Znowu mogę przekazać Wam dobrą nowinę. Do 30 czerwca przedłużamy „Numer bez limitu”, który daje bezpłatne połączenia z wybranym numerem z dowolnej sieci w Polsce. Usługa będzie ważna tak długo, jak długo zachowacie ważność konta na połączenia wychodzące. Aby aktywować usługę, wysyłacie SMS-a z wybranym numerem telefonu pod bezpłatny numer 100.
Dziś krótko, ale temat bardzo istotny. Chcąc nie chcąc korzystam z oferty dwóch banków i ostatnio w serwisie transakcyjnym obu spotkałem się z ostrzeżeniem, dotyczącym oprogramowania, przechwytującego hasła jednorazowe.
Sytuacja powtarza się regularnie od kilku lat, tym niemniej teraz po raz pierwszy spotkałem się z przypadkiem, gdy atak jest skierowany na szerszą grupę instytucji finansowych, nie tylko czołowe e-banki. Scenariusz jest zawsze podobny – wchodząc na stronę banku (a przynajmniej myśląc, że to strona banku) widzimy informację o tym, że wskazane jest, byśmy ze względu na poprawę bezpieczeństwa podczas transakcji mobilnych zainstalowali na naszym telefonie specjalny certyfikat bezpieczeństwa. Zapala się już Wam czerwona lampka? Myślę, że nie zaryzykuję, twierdząc, że 100 procent stałych Czytelników Bloga Technologicznego w tym momencie nie wpisuje nigdzie swojego numeru telefonu! Mam wręcz nadzieję, że większość od razu aktualizuje bazę wirusów swojego programu antywirusowego, odpina się od sieci i robi klasycznego facepalma, zastanawiając się: „Skąd ja u licha ciężkiego złapałem to świństwo?”.
Chwilę wcześniej byliśmy bowiem świadkami działania zainstalowanego już na naszym komputerze złośliwego oprogramowania, które podmieniło prawdziwą stronę banku na tę, podłożoną przez cyber-przestępców (wszystko, włącznie z paskiem adresowym przeglądarki, wygląda oczywiście idealnie jak oryginał). Nawet jeśli tylko wyślemy złym ludziom nasz numer telefon, bez instalacji złośliwego oprogramowania, „przedstawiamy” się im jako naiwny potencjalny cel i możemy się spodziewać np. ataku „reklam”, z linkami kierującymi na strony ze złośliwym kodem. A co jeśli zainstalujemy? Dwa lata temu podczas konferencji Secure działanie tego typu rozwiązania na czynniki pierwsze rozłożył Tomasz Bukowski z NASKu, wystarczy jednak powiedzieć, że SMSy z hasłem jednorazowym zamiast trafić do nas – trafią do cyber-przestępcy. A wtedy niewinny przelew 10 złotych do znajomego może się okazać przelewem wszystkich naszych wolnych środków na konto „słupa” w dowolnym miejscu świata. „Słup” kupi za to elektronikę, wyśle do swoich mocodawców i szukaj wiatru w polu, pieniążki wyprane, a Ty użytkowniku cierp za własną naiwność…
Brutalne? Zgoda, ale jakże prawdziwe, bo cóż jest winne straconym w ten sposób pieniądzom, jeśli nie my sami? Tak naprawdę kluczem do sukcesu w przypadku znacznej większości cyber-przestępstw jest wprawne zastosowanie inżynierii społecznej. Oni de facto nie kradną poszkodowanym pieniędzy, tylko przekonują ich, że wręcz marzą o tym, żeby swoje oszczędności z własnej woli wysłać przestępcom! Może się powtarzam, ale nawet jeśli czujemy, że na nic nie mamy czasu, poświęćmy go przynajmniej, gdy idzie o nasze pieniądze.
Ciekawe, jaki odsetek konwersji mają cyber-przestępcy z tego typu rozwiązań?
Już za kilka dni Radosne Święto – Dzień Dziecka. Z tej okazji już teraz mali widzowie mogą świętować razem z nami przez całe sześć dni (Od 29 maja do 3 czerwca). W telewizji Tu i Tam oraz na Orange TV mogą oglądać swoje ulubione filmy animowane. Wśród nich wiele klasycznych hitów takich jak „Aliababa i 40 rozbójników „Królewna Śnieżka”, „Przygody Sinbada Żeglarza”, „Cudowna lampa Alladyna” i „Calineczka”. W prezencie jest w sumie 30 bajek, które można oglądać całkowicie za darmo. Bajki można oglądać bez ograniczeń, wiele razy, w dowolnie wybranym przez siebie momencie i na dowolnym urządzeniu, czyli na komputerze, tablecie czy smart fonie. Aby skorzystać z upominku wystarczy zarejestrować się na stronie www.orange.pl i wejść w zakładkę.
Jak jest ulubiona bajka Waszego Smyka?
Dodano do koszyka.
