Wojtek Jabczyński 
Kontynuujemy drugi sezon cyklu „Wszyscy ludzie strategii”, w którym przedstawiam ekspertki i ekspertów Orange Polska w kontekście strategii .Grow. Do kolejnego odcinka zaprosiłem Dariusza Stańczaka, naszego eksperta od efektywności energetycznej. Opowiada o coraz większym wykorzystaniu „zielonej” energii, jak ją oszczędzamy i co to znaczy, że Orange jest aktywnym odbiorcą. Dowiecie się też trochę o zamiłowaniu Darka do majsterkowania.
Dla klientów oferty bez abonamentu mam dobrą informację. Kolejny raz warto śledzić naszą stronę w niedzielę. Pojawi się kilka propozycji odnowionych smartfonów w dobrych cenach. Wśród nich:
Szczegóły znajdziecie tutaj.
Warto się śpieszyć, bo liczba urządzeń jest ograniczona.
Przypominam, że zakup odnowionego smartfona to nie tylko Wasz osobisty wkład w ochronę środowiska, ale także oszczędność nawet kilkuset złotych. Urządzenia poddawane są gruntownej renowacji i doprowadzane do stanu “jak nowy”. To daje gwarancję, że wyglądają i działają jak nowy sprzęt.
Sieciowi przestępcy to ludzie z największą chyba świadomością aktualnych trendów w internecie. Nic dziwnego - w końcu muszą wiedzieć, pod jakim kątem przygotowywać phishingi. Jednym z popularnych motywów jest Netflix.
Najpopularniejszy wciąż serwis VOD to wdzięczny cel ataków. W drugiej połowie ubiegłego roku Netflix był używany przez przeszło 42% Polaków. A skoro tak, to szykując wolumenowy phishing, słany wielką ławą pod każdy adres, który nawinie się złym ludziom pod komputer, mamy sporo szansę na to, że trafimy na ludzi, którzy dadzą się oszukać. Np. tym, że coś jest nie tak, z ich metodą płatności.
Tzn. pewnie pisze, nie mam wglądu do skrzynki Biura, tylko Wojtek czasem przysyła mi takie kwiatki:
Ciekawe, czy Wam też zapaliła się czerwona lampka już na początku? Jeśli Netflix do mnie pisze - a czasem im się zdarza - to na pewno używają mojego imienia. Bo po pierwsze - wiedzą do kogo piszą; po drugie zaś - użycie imienia wzmacnia zaufanie do treści, która do nas trafia. Tymczasem w korespondencji, która trafiła do Biura Prasowego (jeszcze uwierzę, że tam w robocie Netflixa oglądają ;) ) nawet płeć nie jest określona! No i oczywiście link, który tylko w mailu wygląda tak ładnie, ale gdy na niego najedziemy, okazuje się, że łącze prowadzi nas do strony:
hxxp://waldemar-kosiacki[.]pl/Jakub/biuro.prasowe@orange.com
W ostatnich dniach do systemów bezpieczeństwa CERT Orange Polska trafia sporo tego typu witryn. Oczywiście nie podejrzewam, by ich właściciele nagle wpadli na pomysł dodatkowego zarobku. Po prostu nie zadbali o bezpieczeństwo swoich witryn, co z radością wykorzystali oszuści. Jeśli próbujesz wejść na swoją witrynę z sieci Orange Polska i widzisz ostrzeżenie CyberTarczy - najpierw upewnij się, że z Twoją stroną jest już wszystko dobrze, a potem napisz do nas na cert.opl@orange.com. Potwierdzimy i usuniemy blokadę.
Mam przeczucie graniczące z pewnością, że phishingi "na Netflix" dopiero się zaczną. Zwróciliście uwagę na tytuł opisywanego maila? "Powiadomienie autoryzacyjne wysyłamy na Twoje urządzenie". Tak jakby oszuści już szykowali się do nowych kampanii, ale jeszcze nie podmienili głównej treści. Gdy Netflix wprowadzi w życie obostrzenia, dotyczące współdzielenia kont, i faktycznie zacznie wysyłać takie powiadomienia, stawiam Bitcoiny (z peaku, nie po dzisiejszej cenie ;) ) przeciwko orzechom, że drugie tyle maili będą wysyłać przestępcy. Dlatego pamiętajcie - KAŻDĄ wiadomość, wymagającą od Was logowania GDZIEKOLWIEK, czytajcie DOKŁADNIE. I na wszelki wypadek po kilka razy sprawdzajcie adres w pasku przeglądarki.
Ewa Wróbel 
Michał Rosiak
Komentarze