Serwis, na który trafiają odwiedzający, to turecki katalog ogłoszeń towarzyskich ze Stambułu. Obok zdjęć kobiet znajdują się przyciski kontaktu przez komunikator WhatsApp. Zdecydowanie odradzamy klikanie w nie i nawiązywanie jakiegokolwiek kontaktu. Takie serwisy często służą do wyłudzeń, np. "przedpłat" za usługi, których nikt nie zamierza świadczyć, albo po prostu do zbierania numerów telefonów, na które później trafia spam i próby oszustw.
Na razie trudno jednoznacznie stwierdzić, w jaki sposób doszło do ataku. W podobnych przypadkach najczęstszą przyczyną są nieaktualne wtyczki (pluginy) w systemach zarządzania treścią, czyli CMS-ach. Przestępcy wykorzystują znane luki w starszych wersjach oprogramowania, żeby dopisać do strony własny kod.
Inna strona dla ludzi, inna dla Google
Z naszej analizy wynika, że nie jest to zwykły wandalizm. Strona zachowuje się różnie w zależności od tego, kto ją odwiedza. Zwykły użytkownik jest od razu przekierowywany na zagraniczny serwis. Jeśli jednak zapytać serwer gminy, przedstawiając się jako robot wyszukiwarki Google, adres spiczyn.pl nie przekierowuje nigdzie, tylko wyświetla rozbudowaną, turecką stronę z ogłoszeniami towarzyskimi z 44 dzielnic Stambułu, pełną linków, słów kluczowych i instrukcji dla wyszukiwarki, by tę treść zaindeksować.
To znany mechanizm, w którym przestępcy "pożyczają" wiarygodność stron instytucji publicznych, żeby wypromować w Google własne treści. Oznacza to, że nawet po usunięciu włamania gmina może jeszcze przez jakiś czas mierzyć się z jego skutkami, np. dziwnymi wynikami w wyszukiwarce.
Mieszkańcy raczej bezpieczni
Wszystko wskazuje na to, że nie chodzi tu o kradzież danych, a o złośliwe przekierowanie i wykorzystanie domeny do celów reklamowych. Mieszkańcy gminy najprawdopodobniej nie mają więc powodów do niepokoju. Do czasu naprawienia strony lepiej jednak na nią nie wchodzić.
Można się spodziewać, że problem zostanie szybko opanowany, a strona wróci do normalnego działania.
Sprawdźcie swoje strony
Przy okazji przypominamy wszystkim, którzy prowadzą własne strony internetowe, szczególnie oparte na WordPressie: warto regularnie sprawdzać, czy system oraz wszystkie zainstalowane wtyczki i motywy są w najnowszych wersjach. Dobrze też usunąć nieużywane dodatki i zadbać o silne hasła do panelu administracyjnego. To kilka minut pracy, które mogą oszczędzić sporo kłopotów i wstydu.
Nasz system wykrył, że Twoja przeglądarka najprawdopodobniej zablokowała wyświetlenie treści tego artykułu. Prosimy o wyłączenie w swojej przeglądarce dodatków takich jak AdBlock, uBlock itp dla tej strony. Dziękujemy.
