Phishing na vlastní kůži webmastera
Dovolte mi abych vám přiblížil celkem zajímavou zkušenost, která se mi jako správci geologického webu GWEB naskytla. Stránky, na kterých se podílím, byly bez našeho přičinění zapojeny do podvodu s krádeží identity – tzv. phishingem, konkrétně cíleným na uživatele systému PayPal.
V pátek ve večerních hodinách jsem při náhodné návštěvě našich stránek zjistil, že se místo obsahu zobrazuje pouze hlášení „Na této adrese není konfigurován žádný server WWW.“ Při pátrání po chybě jsme spolu s kolegou zjistili, že webhostingová společnost nám tentýž den v dopoledních hodinách zaslala e-mail oznamující existenci ilegální aplikace k získávání citlivých údajů uživatelů v jednom z adresářů v naší doméně. E-mail zároveň vyzýval ke smazání dané aplikace, jinak bude společnost nucena provést kroky ke sjednání nápravy. Na to už bohužel bylo z naší strany pozdě, protože máme kompletně zablokované stránky a není nám také dovoleno přihlásit se protokolem FTP ke správě souborů. Webhostingová společnost nám následně potvrdila, že bylo poskytování služeb zastaveno z důvodu nahrání aplikace k odchytávání hesel uživatelů systému PayPal a kromě toho, že se jedná o protizákonné jednání, jedná se i o porušení smluvních podmínek. Také nám bylo sděleno, že jsme aplikaci na server údajně nahráli sami, neboť měla být nahrána ze sítě stejného poskytovatele jako ostatní stránky v doméně (konkrétní údaje bohužel neuvedli). Celou věc předali obchodnímu oddělení s informací, že nevylučují další postup soudní cestou. Nyní nám tedy nezbývá nic jiného než čekat do pondělí, kdy bude v provozu obchodní oddělení. Na žádost o spuštění stránek bez oné aplikace od sobotního večera nikdo nereaguje, přitom máme placenou plnou nonstop technickou podporu. Celá doména s několika stránkami je tedy již třetí den mimo provoz.
Uživatelé jsou do takovýchto aplikací, které zcizují jejich údaje, záměrně lákáni. V tomto případě byl rozeslán spam nabízející vstup do členského programu „Super Program PayPal Silver“ (viz obrázek). Uživatel, který by měl o program zájem, byl přiloženým odkazem veden na aplikaci na našich stránkách, (o ní jsme v té době neměli ani ponětí). Ta nám bohužel i nadále zůstává skryta, a tak nemohu poskytnout bližší informace o konkrétním způsobu získávání údajů. V žádném případě se však nejedná o první ani ojedinělý případ - podobných podvodů se vyskytuje celá řada a dá se říci, že jsou na denním pořádku. Například se může stát, že vám zavolá osoba, která se vydává za bankovního úředníka a požádá vás o údaje k vašemu účtu, může vám přijít e-mail s informacemi, že došlo ke ztrátě vašeho hesla s žádostí o jeho poskytnutí atd. Podobné případy se dnes a denně vyskytují i v rámci PayPalu a jemu obdobných systémů. Uživatel je například vyzván k aktualizaci svých údajů a pokud by ji neprovedl hrozí mu zablokování účtu.
Mě jako webmastera celkem zaráží postup webhostingové společnosti FORPSI, u které máme doménu hostovanou. Pouhé upozornění e-mailem s krátkou reakční dobou (v rámci jednoho dne) a následné zastavení webhostingu celé domény je dost zarážející, když si webhosting platím, za účelem aby byl server dostupný pokud možno bez výpadků. Při takovéto mimořádné situaci bych ocenil okamžitý telefonický kontakt nebo alespoň zablokování konkrétní aplikace a nikoliv však celé domény. Webostingová společnost dále vylučuje, že by aplikaci nahrál někdo jiný než správce webu s odůvodněním, že aplikace byla nahrána ze sítě stejného poskytovatele jako stránky ostatní - konkrétní informace však neposkytla. Pravděpodobně byla opomenuta skutečnost, že se hesla (stejně jako i jiné údaje) přenášené nezabezpečeným spojením mohou dostat k třetím osobám. Nejvíce mě jako zákazníkovi vadí, že společnost neodpovídá na naše požadavky ohledně zprovoznění domény a zaslání podrobnějších informací o nahrání aplikace. Situace je tedy nejasná a pravděpodobně nezbývá než čekat na ortel obchodního oddělení. Byť jsem byl až dosud se společností FORPSI spíše spokojen, několikadenní zablokování celé domény z důvodu námi nezpůsobeného nahrání ilegální aplikace mě vede k závěru přejít k jiné společnosti, která bude preferovat vhodnější řešení jak pro správce stránek tak i jejich návštěvníky. Na závěr bych také rád podotkl, že si nejsme vědomi žádného pochybení z naší strany, které by mělo vést webhostingovou společnost k tomuto jednání a obávám se že se podobný případ může stát jakémukoliv jinému správci stránek. Situace zůstává nadále otevřena – zcizení údajů uživatelů již nehrozí, stránky stále nefungují.
Napsal: Pavel Bokr
—-
Hledáte kvalitní hosting pro Vaše projekty? Vyzkoušejte společnost MASTER Internet:
