Aktuální informace

Další ročník pravidelné konference SECURITY se koná ve čtvrtek 28. února 2019 již tradičně v Clarion Congress hotelu v Praze.

• 26. 11. 2018 - INFORMAČNÍ GRAMOTNOST (Mgr. Pavel Sedláček)
• 03. 12. 2018 - JAK SE NECHYTIT DO PASTI OPERÁTORŮ (JUDr. Alena Sejková)
• 10. 12. 2018 - HOAX – podvodné e-maily, odvrácená tvář elektronické komunikace (Josef Džubák)

V poslední přednášce z cyklu si povíme o hoaxech, podvodných e-mailech a také o vyděračských e-mailech, které se stále častěji objevují v našich schránkách. Přijít mohou samozřejmě i mladší ročníky, kterých se tato problematika rovněž týká.

Do databáze byla přidána ukázka dalšího podvodného vyděračského e-mailu. Tentokrát je psaný "češtinštinou" s pěkným předmětem zprávy Váš účet byl trhlý.

V rámci druhé série přednáškového cyklu (nejen) pro 60+ se koná v úterý 27.3.1018 přednáška na téma HOAX – odvrácená tvář elektronické komunikace.

Během přednášky se seznámíme s historií nejen klasických hoaxů - fám, ale také s různými internetovými podvody, které číhají v e-mailových schránkách.

Místo konání:
Společenský sál radnice Brno-střed
Dominikánská 2, Brno

Vstup: volný

Doba konání: 27.3.2018 10:00-11:30

Ke stažení je program jarního cyklu přednášek nebo informační leták.

Doplněno 27.3.2018:

Přednáška ke stažení ve formátu PDF.

V rámci cyklu Ne/Bezpečí ve světě médií proběhla v pátek 16.3.2018 lekce na téma HOAX. Lekce se zúčastnili žáci ZŠ Otokara Březiny v Jihlavě.

Prezentaci přednášky si můžete stáhnout ve formátu PDF.

Ve čtvrtek 1. března se v Clarion Congress hotelu v Praze sejdou odborníci na kybernetickou bezpečnost z celého světa. Nezávislou konferenci SECURITY už po 26. pořádá společnost AEC.
Také letos bude rozdělena na dva paralelní programy: manažerský a technický, skládající se z přednášek expertů a případových studií, prezentovaných přímo zákazníky. Program začne zahájením konference v 9 hodin a s přestávkami bude trvat až do 18 hodin.

Dnes uděláme malou výjimku a v době elektronické se vrátíme k poště papírové. Jednomu spolupracovníkovi přišel do schránky (rozumějme poštovní, fyzické) dopis, který připomínal úřední výzvu k registraci evropského DIČ.
Ve skutečnosti se jednalo o skrytou objednávku na reklamu, za kterou by v případě nepozornosti musel zaplatit 771 EUR.

Jedná se tzv. Katalogový podvod. Podrobněji se o něm rozepisuje ve své diplomové práci David Ondrejkovič.

Naštěstí byl opatrný a před zmačkáním dopisu a vyhozením do koše jej naskenoval a poskytnul nám ho na ukázku.
Na obrázku v detailu aktuality se můžete podívat, jestli vám také nedošlo něco podobného.

Doplněno: Jak se ukázalo v nasledné diskuzi na Facebooku, stejné formuláře chodí i například ve formátu PDF e-mailem.

DOPLNĚNO:

Vložena prezentace (pdf) z přednášky.

Bez ústního komentáře to samozřejmě není úplné, ale je zde alespoň několik záchytných bodů. V závěru sice chybí důležitá rada - zálohovat, zálohovat a ještě zálohovat. Ale na přednášce jsem na to nezapomněl.

Pořadatelům děkuji za pozvání, posluchačům za účast!

---

V rámci přednáškového cyklu (nejen) pro 60+ se koná úterý 17.10.1017 přednáška na téma

HOAX - podvodné e-maily = odvrácená tvář elektronické komunikace

Návštěvníci se mohou seznámit s historií nejen klasických hoaxů - fám, ale také s různými internetovými podvody, které na ně mohou číhat v e-mailových schránkách.

Místo konání:
Společenský sál radnice Brno-střed
Dominikánská 2, Brno

Vstup: volný

Doba konání: 17.10.2017 10:00-11:30

V pondělním pořadu Na stopě byla první reportáž o stále častějším triku podvodíků. Tentokrát se vydávají za fiktivní vojáky na zahraničních misích. V některých případech hledají pomocníka, který by jim pomohl převést náhodně objevenou hotovost z cizí země, jindy důstojník v tísni potřebuje jinou pomoc, zejména tu finanční

Reportáž je tentokrát o podvedené ženě, jejíž důvěru si získal údajný americký generál a ona přišla o veškeré úspory. Při sledování reportáže si můžete všimnout, jak mají podvodníci dobře připravenou a zajištěnou legendu. Pokud si potřebujete ověřit informace, navedou vás přesně tam, kde se dozvíte vše, co chtějí, abyste se dozvěděli.
Tady se můžete podívat, jak funguje internetový generál.

Mnozí uživatelé ve své e-mailové schránce již někdy objevili překvapující zprávu o nečekaném dědictví z afrického kontinentu, převážně Nígérie. Případně se mohli setkat s jinou variantou, kdy vdova po bohatém manželovi musí nenápadně vyvézt dědictví ze své země a k tomu potřebuje právě Vás, tu nejspolehlivější osobu. Také jste se mohli být osloveni vojákem, který na své misi objevil poklad a shání nějakého parťáka na tajné převedení z cizí země?

Pokud jste se s něčím podobným zatím nesetkali, měli jste štěstí. V opačném případě jste možná byli poprvé překvapeni, ale později už podobné e-maily bez čtení rovnou mažete. A jestli jste se někdo nachytali a dokonce poslali peníze, pak máte zaplacenou zkušenost do budoucnosti.

Popisované e-maily jsou totiž obyčejný podvod, nejčastěji označovaný jako SCAM419. Kam až sahají kořeny těchto podvodů si můžete přečíst v pěkném článku na Xmanovi Španělský vězeň funguje dodnes.


Na podobném principu fungují i podvodné loterie, kterým se speciálně věnujeme v samostatné části LOTERIE.

Podle serveru HOAX-SLAYER se opět objevila další falešná zpráva o smrti Rowana Atkinsona (představitele Mr. Beana). Podvodná informace je doprovázena obrázkem, který má odkazovat na video s nešťastnou událostí, ale ve skutečnosti dojde k přesměrování na podvodné stránky.
Na nich pak můžete být vyzvání k dalšímu sdílení a finální stránka kam je návštěvník přesměrován se může lišit. Mohou to být stránky se škodlivým kódem, který se bude snažit do počítače vetřít pod záminkou instalace pliginu pro přehrání videa, nebo falešný dotazník na vylákání důvěrných informací nebo přístupových údajů k účtům.
Případně může být podvodná stránka připravena jako chybová, která se bude snažit uživatele přesvědčit, že má problém s počítačem a vylákat platbu za údajnou opravu.


Zneužívání jmen slavných osobností a s nimi spojených fiktivních událostí není nic neobvyklého. Podvodníci mívají tento trik v celkem oblibě. V případě Rowana Atkinsona už stejný trik zkoušeli například letos  březnu.

ZDROJ: HOAX-SLAYER: Death Scam Post Again Targets Rowan Atkinson (Mr Bean) — Mr. Bean is NOT Dead

S otravným spamem nabízející různé pochybné produkty se jistě setkala většina lidí. Před několika lety se také často objevovaly spamy nabízející zaručené tipy na nákup akcií různých společností.
Princip byl jednoduchý. Spekulanti nakoupili akcie společnosti, rozeslali e-maily s tipem na nákup údajně zajímavých akcií. Stačilo, aby se dost lidí nachytalo a propagované akcie se začaly na burze poptávat. Tím šla cena nahoru a spekulanti mohli, tyto jinak nezajímavé akcie, se slušným ziskem prodat. Investorům, kteří se nachytali na lákavé typy ve spamu zůstali jen většinou nezajímavé akcie.
Po určité době přestal byl trik s tipem na akcie zajímavý (nebo použitelný) a tento druh spamu pomalu vymizel.

Před pár dny bezpečnostní tým Cisco Talos odhalil nový pokus o oživení starého triku, který ke šíření nabídek využívá botnetu Necurs.

Podrobné informace: Talos Blog: Necurs Diversifies Its Portfolio

ZDROJ: IT Security

Letošní program je postaven zejména na případových studiích, kterým jsou věnovány 4 bloky, celkem 10 prezentací.
Na základě vyhodnocení loňských dotazníků a nedávné Call for Papers výzvy jsou do programu zařazena témata, o která byl ve vašich odpovědích absolutně největší zájem – problematika GDPR (manažerský sál) a ransomwaru (technický sál).

Konference je ideálním místem pro networking a výměnu zkušeností. Nyní máme 400 platných účastnických registrací. Mimo jiné je plánovaných 8 panelových diskuzí a další ročník hackerské laboratoře.


Základní fakta:

• Název akce: SECURITY 2017
• Ročník: 25. ročník (konference se pravidelně koná již od roku 1991)
• Kdy: čtvrtek 23. února 2017
• Kde: Clarion Congress Hotel Praha
• Předpokládaný počet účastníků: 400 - 500 IT/Security Specialistů
• Počet řečníků: 26
• Web konference: www.konferencesecurity.cz

Konference tradičně proběhne paralelně ve dvou sálech s rozdílným programem. Účastníci mohou volně přecházet a sestavit si tak vlastní program, který plně vyhovuje jejich zájmům.

Pořadatelé se stále snaží udržet konferenci nezávislou, tedy bez marketingově a obchodně zaměřených prezentací. Velký důraz je kladen na odbornou úroveň jednotlivých přednášek a maximální přínos pro účastníky.