Znáte historii kapely Visací zámek a to, jak její členové roznášeli z recese na kolejích na Strahově šuškandu, že jsou nejlepší česká punková kapela? Legenda praví, že to dělali tak dlouho, až jim nakonec nezbylo nic jiného, než kapelu skutečně založit. I o našem posledním počinu, Strážcích internetu, jste od nás už nejspíš slyšeli v době, kdy ještě neexistoval. Nicméně my jsme na rozdíl od „Visáčů“ od začátku věděli, že to chceme skutečně dělat. A teď tedy Strážce konečně spouštíme.
Cílem Strážců je oslovit komunitu lidí, kteří chtějí být prospěšní druhým, mít dobrý pocit z toho, co dělají, a pomoci s obranou českého kyberprostoru a jeho uživatelů před útoky na bázi sociálního inženýrství. Jak víte, již déle než patnáct let provozuje sdružení CZ.NIC národní bezpečnostní tým CSIRT.CZ. Vedle řešení incidentů se výraznou měrou zaměřujeme i na vzdělávání, osvětu a prevenci. A právě v té poslední části bychom potřebovali pomoc od naší komunity.
V posledních letech extrémně vzrostl počet útoků založených na sociálním inženýrství, které někde v průběhu děje spoléhají na podvodné stránky. Jedná se nejen o klasický phishing, zneužívající všechno od stržených bodů řidiče přes nabídku vstupenek do zoo až po přeplatky u zdravotních pojišťoven, ale i o podvody na inzertních serverech závislé na napodobování legitimních doručovacích služeb nebo podvodné investiční platformy. O těchto podvodech jsme ostatně psali mnohokrát, například zde, zde, zde, zde a také třeba tady.
Díky našim dlouhodobým zkušenostem dokážeme řadu podvodných stránek nalézt sami, dokonce o nich často víme ještě předtím, než dojde k jejich reálnému zneužití. Máme na to řadu nástrojů – náš systém PROKI, který se během let stal díky dalším úpravám nepostradatelným pomocníkem, systém DNS Crawler laboratoří CZ.NIC, který nám pomáhá s včasným odhalováním podvodných domén v .CZ doméně, nebo náš interní software, který automaticky analyzuje nově vydané certifikáty a který naopak pomáhá najít především podvodné stránky provozované mimo doménu .CZ.
I přes veškerou snahu však nejsme schopni zachytit vše, před čím bychom koncové uživatele v České republice rádi ochránili. Uživatelé i odborná komunita nám sice mají snahu hlásit podvodné stránky, nicméně komunikační kanály, kterými nám hlášení podávají, nejsou jednotné, což vede k prodlevám a k tomu, že někdy skončí hlášení i mimo náš dosah. A právě toto by měl nový projekt řešit. Pokud budeme většinu hlášení získávat předem definovaným způsobem, usnadní a zrychlí to i naši reakci na tato hlášení. Navíc jsme k novému webu vytvořili také doplňky do prohlížečů, které proces usnadní i samotným ohlašovatelům.
Do služby bude možné podávat hlášení anonymně, nebo po přihlášení. Přihlášení uživatelé budou sbírat body a dostávat speciální odznáčky. Čím déle a kvalitněji bude daný uživatel do systému přispívat, tím větší budou mít jím podaná hlášení prioritu při zpracování.
A co se tedy bude s vaším hlášením dít? Po jeho posouzení proběhne standardní procedura, během níž dojde k eliminaci nebezpečných stránek. Tím ochráníte všechny uživatele v České republice, na které útok cílil. Bohužel u části stránek nejde dle našich zkušeností v praxi docílit jejich úplného zrušení, protože jsou například provozovány v zemích, kde tyto věci nikdo neřeší. Vaše hlášení však nepřijde nazmar, protože všechny nahlášené relevantní podvodné stránky budou přidány také do naší služby Deny listy. Ty už bohužel, aspoň zatím, nepokryjí všechny uživatele v České republice, ale pomohou těm uživatelům, kteří jsou připojeni přes naše smluvní partnery, kteří jim službu umožňují využívat. Protože si potrpíme na transparentnost, dodáváme, že služba Deny listy je spolu s penetračním testováním a testováním zabezpečení webových stránek zdrojem příjmů, který nám pomáhá financovat všechny ostatní služby, poskytované národním CSIRT týmem veřejnosti bezplatně. Pomůžete tedy hned dvakrát – jak při ochraně komunity, tak při udržování vysoké kvality služeb, které odborné i laické veřejnosti poskytujeme.
Budeme velmi rádi, pokud se do projektu zapojí co nejvíce účastníků jak z řad profesionálů, tak i běžných uživatelů. Každá pomoc se počítá a vaše hlášení může zachránit jiného uživatele před finanční újmou. Útočníci se čím dál lépe organizují a my bychom na to měli reagovat a začít s účinnou organizací obrany na naší straně. Pojďme dneškem zahájit novou éru hnutí uživatelského odporu.