internet prędkość

Internet: uwaga na fałszywe maile wyłudzające pieniądze !

Być może nie wiecie, ale w tym tygodniu obchodziliśmy Dzień Dobrych Wiadomości. Rekordowa wygrana w loterii jest Twoja? A może – daleki krewny właśnie przepisał Ci swój liczony w milionach majątek? Nie daj się nabrać. Każda podejrzana wiadomość, którą dostajesz – to może być phishing.

Zaintrygowanie, krótki impuls, który podpowiada, żeby sprawdzić o co chodzi, kliknięcie w link… tyle wystarczy, żeby stać się ofiarą phishingu. Cyberprzestępcy to wiedzą – i korzystają. Jak się nie dać?

Różne sposoby

Zacznijmy od krótkiego wyjaśnienia, czym jest phishing. To jeden z najpopularniejszych typów ataków opartych o wiadomości e-mail lub SMS, a coraz częściej także – te przesyłane w mediach społecznościowych. Ta metoda ma sprawić, żebyśmy podjęli działania zgodne z zamierzeniami cyberprzestępców, mówiąc inaczej – złapali się na rzuconą przynętę (stąd skojarzenie ze słowem fishing – ang. łowienie ryb).

To dlatego kusi rzekomymi niepowtarzalnymi ofertami, sensacyjnymi nagłówkami, dosłownym lub przysłowiowym „zwycięskim losem” – wywołuje poczucie, że jesteśmy szczęśliwcami.

W rzeczywistości jest zupełnie odwrotnie.

Jaki jest cel phishingu? To np. wyłudzenie naszych danych do logowania do kont bankowych lub w mediach społecznościowych. Jak możecie się domyślać – stąd już tylko krok do poważnych problemów. Wykorzystując nasze dane cyberprzestępcy mogą przejąć pieniądze z naszych kont bankowych, czy też zaciągnąć pożyczkę podszywając się pod nas. Mogą też wykorzystać nasze konta w mediach społecznościowych do złapania kolejnych ofiar. Dlatego – nie dajcie się „złowić”.

Na chłodno

Najważniejsza zasada – nigdy nie klikaj w podejrzane linki lub takie, które pochodzą od nieznanych nadawców. Zwracaj uwagę na nazwy stron internetowych, a także na treść wiadomości.

Cyberprzestępcy dbają o jak największą wiarygodność, ale zdarzają im się błędy i przejęzyczenia. Czasem może chodzić o literówkę, czy jedną przestawioną literę, innym razem o niepoprawną gramatykę, interpunkcję, pisownię, czy też brak polskich znaków np. „ą”, „ę” itd. Na co jeszcze warto zwrócić uwagę?

Oto kilka wskazówek:

Sprawdź, czy e-mail na pewno jest adresowany do Ciebie (z imienia i nazwiska). Jeśli występujesz w roli np. „przyjaciela”, czy „zwycięzcy” – to podejrzane.
Zweryfikuj oznakowania i ogólny wygląd wiadomości. Jeśli np. mail pochodzi z banku, powinny być w nim odpowiednie logotypy, stopki, itp. Masz wątpliwości? Zadzwoń do danej instytucji i zapytaj, czy jesteś adresatem takiej wiadomości.

Dokładnie zweryfikuj adres, z którego przysłana została wiadomość. Często będzie się on zbliżony do prawdziwego adresu, ale szczegóły będą się różniły, np. znajdziesz w nim dodatkową cyfrę lub literę.
Bądź podejrzliwy w stosunku do zwrotów: „kliknij natychmiast”, „odpowiedz w ciągu 24h” – i innych, które mają wymusić szybką reakcję.

Pamiętaj też, że banki i inne instytucje nigdy nie proszą o podanie hasła lub innych wrażliwych danych za pośrednictwem maila czy sms-a. W przypadku, gdy wiadomość zawiera prośby o takie informacje, najprawdopodobniej jest ona phishingiem. W każdej sytuacji zachowaj czujność – to Twoja przewaga.

Działaj – zgłoś

– Cyberprzestępcy stale tworzą nowe metody wyłudzania danych lub pieniędzy. Dlatego – postępujmy ostrożnie, weryfikujmy informacje, zastanówmy się kilka razy, zanim uznamy, że dana wiadomość nie budzi naszych zastrzeżeń. A jeśli mamy pewność, że jesteśmy świadkami przestępstwa, zgłaszajmy to – mówi minister Janusz Cieszyński, pełnomocnik rządu ds. cyberbezpieczeństwa.

A gdzie i jak można to zgłosić?

Wystarczy wejść na stronę https://incydent.cert.pl/ i wypełnić dostępny tam formularz. Tu możecie zgłosić stronę, która wyłudza dane osobowe, dane uwierzytelniające do kont bankowych lub serwisów społecznościowych. Warto to robić!

źródło: https://www.gov.pl/web/cyfryzacja/kosztowne-wiadomosci

internet prędkość

Internet: forum cyberbezpieczeństwa Karpacz

Wiele godzin dyskusji z najlepszymi ekspertami, ciekawe wnioski i ambitne plany – za nami III Forum Cyberbezpieczeństwa, które wspólnie z NASK zorganizowaliśmy w ramach Forum Ekonomicznego w Karpaczu.
Uczestnicy panelu dyskusyjnego

Europejski program certyfikacji cyberbezpieczeństwa, jak pandemia zmieniła pogląd na cyfryzację oraz cyberbezpieczeństwo, cyfrowa gospodarka, cyfrowa suwerenność i cyfrowa solidarność, kooperacja czy odosobnione działanie państw w cyberbezpieczeństwie, zagrożenia hybrydowe w cyberprzestrzeni, 5G i cyberprzestępczość jako plaga XXI wieku – to tylko niektóre tematy, o których dyskutowaliśmy z gośćmi naszego Forum.

Suwerenność, współpraca, skuteczność

Forum Cyberbezpieczeństwa to okazja do merytorycznych rozmów i wymiany poglądów ekspertów. Tegoroczna edycja, podobnie jak dwie poprzednie, cieszyła się dużym zainteresowaniem.

W Forum wziął także udział minister Janusz Cieszyński, pełnomocnik rządu ds. cyberbezpieczeństwa.

– Cyberbezpieczeństwo jest ważną kwestią w nowoczesnym państwie. W zakresie cyfryzacji, nowych technologii – podobnie jak w innych dziedzinach – państwa o podobnych wartościach powinny współpracować – powiedział. – Nasza suwerenność cyfrowa będzie opierać się na sile przedsiębiorstw. Krajowe firmy mogą stać się motorem naszego bezpieczeństwa w cyberprzestrzeni – dodał podczas panelu „Cyfrowa gospodarka, cyfrowa suwerenność i cyfrowa solidarność – jak działać w obliczu światowej konkurencji i globalnych cyberzagrożeń?”.

Zdaniem Balázsa Bencsika, dyrektora węgierskiego Narodowego Centrum Cyberbezpieczeństwa suwerenność cyfrowa powinna bazować przede wszystkim na niezależności danych.

Minister Janusz Cieszyński wziął także udział w dyskusji na temat sposobów poprawy skuteczności systemu cyberbezpieczeństwa.

– Na poprawę systemu cyberbezpieczeństwa trzeba zapracować stawiając na daleko idącą i opartą na zaufaniu współpracę na poziomie lokalnym, krajowym i międzynarodowym. Ważnymi elementami są również profilaktyka i szkolenia – powiedział Janusz Cieszyński.

Z tą opinią zgodził się Philipp Amann, dyrektor ds. strategii w Europolu, określając te działania jako trudne, ale jednocześnie niezbędne do osiągnięcia sukcesu.

Dr hab. inż. Agnieszka Gryszczyńska z Prokuratury Okręgowej w Warszawie zwróciła uwagę, że trudności w poprawie systemu cyberbezpieczeństwa wynikają z faktu, że cyberprzestępczość jest zazwyczaj bardzo dobrze zorganizowana, a sami sprawcy bardzo często współpracują ze sobą wymieniając się narzędziami i informacjami.

Goście Forum rozmawiali także m.in. o powstaniu Centralnego Biuro Zwalczania Cyberprzestępczości.

– Efektywne działanie Biura będzie ściśle związane z posiadaniem odpowiednio wykwalifikowanych specjalistów. Potrzebujemy ludzi. Nawet najlepsza technologia nie jest skuteczna, gdy nie ma ekspertów, potrafiących wykorzystać jej potencjał – powiedział nadinsp. Paweł Dobrodziej, zastępca Komenda Głównego Policji.
Wideo

Certyfikacja bezpieczeństwa

W trakcie Forum eksperci rozmawiali także o Europejskim programie certyfikacji cyberbezpieczeństwa i o tym, czy jesteśmy już gotowi na masową certyfikację produktów i usług.

– Przewidujemy szerokie wsparcie dla projektów z zakresu krajowego systemu certyfikacji cyberbezpieczeństwa. Będziemy zachęcać do powstawania nie tylko laboratoriów publicznych, ale i prywatnych – powiedział Robert Kośla, dyrektor Departamentu Cyberbezpieczeństwa w KPRM.

dr inż. Andrzej Białas, prof. EMAG – ekspert w zakresie normy Common Criteria zaznaczył natomiast, że umowa międzynarodowa o wzajemnym uznawaniu certyfikatów mogłaby znacząco zminimalizować ryzyko zdublowania kosztownych procesów i działań w poszczególnych państwach.

W sumie podczas tegorocznego Forum Cyberbezpieczeństwa odbyło się dziewięć paneli dyskusyjnych, w których wzięło kilkudziesięciu gości. Transmisje wszystkich paneli są dostępne w naszych mediach społecznościowych.

źródło: https://www.gov.pl/web/cyfryzacja/o-cyberbezpieczenstwie-w-karpaczu