Lista ostrzeżeń przed niebezpiecznymi stronami

Wspólnie z operatorami telekomunikacyjnymi rozpoczynamy walkę ze stronami wyłudzającymi dane osobowe, dane uwierzytelniające do kont bankowych i serwisów społecznościowych. Lista powstała w odpowiedzi na znaczący wzrost liczby wyłudzeń związanych z treściami dotyczącymi epidemii koronawirusa.

[kidi1]

dorzucam od siebie: www.jw.org

[certpl]

@kidi1: ( ͡~ ͜ʖ ͡°)

[mietkomietko]

@kidi1 www.facebook.pl

[alienv]

Lista 6 domen jest aktualizowana co 5 minut. Szanuję (⌐ ͡■ ͜ʖ ͡■)

@certpl: to znaczy że sygnatariusze o których mowa już ją stosują i te domeny są blokowane?

[certpl]

@alienv: Cześć, powoli się rozkręcamy :-)

W tym momencie sygnatariusze wdrażają u siebie naszą listę, nie mamy wpływu na to ile zajmie to czasu. Udostępniamy dane dla każdego i zachęcamy do wykorzystania listy w swoich systemach.

[Martini12]

@Menglomerat: ale zroznicowane pod katem stopnia ich perfidii? Bo zdaje sobie sprawe ze niektore strony potrafia byc przekonujace. natomiast jako ze mam poglady takie ze nalezy uczyc ludzi jak omijac przeszkody a nie im je usuwac z drogi uwazam takie inicjatywy za mocno dyskusyjne. @EstradaOrNada slusznie zauwazyl/a ze nalezaloby podeprzec to jakims aktem prawnym bo ciecie zawartosci netu dla uzytkownikow moze sie skonczyc jakimis nieprzyjemnosciami.
Takze ja obstaje przy

[OjciecMalwersant]

Jako pierwszy serwis zgłaszam SKYCASH.

[blargotron]

Jak ktoś chce w formacie hosts, to wystarczy zrobić np. curl [https://hole.cert.pl/domains/domains.txt](https://hole.cert.pl/domains/domains.txt) | sed 's/^/127.0.0.1 /' :)

[hjgvcygv]

@blargotron: Dzięki, do adguard w sam raz.

[EstradaOrNada]

@certpl ok popieram, ale o ile w przypadku stron hazardowych ISP ma obowiązek zmienić IP w DNS tak tutaj chyba nie ma prawa ingerować w połączenie klienta. Jeśli jest inaczej, proszę podeprzeć to jakimś aktem prawnym.

[rafosk]

@certpl: proponowałbym dodać jeszcze wykaz witryn w formacje hosts, żeby można ją było dodać do Pi-hole, Ublock Origin itp. rozwiązań do blokowania.

[noHuman]

Jak zgłosić stronę do bazy?
właśnie dostałem niezamawianego SMSa z dziwnym linkiem do rejestracji u lekarza. domena "ide.do"+numer ref.

[wdjag]

@certpl czy jest jakiś dostęp do API który zwróci domeny które nie mają ustawionej flagi DataWykreslenia/DeleteDate. Dużo prościej to obsłużyć po stronie operatora. Wystarczy wtedy tylko porównać stara listę z nową, stara != nowa -> reload

[certpl]

@wdjag: Udostępnimy niedługo dodatkowo format tekstowy z samymi nieusuniętymi domenami.

[grzypek]

@PELock: Możesz mi wytłumaczyć, po co autoryzacja ma być do listy stron niebezpiecznych?

[noHuman]

Co to jest na obrazku?
2. inna sprawa 7 domen na liście?
3. domeny nie działają albo/i firefox ostrzega o zagrożeniu

[certpl]

@noHuman:
ad.1. Wiadomość od przestępcy do Adama, który zamieścił ten adres na z3s :).
ad.2. Dopiero zaczynamy. Wrzucamy domeny, które są aktywne. Naszym zdaniem ma sensu zamieszczać domen z treściami, które dawno wygasły.
ad.3. I bardzo dobrze :). Część domen szybko wygasa właśnie przez tego typu filtry.

[Kruszec]

@noHuman: @certpl: ogolnie tak czytam te wypowiedzi i mi sie smiac chce z tego, ze nawet dostawce internetu tutaj nazywaja isp. Na mysl mi przychodzi tylko to, ze spolecznosc informatyczna chcąc być elitarną przyjęła do swej mowy te pokrętne zwroty. Takie przedłużenie fujarki xD

[c.....e]

Blokowanie domen na poziomie DNS to średnie rozwiązanie, chociaż z drugiej strony uchroni może zgredów chociaż... ( ͡° ͜ʖ ͡°)

[wypokowy_expert]

@cazzanomore: a po co blokować bardziej, jak ktoś jest uparty to i przez vpna wejdzie. Jak ktoś ma własne dnsy ustawione to jest na tyle ogarnięty że nie da się nabrać

[blargotron]

@cazzanomore: Tu nie chodzi o zablokowanie ogarniętej osobie dostępu tylko zabezpieczenie przed głupią pomyłką w rodzaju klikniecie na url, która się nawet najlepszym może zdarzyć.