Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Andrzej3345 · 2021-03-15 13:14:36

Dostałem następującą wiadomość przez pocztę OSM:

------------------------------------------------
HEY
Kimberly_31231 14 March 2021 at 21:14
Look at my hot photos
------------------------------------------------

hot photos z linkiem.

Konto Kimberly_31231 już usunięte (brawo admini!) - ale trzeba uważać.

RicoElectrico · 2021-03-15 13:37:09

Proszę zgłaszać takie konta (treść wiadomości, link do konta) na data@openstreetmap.org - takie przypadki są potem eskalowane przez DWG do administratorów, którzy je zawieszają/usuwają. Patrz niżej - należy użyć funkcji zgłaszania użytkownika, która jest widoczna po wejściu na jego profil.

Pozwoliłem sobie zmienić temat wątku, by od razu było wiadomo o co chodzi, bo jesteś chyba 3. osobą, która zgłasza ten problem i na pewno zwiększy to szansę, że ktoś z tym samym problemem przeczyta ten temat.

Mateusz Konieczny · 2021-03-15 13:48:43

Można też wejść na profil użytkownika na openstreetmap.org i kliknąć "report user"

Propozycje systemowych poprawek:
https://github.com/openstreetmap/openst … ssues/3129 "Add block function for individual users"

https://github.com/openstreetmap/openst … ssues/3127 "Report button for spam messages"

kubahahaha · 2021-03-15 14:02:25

Też dostałem ostatnio tą wiadomość. Zablokowanie konta przez adminów (jeśli powodem jest spam w wiadomościach) powinno usuwać też wysłane wiadomości

Andrzej3345 · 2021-03-15 22:43:23

RicoElectrico wrote:

Proszę zgłaszać takie konta (treść wiadomości, link do konta) na data@openstreetmap.org - takie przypadki są potem eskalowane przez DWG do administratorów, którzy je zawieszają/usuwają.
Pozwoliłem sobie zmienić temat wątku, by od razu było wiadomo o co chodzi, bo jesteś chyba 3. osobą, która zgłasza ten problem i na pewno zwiększy to szansę, że ktoś z tym samym problemem przeczyta ten temat.

Dziękuję!

RicoElectrico · 2021-03-15 22:46:08

Mam nowe informacje od kolegów z DWG. Proszę używać funkcji "zgłoś użytkownika" w profilu. To raportuje ich bezpośrednio administratorowi. Wewnętrzna dokumentacja DWG nie została zaktualizowana z uwzględnieniem funkcji raportowania, stąd nie wiedziałem o tym.

km2bp · 2021-03-16 19:50:50

Kolejny oszust

https://www.openstreetmap.org/user/Christina_A_Hunt

Christina_A_Hunt IMPORTANT MESSAGE 16 marzec 2021 o 15:48

I like you. Write me in a dating site! This is a link to my profile

Last edited by km2bp (2021-03-16 19:52:05)

Polimerek · 2021-03-16 23:42:28

No niestety jak skamerzy się zorientowali, że można bardzo łatwo zakładać konta w OSM - to OSMF będzie musiała wdrożyć zabezpieczenia. Np Captchę i wymóg potwierdzenia zarejestrowania linkiem zwrotnym w mailu.

Btw. Ja też dostałem scam i z jeszcze innego konta zupełnie - więc pewnie ktoś te konta pozakładał masowo skryptem.

km2bp wrote:

Kolejny oszust
https://www.openstreetmap.org/user/Christina_A_Hunt
Christina_A_Hunt IMPORTANT MESSAGE 16 marzec 2021 o 15:48
I like you. Write me in a dating site! This is a link to my profile

RicoElectrico · 2021-03-16 23:57:24

Polimerek wrote:

wymóg potwierdzenia zarejestrowania linkiem zwrotnym w mailu.

Takie coś jest od dawna.

Mateusz Konieczny · 2021-03-17 08:10:30

Polimerek wrote:

No niestety jak skamerzy się zorientowali, że można bardzo łatwo zakładać konta w OSM - to OSMF będzie musiała wdrożyć zabezpieczenia. Np Captchę i wymóg potwierdzenia zarejestrowania linkiem zwrotnym w mailu.

CAPTCHA niemal nic tu nie daje - od dawna już można zatrudnić ludzi by ją rozwiązywali (za małe pieniądze). A większość można po prostu automatycznie rozwiązać (dlatego teraz większość jest niemal niemożliwe do rozwiązania również dla człowieka).

Last edited by Mateusz Konieczny (2021-03-17 08:14:54)

Jerry_W2k · 2021-03-18 21:52:44

Cześć,

dostałem dzisiaj taką "gorącą propozycję" wejścia w link od spammera Andrea M-Ray

Andrea M_Ray
18 marzec 2021 o 14:24
I like you. Write me in a dating site! This is a link to my profile

Już zgłosiłem spam.

szydzio · 2021-03-20 17:00:03

Kolejny egzemplarz - już zgłoszony.

kukułka · 2021-03-21 19:44:01

Zgłoszone:

Mary Gist
21 marzec 2021 o 15:40

I like you. Write me in a dating site! This is a link to my profile

szydzio · 2021-03-31 11:16:07

Zgłoszone - kolejny fake user.

Mateusz Konieczny · 2021-03-31 23:40:18

https://github.com/openstreetmap/openst … 040bd67176 - zgłaszanie profili staje się bardziej wartościowe, bo utrudnia dalsze wysyłanie spamu

Cristoffs · 2021-04-03 18:19:04

Zastanawiam się czy nie trzeba będzie zastanowić się nad jakąś dodatkową weryfikacją przy założeniu konta .... wczoraj dostałem 3 jak sprawdziłem to były juz zgłoszone i nieaktywne ale spam pozostał ;-)

#1 2021-03-15 13:14:36

Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#2 2021-03-15 13:37:09

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#3 2021-03-15 13:48:43

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#4 2021-03-15 14:02:25

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#5 2021-03-15 22:43:23

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#6 2021-03-15 22:46:08

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#7 2021-03-16 19:50:50

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#8 2021-03-16 23:42:28

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#9 2021-03-16 23:57:24

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#10 2021-03-17 08:10:30

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#11 2021-03-18 21:52:44

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#12 2021-03-20 17:00:03

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#13 2021-03-21 19:44:01

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#14 2021-03-31 11:16:07

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#15 2021-03-31 23:40:18

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

#16 2021-04-03 18:19:04

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Board footer