Lista ostrzeżeń CERT Polska: co blokuje, a czego nie sprawdza

Historyczny opis listy ostrzeżeń CERT Polska dotyczył projektu rozpoczętego w odpowiedzi na wyłudzenia związane z epidemią koronawirusa. Dokument nie potwierdza bieżących zasad ani tego, czy Twój operator obecnie stosuje blokadę.

Ówczesna współpraca operatorów była dobrowolna i mogli oni wypowiedzieć porozumienie. Dotyczyło ono stanów nadzwyczajnych, epidemii lub zagrożenia epidemicznego. Miało obowiązywać do odwołania przez Ministra Cyfryzacji albo ustania wskazanego stanu, najwyżej przez 3 miesiące od podpisania. Dokument dopuszczał kontynuowanie współpracy w innych okresach, ale jej nie gwarantował.

Jak opisano blokowanie domen

Lista miała dostarczać adresy domen związanych z wyłudzaniem danych. Sam wykaz nie wykonywał blokady: odpowiadał za nią operator. Operator zmieniał odpowiedź DNS tak, aby użytkownik trafiał na komunikat o zagrożeniu zamiast na witrynę oszustów. Nie usuwało to zawartości strony z jej serwera i nie oznaczało zmiany w rejestrze domen.

Dokument wyjaśniał również, dlaczego wpisana domena mogła pozostać dostępna. Dostawca lub administrator sieci mógł nie wdrożyć listy, urządzenie mogło używać innego DNS, a pamięć podręczna mogła zawierać wcześniejszą odpowiedź.

Czego wykaz nie rozstrzygał

Opisany zakres obejmował strony służące wyłudzaniu danych osobowych oraz danych logowania, między innymi do bankowości. Nie przewidywał oceny prawdziwości publikowanych informacji ani filtrowania pornografii. CERT opisywał też masowe rejestrowanie takich stron i krótkie korzystanie z nich przed porzuceniem na rzecz kolejnych adresów. Wskazywał przy tym potrzebę sprawnego wykrywania i zgłaszania tych witryn.

W opisanej procedurze analitycy ręcznie oceniali zgłoszenia; wysłanie formularza nie oznaczało automatycznego dodania domeny. Według dokumentu domena miała trafić do wykazu w ciągu 5 minut po decyzji o jej dodaniu. Termin dotyczył więc uzupełnienia listy po decyzji, a nie rozpatrzenia zgłoszenia.

Źródło

CERT Polska (Wayback), 19.09.2024: https://web.archive.org/web/20240919200055/https://cert.pl/posts/2020/03/ostrzezenia_phishing/

Zdjęcie: www.Pixel.la Free Stock Photos, CC0 (http://creativecommons.org/publicdomain/zero/1.0/deed.en), Wikimedia Commons, https://commons.wikimedia.org/wiki/File:Hands-coffee-smartphone-technology_(23698591814).jpg