You are not logged in.

#1 2021-03-15 13:14:36

Andrzej3345
Member
Registered: 2014-09-07
Posts: 44

Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Dostałem następującą wiadomość przez pocztę OSM:

------------------------------------------------
HEY
Kimberly_31231 14 March 2021 at 21:14
Look at my hot photos
------------------------------------------------

hot photos z linkiem.


Konto Kimberly_31231 już usunięte (brawo admini!) - ale trzeba uważać.

Offline

#2 2021-03-15 13:37:09

RicoElectrico
Moderator
From: Trójmiasto
Registered: 2012-07-01
Posts: 1,700

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Proszę zgłaszać takie konta (treść wiadomości, link do konta) na data@openstreetmap.org - takie przypadki są potem eskalowane przez DWG do administratorów, którzy je zawieszają/usuwają. Patrz niżej - należy użyć funkcji zgłaszania użytkownika, która jest widoczna po wejściu na jego profil.

Pozwoliłem sobie zmienić temat wątku, by od razu było wiadomo o co chodzi, bo jesteś chyba 3. osobą, która zgłasza ten problem i na pewno zwiększy to szansę, że ktoś z tym samym problemem przeczyta ten temat.

Offline

#3 2021-03-15 13:48:43

Mateusz Konieczny
Member
Registered: 2013-09-22
Posts: 2,130

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Można też wejść na profil użytkownika na openstreetmap.org i kliknąć "report user"

Propozycje systemowych poprawek:
https://github.com/openstreetmap/openst … ssues/3129 "Add block function for individual users"

https://github.com/openstreetmap/openst … ssues/3127 "Report button for spam messages"

Offline

#4 2021-03-15 14:02:25

kubahahaha
Member
Registered: 2019-12-03
Posts: 30

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Też dostałem ostatnio tą wiadomość. Zablokowanie konta przez adminów (jeśli powodem jest spam w wiadomościach) powinno usuwać też wysłane wiadomości

Offline

#5 2021-03-15 22:43:23

Andrzej3345
Member
Registered: 2014-09-07
Posts: 44

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

RicoElectrico wrote:

Proszę zgłaszać takie konta (treść wiadomości, link do konta) na data@openstreetmap.org - takie przypadki są potem eskalowane przez DWG do administratorów, którzy je zawieszają/usuwają.

Pozwoliłem sobie zmienić temat wątku, by od razu było wiadomo o co chodzi, bo jesteś chyba 3. osobą, która zgłasza ten problem i na pewno zwiększy to szansę, że ktoś z tym samym problemem przeczyta ten temat.

Dziękuję!

Offline

#6 2021-03-15 22:46:08

RicoElectrico
Moderator
From: Trójmiasto
Registered: 2012-07-01
Posts: 1,700

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Mam nowe informacje od kolegów z DWG. Proszę używać funkcji "zgłoś użytkownika" w profilu. To raportuje ich bezpośrednio administratorowi. Wewnętrzna dokumentacja DWG nie została zaktualizowana z uwzględnieniem funkcji raportowania, stąd nie wiedziałem o tym.

Offline

#7 2021-03-16 19:50:50

km2bp
Member
Registered: 2016-12-11
Posts: 210

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Kolejny oszust

https://www.openstreetmap.org/user/Christina_A_Hunt   

Christina_A_Hunt    IMPORTANT MESSAGE    16 marzec 2021 o 15:48 

I like you. Write me in a dating site! This is a link to my profile

Last edited by km2bp (2021-03-16 19:52:05)

Offline

#8 2021-03-16 23:42:28

Polimerek
Member
Registered: 2011-03-03
Posts: 366

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

No niestety jak skamerzy się zorientowali, że można bardzo łatwo zakładać konta w OSM - to OSMF będzie musiała wdrożyć zabezpieczenia. Np Captchę i wymóg potwierdzenia zarejestrowania linkiem zwrotnym w mailu.

Btw. Ja też dostałem scam i z jeszcze innego konta zupełnie - więc pewnie ktoś te konta pozakładał masowo skryptem.

km2bp wrote:

Kolejny oszust

https://www.openstreetmap.org/user/Christina_A_Hunt   

Christina_A_Hunt    IMPORTANT MESSAGE    16 marzec 2021 o 15:48 

I like you. Write me in a dating site! This is a link to my profile

Offline

#9 2021-03-16 23:57:24

RicoElectrico
Moderator
From: Trójmiasto
Registered: 2012-07-01
Posts: 1,700

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Polimerek wrote:

wymóg potwierdzenia zarejestrowania linkiem zwrotnym w mailu.

Takie coś jest od dawna.

Offline

#10 2021-03-17 08:10:30

Mateusz Konieczny
Member
Registered: 2013-09-22
Posts: 2,130

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Polimerek wrote:

No niestety jak skamerzy się zorientowali, że można bardzo łatwo zakładać konta w OSM - to OSMF będzie musiała wdrożyć zabezpieczenia. Np Captchę i wymóg potwierdzenia zarejestrowania linkiem zwrotnym w mailu.

CAPTCHA niemal nic tu nie daje - od dawna już można zatrudnić ludzi by ją rozwiązywali (za małe pieniądze). A większość można po prostu automatycznie rozwiązać (dlatego teraz większość jest niemal niemożliwe do rozwiązania również dla człowieka).

Last edited by Mateusz Konieczny (2021-03-17 08:14:54)

Offline

#11 2021-03-18 21:52:44

Jerry_W2k
Member
Registered: 2018-04-03
Posts: 12

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Cześć,

dostałem dzisiaj taką "gorącą propozycję" wejścia w link od spammera Andrea M-Ray

Andrea M_Ray
18 marzec 2021 o 14:24

I like you. Write me in a dating site! This is a link to my profile

Już zgłosiłem spam.

Offline

#12 2021-03-20 17:00:03

szydzio
Member
Registered: 2016-07-28
Posts: 588

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Kolejny egzemplarz - już zgłoszony.

Offline

#13 2021-03-21 19:44:01

kukułka
Member
Registered: 2018-09-15
Posts: 16

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Zgłoszone:

Mary Gist
21 marzec 2021 o 15:40

I like you. Write me in a dating site! This is a link to my profile

Offline

#14 2021-03-31 11:16:07

szydzio
Member
Registered: 2016-07-28
Posts: 588

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Zgłoszone - kolejny fake user.

Offline

#15 2021-03-31 23:40:18

Mateusz Konieczny
Member
Registered: 2013-09-22
Posts: 2,130

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

https://github.com/openstreetmap/openst … 040bd67176 - zgłaszanie profili staje się bardziej wartościowe, bo utrudnia dalsze wysyłanie spamu

Offline

#16 2021-04-03 18:19:04

Cristoffs
Member
From: Łódź
Registered: 2018-11-27
Posts: 236

Re: Cyberbezpieczeństwo - spam w wiadomościach prywatnych na osm.org

Zastanawiam się czy nie trzeba będzie zastanowić się nad jakąś dodatkową weryfikacją przy założeniu konta .... wczoraj dostałem 3 jak sprawdziłem to były juz zgłoszone i nieaktywne ale spam pozostał ;-)

Offline

Board footer

Powered by FluxBB