9/7/2018
W 8 odcinku niebezpiecznikowego podcastu pt. Na Podsłuchu opowiadamy o najpopularniejszych internetowych scamach, czyli oszustwach i przekrętach, w których ofiarami stać może się każdy — nawet ludzie “technicznie świadomi”. Marcin Maj, Kuba Mrugalski i Piotr Konieczny radzą, co zrobić aby zminimalizować ryzyko bycia ofiarą internetowych przestępców. Posłuchajcie całego odcinka i jeśli daliście się naciąć na przekręt o którym nie mówiliśmy — dajcie nam znać w komentarzach.
Posłuchaj tego odcinka
Listen to “NP #008 – ten o oszustwach internetowych” on Spreaker.
Linki do omawianych zagadnień
Internetowe oszustwa na Niebezpieczniku opisujemy regularnie pod tagami takimi jak: scam, oszustwo, oszustwa, przekręt. Warto zapoznać się z każdym z artykułów.
W odcinku przywoływaliśmy m.in. poniższe zagadnienia:
Przekrętów na SMS Premium i oszustwa na Premium SMS jest sporo. Dlatego warto zablokować sobie usługi premium ale trzeba to zrobić skutecznie, bo nawet niektóre blokady da się zdjąć, zwłaszcza te z “mobilnych routerów”. Trzeba też pamiętać o usługach WAP/Direct Billing, które nie wymagają przepisania kodu, żeby ich kosztem obciążyć czyjś rachunek. Na szczęście, policja działa coraz sprawniej i niedawno krakowscy policjanci zwinęli kilku oszustów, którzy ugrali ładnych kilka milionów na wymuszaniu zapisów do usług Premium SMS.
Równie skutecznie rachunek może nam nabić oddzwonienie na nieodebrany numer.
Scamy z Premium SMS można też sprytnie łączyć z Facebookiem — najbardziej znany trick to “o popatrz, ktoś wrzucił tu twoje przerobione zdjęcia” (jest tego naprawdę sporo), albo znajomi, którzy proszą o wsparcie “darmowym SMS-em” lub fanpejdże, które rozdają telefony, domy, samochody i inne bony.
Poza scamami na masową skalę coraz popularniejsze są ukierunkowane ataki. Trzeba się więcej napracować, ale i więcej można ugrać. Atakujący ma dane na temat ofiary z zewnętrznych serwisów i historii przejętego konta ofiary (czy to na FB czy skrzynki e-mail). Oszuści potrafią się podszyć nawet pod rodziców ofiary.
Ludzie trochę pomagają sami, bo nie widzą nic złego w prezentowaniu światu swojej karty płatniczej, czy to na swoich aukcjach czy podczas korzystania ze stron optyka. Ale cóż począć, żyjemy w czasach, gdy do pokazywania karty zachęcają nawet banki, jak T-Mobile cośtam cośtam przez Alior.
Kolejnym popularnym scamem jest wysyłanie fałszywych pism, domagających się “fakultatywnej” opłaty za wpis do CIDG, KRS, ale także fałszywe kary od “wydziału bezpieczeństwa” czy UKE
Ale najpopularniejszym typem oszustwa ostatnimi czasy jest lewy Dotpay, który rozprzestrzenia się głównie przez OLX na ogłoszeniach które oddają coś za darmo albo jedynie za koszt usługi kurierskiej.

Jeśli interesują Cię inne popularne w Polsce przekręty i oszustwa a dodatkowo chciałbyś dowiedzieć się jak zabezpieczyć się przed innymi atakami na Twój komputer i smartfon oraz prywatność, to zapraszamy do udziału w naszym wrocławskim wykładzie pt. “Jak nie dać się zhackować?“, który odbędzie się w środę 11 lipca o godz. 18:00. Rezerwacja miejsc tutaj.
Zasubskrybuj nas, aby nie przegapić nowych odcinków
Najwygodniej jest nas zasubskrybować poprzez dowolną aplikację do słuchania podcastów. Po prostu wpiszcie “niebezpiecznik” w wyszukiwarce, a Waszym oczom ukaże się:
Kliknięcie w “Subscribe” sprawi, że będziecie automatycznie informowani o kolejnych odcinkach. Możecie też kliknąć w poniższy przycisk, aby zapisać się na podcast przez iTunes:
Będziemy też superwdzięczni, jeśli ocenicie nasz podcast na 5 gwiazdek. Dzięki temu “zhackujecie” algorytmy poleceń i więcej osób będzie w stanie nas usłyszeć i w konsekwencji zabezpieczyć się przed internetowymi oszustwami.
Wszystkie odcinki w jednym miejscu na YouTube
“Na Podsłuchu” ma także swoją stałą stronę na Niebezpieczniku:
Tam znajdziecie player pozwalający odsłuchać wszystkie odcinki, oraz listę linków do postów z dodatkowymi informacjami dla każdego z poprzednich odcinków (m.in. ze spisem omawianych artykułów oraz narzędzi). Można nas też słuchać na YouTube.
Do podsłuchania!
Panowie, da się coś zrobić z jakoscią dzwięku w Waszych materiałach?
Bardzo popieram ten komentarz. Jest tylko jedna osoba (wybaczcie, nie wiem kto jest kim), którą dobrze słychać. Pozostałe dwie to jakby z piekieł mówiły. Panowie, ogarnijcie to trochę, bo tematy poruszacie fajne, ale słucha się tego ciężko.
Jedna osoba mowi z wiadra, druga z paczki waty – to jest okropne.
Dokładam się do prośby, nie używajcie mikrofonów zbierających wszystko wokół i robiących studnię. Słucham podcastów w samochodzie jadąc do roboty. Jedna trzecia podcastu jest niezrozumiała.
mi jakos nie przeszkadza. sluchalem z jedna sluchawka w uchu w pokoju gdzie gadalo pare osob na raz i dalo rade. jeden glosow brzmi jak przepuszczony przez duza kompresje (gsm?).
oczywiscie mozna to by nagrac z monumentalna jakoscia radia maryja, ale bez przesady
VY 73
Panowie, dokładam się do prośby: zróbcie coś z dźwiękiem. Mówicie o bardzo ciekawych i ważnych sprawach, ale jakość dźwięku jest taka, że momentami aż uszy bolą.
Nie da sie.
No chyba ze uda sie okielznac technike.
Mikrofon trudna sprawa a programy do obslugi dzwieku to kosmos.
https://www.money.pl/gospodarka/wiadomosci/artykul/revolut-knf-nadzor-banki,224,0,2410464.html
revolut już pod lupa knf
Wspomnieliście, że Facebook wprowadza nowe zasady i aplikacje nie będą mogły publikować na prywatnych ścianach. Gdzie można o tym poczytać?
Szukałem w samym Facebook, ale nie udało mi się znaleźć żadnej wzmianki o tym.
A propos telefonów, gdzie na początku rozmówca pyta się “czy dodzwonił się do miasta X” – może to wyciek z Netii. Ja sam nie byłem nigdy ich klientem, ale w formularzu do sprawdzenia dostępności usług internetowych wpisałem i telefon i miasto – to też wtedy wyciekło
Nr telefonów powiązane z miastami najprawdopodobniej pozyskiwane są z serwisów ogłoszeniowych nieruchomości, moto itp.
Odnośnie zachowania prywatności w sytuacji gdy np. zamieszczacie ogłoszenie na portalu aukcyjnym – warta zauważenia jest możliwość skorzystania z takich usług jak np. Xtra Numer w Play (https://www.play.pl/uslugi/xtra-numer/) lub skorzystanie z mailowych domen tymczasowych (https://www.wykop.pl/wpis/6983275/php-webdev-zebralem-443-domeny-wykorzystywane-do-r/)
Odnośnie tych telefonów “czy jest pan mieszkańcem miasta”. Kiedyś powiedziałem, że nie, że mieszkam w mieście X (400km dalej). Po miesiącu telefon “kontaktujemy się z panem, ponieważ wylosowaliśmy(!) numer wśród mieszkańców miasta X…”
W mojej ulubionej aplikacji do słuchania podcastów – SPOTIFY – nie można Was znaleźć.
Napisz do Spotify. My aplikowaliśmy, ale to od nich zależy jak szybko przeprocessują podcast.
A ja mam glupie pytanie:
Czy VPN chroni przed WAP billingiem?
Chodzi mi o sytuację kiedy mam router LTE i urządzenie podłaczone do wi-fi. Jeśli na urządzeniu uruchomię VPN-a to jak właściciel strony z WAP billingiem jest w stanie ustalić do jakego operaora ma wysłać rządzanie zapłaty?
Akurat jak Was słuchałem to zadzwonili “z prezentacją produktów”.
Zapytałem, skąd mają mój numer – Beta Call.
Oczywiście powiedziałem, że mają złe dane i mieszkam gdzie indziej – Pani się szybciutko rozłączyła.
Słucham o wyłudzeniach nazwiska panieńskiego matki i tak sobie myślę, że w dobie facebooka i podobnych mediów społecznościowych, gdzie zaznacza się relacje rodzinne, dobrze jest już zacząć żniwa, żeby za parę lat mieć nazwiska kobiet, którym będą rodzić się dzieci. Już teraz często dziewczyny mają nazwisko po mężu i panieńskie. A ich dziecki też będą podatne na podobną “weryfikację”. Jakby się tak zastanowić…