginalne przesyłki od spamu. Według naszych specjalistów od bezpieczeństwa wysyłka e-maili z nowej domeny ograniczy ataki phishingowe, które w przeszłości niestety zdarzały się i przed którymi niejednokrotnie Was przestrzegaliśmy. Nie są to pierwsze działania jakie podjęliśmy by lepiej Was chronić. W ubiegłym roku w e-mailach z e-fakturą dodaliśmy m.in. „strefę bezpieczeństwa”, która pozwala sprawdzić przed otwarciem załączników autentyczność wiadomość oraz czy podane w niej dane należą do odbiorcy. Na koniec polecam korzystanie z konta w Mój Orange. Można je uruchomić w prosty sposób rejestrując się na www.orange.pl/mojorange.