DIA varuje před falešnými weby, občané mohou přijít o peníze

Digitální a informační agentura (DIA) varuje (pdf) před nárůstem falešných webových stránek, které se vydávají za oficiální webové stránky Portálu občana, portálu Identity občana nebo Portálu veřejné správy. Prostřednictvím těchto falešných webových stránek se podvodníci snaží z občanů vylákat citlivé informace, hlavně přihlašovací údaje do internetového bankovnictví, a připravit je o finanční prostředky. Oddělení kybernetické bezpečnosti DIA tyto falešné odkazy nahlašuje a přispívá k jejich rychlému odstranění.

28.8.2024 23:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[X]

Varovat muze, ale kdo to bude cist? Heh, NUKIB ma stejny problem:

!!! Upozorňujeme na přetrvávající podvodné telefonáty zneužívající telefonní čísla a jména zaměstnanců našeho úřadu !!!

Cim vice vykricniku tim lepe. Bych chtel vedet jak se spoofuje telefoni cislo volajiciho.

[Jendа]

Bych chtel vedet jak se spoofuje telefoni cislo volajiciho.

tl;dr Somalia Telecom může tvrdit, že má to české číslo aktuálně v roamingu. Pokud je to číslo stejného operátora, tak to může operátor ověřit, pokud je to mezi operátory, tak to neumí. A jediná možnost je zablokovat česká čísla z exotických zemí, ale pak nebude fungovat roaming (nebo by je třeba mohli prefixovat kódem země, že jo).

Tohle mi napsal Vodafone:

Krásné odpoledne, pane Hrachu,

mrzí mě, že řešíte takové komplikace. Ráda Vám pomohu.

Jak jste sám zmínil, tak se bude jednat o Podvržený hovor, neboli Spoofing. Operátoři v Česku aktivně brání přijímání podvržených hovorů. Konkrétně Vodafone blokuje všechny české pevné linky, které se pokoušejí dovolat ze zahraničí. U mobilních čísel je situace složitější, jelikož nelze okamžitě zjišťovat, zda hovor je legitimní (uživatel je v roamingu), nebo ne.

Na českém trhu je telekomunikační prostředí regulováno a každý z operátorů zná tzv. identitu volajícího čísla. V případě podvodného jednání tedy lze dohledat, kdo hovor vytočil. To ovšem platí v případech, kdy je hovor vytočen v ČR. Problém nastává u hovorů, které do ČR přicházejí ze zahraničí. Ve světě bohužel neexistuje jednotný standard, podle kterého by bylo možné jednoznačně určit, že hovor je ověřený. Zatím všechny hovory, které nám zákazníci nahlásili jako podvodné, pocházely ze zahraničí.

Pane Hrachu, výše zmíněné jsme však schopni ověřit maximální 3 dny poté, co daný hovor proběhne. Uvádíte, že tento proběhl 01.11.2023, což znamená, že jej již neevidujeme (poznámka: insider mi řekl že toto je lež a samozřejmě drží logy déle než 3 dny)

Pevně věřím, že se již situace nebude opakovat. Pokud by se přece jen opakovala, prosím, ihned mi napište.

Na závěr bych Vám chtěla doporučit také dodržování našeho Bezpečnostního desatera, kde radíme jak těmto situacím předcházet.

Přeji Vám příjemný den.

[...]

to s tema 3 dny je preci uplne jasna blbost, takze kdyz takhle lze, aby vypadali pred zakaznikem lip, vsak vsichni vime, ze maji povinnost ze zakona, 6 mesicu, tak v cem dalsim jeste lze... to bych se ptal hned v dalsi odpovedi

[watchingeye]

Hlavně má DIA aktuálně rozpadlý web...

[xkucf03]

Příloha:

• www.dia.gov.cz - rozbitý web - 2024-08-29.png (848918 bytů)

Viz příloha. Tohle není zrovna nejlepší vizitka českého státního IT. Asi i některé ty podvodné weby vypadají líp a nemají rozbité styly.

[sefwsdfrf]

DD, zkuste, prosím, otevřít tento web, zda jej taky nevudíte rozpadlý: https://forum.turris.cz/ já totiž ve Firefox ESR vidím Discordy teď pár dní rozpadlé. A v DevToolsech vidím, že je forbidden nějaký css. To odpovídá tomu dia.gov, nicméně, i když v Devtolsech mám, že css se nenačetl (stejný jako z Vaše screenshotu). Stránka u mě vypadá normálně a není rozpadlá, jako ta na Vašem screenshotu. Ještě aby byla, když je to Twitter feeds style.

[Valgrind]

Statni hydra umira a padaji ji weby.

[ewew]

Budeš toto písať aj keď budú padať tebou postavené budovy ?

[Jendа]

Taky jsem na to koukal. Chvíli jsem to zkoušel ladit, ale nepodařilo se mi to. Když ten styl stáhnu curlem, tak to funguje. Dokonce i když ten styl otevřu ve Firefoxu ručně, tak to funguje - a dokonce se nakešuje, takže od té doby ta stránka vypadá jako s normálním CSS!

[xkucf03]

Je to hostované v Azure. Tyhle věci se chovají dost náhodně. Kdysi jsem řešil podobný problém, na eBayi, kde se z jedné sítě nenačítaly obrázky některého zboží a z jiné (ze stejného počítače a prohlížeče) ano (obě sítě v ČR, dokonce v Praze). Zkoušel jsem to řešit i s podporou, měli to myslím u Akamai, ale byla to ztráta času. Snaží se o nějaké „chytré“ sítě a větší zabezpečení, ale výsledkem je šamanismus a chaos, který nikdo nemá pod kontrolou.

[plostenka]

Proste odbornici na svem miste.

Rozpadly web? Nevadi! Nefuncni prihlasky na stredni? Nevadi! Nefuncni stavebni rizeni? Nevadi! Malo koksu? Jooo, to vadi, to vadi...

[ewew]

Môžeš sa skúsiť prihlásiť na pracovnú pozíciu.

Otázka je, že prečo sa schopný pracovníci na dané pozície nedostatnú ? Nie je problém v tom, že personalisti daného pracovníka nevyberú, pretože nezapadá do šablóny ? Daný personalista o danej pozícii veľa nevie a z tohto dôvodu rozhoduje podľa personalného hladiska ?

[plostenka]

Môžeš sa skúsiť prihlásiť na pracovnú pozíciu.

Ke kritice hnusnyho chleba nemusim byt pekar. A to co DIA predvadi jsou jen rutinni programatorske zalezitosti, zadny pokrocily vyzkum kde se polofunkcni PoC a uceni se za behu ocekava.

prečo sa schopný pracovníci na dané pozície nedostatnú

Tabulkovy plat.

[hdbdbdbf]

At se vrati k DIA susenkam, ty aspon k necemu byly...