12. 03. 2008
Vlna podvodných e-mailů klientům České spořitelny vrcholí… poslední je nejvíce nebezpečný!
Zatímco předchozí podvodné e-maily byly psány více či méně zdařilou češtinou a nezřídka si mezi písmeny psanými latinkou vypomáhaly bukvami z azbuky, poslední z nich, který se do naší redakce dostal dnes v ranních hodinách, je skutečně nebezpečný. Nevyžaduje citlivé údaje ani neslibuje větší či menší výhry a bonusy, ale varuje před podvodnými e-maily.
Zpráva se zdařile tváří jako odesílaná z České spořitelny (z adresy csas@servis24.cz), stejná je též adresa pro odpověď. V závěru e-mailu je ale prosba o verifikaci e-mailu, která směřuje na stránky uložené na doméně hostované vietnamskou společností Viet Nam Saigon Postel Corporation. Mohou být využity ale i jiné domény v jiných zemích.
Text e-mailu:
Vazeni klienti,
radi bychom Vas upozornili na novou verzi podvodneho e-mailu
(tzv. phishingu). Nova verze e-mailu ma jako ty predesle vzbudit
dojem, ze byla odeslana z e-mailove adresy Ceske sporitelny,
tentokrat vsak z oficialni e-mailove adresy banky csas@csas.cz.
Obsahuje odkaz v tele na udajne webove stranky internetoveho
bankovnictvi banky a uzivatel je vyzvan k prihlaseni, tedy zadani
osobnich bankovnich udaju.
Prosim, verifikujte tuto emailovou adresu kliknutim na spojeni
nize:
REKLAMA
http://221.133.24.68:90/www2.servis24.cz/ebanking-s24/dispatcher.php?
aid=19101203&lang=cs
Verifikovaci spojeni je platne do 24 hodin.
Cílová stránka
Cílová stránka, kam je klient po kliknutí na výše uvedenou internetovou adresu přesměrován, vyžaduje "tradiční" phishingové údaje: klientské číslo, heslo a PIN platební karty. Tato stránka již není tak dobře vyvedena: obsahuje několik anglických výrazů a mnohde chybí diakritika.