Počítačová gramotnost II

Počítačová gramotnost – po druhé - Phishing, pharming, nigerijské dopisy.

Vzhledem k výzvě v zářijovém čísle Klubka (o které jsem psal včera) určené majitelům mobilních telefonů, která byla zjevným nesmyslem nazývaným HOAXem, jejichž cílem je získat e-mailové adresy, na které je pak posílán SPAM, jsem se rozhodl napsat ještě jeden text..

Co je to SPAM - jsou to nevyžádané e-maily, většinou rozesílaných na tisíce nebo spíše statisíce adres, Pokud jsem zachytil správně, název pochází z označení jakéhosi druhu amerického lunchmeatu. V počítačových knihách se dá najít datum, kdy byl poslán první SPAM.

Je to svým způsobem trest za výhodu elektronické komunikace, která se vyskytuje prakticky na celém světě. Opět se dá najít v odborných médiích, odkud pochází většina SPAMu. Poté, kdy jsem napsal zprávu redaktorovi jednoho ruského vydavatele prostřednictvím formuláře na jejich webu a uvedl jsem tam i moji e-mailovou adresu a kdy jsem ke svému překvapení, že můj dotaz nebylo odeslán redaktorovi, ale zobrazil se na webové stránce, mně bylo jasné, co bude následovat. Denně mi přijde přes 50 e-mailů v azbuce, většinou s nabídkou, že mi najdou klienty, tedy разссылка э-майлов. Zasílání obchodních nabídek má svoje pravidla a zákon tak zcela nezakazuje rozesílání obchodních nabídek.

Ukazuje se více méně, že je marná snaha vymýtit SPAM. Ani zákony s patřičnou sankcí většinu spammerů neodradí a snaha o celosvětové řešení je nesmyslem. Objevily se pokusy zavést jakési poplatky za každý odeslaný e-mail, který by zřejmě měl vybírat provider (poskytovatel připojení). Nedá se očekávat, že by se na tom dohodl celý svět, takže by to v praxi nefungovalo.

SPAM jen obtěžuje, ale jiné nekalé praktiky jsou nebezpečnější, mají kriminální povahu a směřují k okradení uživatele často o velké částky.

7

Phishing (česky se to překládá jako „rhybaření“ - to „h“ tam opravdu patří) představuje odesílání podvodných e-mailů, jejichž cílem je vylákat z adresátů hesla, číslo kreditní karty a další citlivé údaje. Odkazují na webovou stránku, která se tváří jako skutečná stránka banky atd. Má tedy

podobnou podobu. Uživatel zpravidla ani není schopen si ověřit, že webová adresa, tedy údaj, který se objevuje v adresním řádku, je jiná. Každý svého štěstí strojvedoucím. Nepomáhá opakované upozorňování na tyto praktiky. Část uživatelů to prostě není schopna pochopit.

Pharming (česky farmaření) spočívá na napadení DNS a přepsání IP adresy a přesměrování klienta na falešnou stránku banky. Je sofistikovanější než Phishing. Běžný uživatel netuší, co je to DNS či IP adresa, nemám dost prostoru pro vysvětlení.

Nigerijské dopisy jsou další podvodnou praxí. Živí se jí údajně několik set rodinných gangů v Nigerii; na základě toho byl zřejmě změněn zákon v Nigerii a je tam zakázáno vybrání zálohy za služby pod sankcí vězení. Nigerijské zákony si nejsem schopen najít a ověřit, takže vycházím z toho, co se uvádí.

Pravidelně dostávám e-maily, které jsou snad pokračování dříve odesílaných dopisů. Odesílatel se vydává tu za vdovu po Mobutu Sese Seko, manželku Chodorkovského, manažerovi z jakési banky atd. Prosí o pomoc s transakcí. Chtějí s Vaší pomocí někam převést tu 16 000 000 $, nebo jiné částky a za použití Vašeho účtu nabízejí provizi (15% atd.). Nikdy jsem na to nereagoval, ale jak jsem pochopil, když se ozvete, žádají po Vás, abyste jim nejprve poslali cca 170 000 Kč atd. Je neuvěřitelné, že na evidentní nesmysl reagují i podnikatelé (řekl bych spíše živnostníci). Následuje šok, cesta na policii a pak zjištění, že Vaše peníze skončily na nějakém anonymním účtu a byly vybrány pomocí anonymní karty. Jinou variantou je oznámení, že Vaše e-mailová adresa získala „výhru“ v jakési loterii. Mechanismus je podobný. Některé podvodné praktiky Vás vylákají např. do Nizozemí, a tam jste více méně unesen, je Vám zabaven pas a jste vydírán.

Řada uživatelů Internetu, kteří jsou majiteli účtu, naletí na nabídku a souhlasí rovněž s využitím účtu k převodu peněz. Toto, i když to vypadá podobně jako výše, slouží k vykradení účtů pomocí napadených bankomatů. Po podojení účtu majitele karty, který se stal obětí (těch obětí bývá zpravidla více), peníze přes účty uživatelů, kteří naletěli nabídce na využití účtů k převodu peněz, zmizí složitou cestou, která je řetězce řady účtů, zmizí opět zřejmě na anonymních účtech a jsou vybrány z bankomatu.

Na závěr trochu humoru. Někteří uživatelé vůbec neumí používat např. adresní řádek prohlížeče. Prostě neumí zadat adresu webové stránky a vše řeší pomocí vyhledavače. Neřešitelný problém nastane, když ji někdo jiný nebo oni sami změní domovskou stránku prohlížeče na jinou stránku, než je nějaký vyhledávač, a pak jsou bezradní. Spíše z oblasti literatury pro mentálně postižené, je počínání mého kolegy (elektroinženýr a kandidát věd, tedy Ing., CSc.). Ten má nastavenu jako domovskou stránku prohlížeče SEZNAM, a webové stránky „vyhledává“ tak, že do vyhledávacího řádku (ano opravdu do vyhledávacího řádku ne do adresního řádku), zadává např. www.seznam.cz, na SEZNAMu hledá SEZNAM (!): a pokud jste pochopili, tak je to na hranici idiocie.

RNDr. Karel Vašíček

www.mathpublishing.eu