Diskuze k článku:Pozor na podvodné emaily
Pozde ale prece...
vzhledem k tomu ze uz jsou rozesilany vice nez mesic neprijde mi toto jako moc prinosne...
Nový druh útoku!!!
Nyní jsem se dočetl, že na klienty České spořitelny není útočeno pouze pomocí e-mailů, ale ve středu bylo zaútočeno na klienty pomocí TROJSKÉHO KONĚ. Pokud chtěl klient na internetové bankovnictví, trojský kůň ho přesměroval na identickou podvodnou stránku a čekal na zadání citlivých dat. ČS však informovala, že tento útok byl neúspěšný... Ale i tak je to síla!!!
Více se dozvíte zde:
http://ekonomika.ihned.cz/c1-23452570-hackeri-utoci-na-sporitelnu-jiz-ne-e-maily-ale-primo-na-web
Tak jsme to vyřešili
Kamošovi tento mail přišel, ty stránky to je čistá práce vypada to uplne jako od čs dokonce vsechny odkazy na te strance odkazuji na čs, kromě divu s přihlašovacími údaji.
Jo a jak jsme to vyřešili- napsali jsme tam už jm:lol a heslo nejsem lama
tak doufám že si to nekdo přečte ;)
Pozor - PayPal !!!!!!!!!!!!!!!!!!!!!!!!
Stejné podvodné emaily chodí i jako by od paypal - odkáže vás to na podobnou stránku,která ma je jeden index a ostatní linky vedou jen na něj, vyžaduje přihlášení!! Ze mně by nic nevyždímali, mam účet u poštovní spořitelny a nezadávám údaje zbrkle :o)))
Filtrace
Nastesti jsou tyto e-maily prakticky stejne, takze staci si udelat vlastni filtr na obsah ci predmet emailu a rovnou to smerovat do kose o) Usetrite si tak cas rucnim mazanim.
PetAdvacet na ***** .
Uz se to rozesila tak dlouho, tak proc jeste nezjistili kdo to rozesila? :-( snad to nebudu mazat cely zivotNejhorsi na tom je, ze mi prijde treba 15 takovychto emailu za den.
Mysleni uzivatelu
Phishing a obecne vsechny skodlive kody se siri hlavne kvuli "blbosti" uzivatelu. Jen si predstavte svet, ve kterem by se kazdy uzivatel pred zadanim jmena a hesla zamyslel, jestli je to duveryhodna stranka a to same plati i o odkazech. Alespon jednou za cas projel pocitac anti-spywarem, anti-virem, nebo mel alespon zapnutou realtimovou ochranu! A ted neco, co si muzete overit sami. Kdyz rozeslete 100 mailu na freemailove adresy s prosbou o jejich heslo (samozdrejme to musite nejak duveryhodne "zabalit". Co myslite ze se stane? Nikdo neodepise? Tak ale...nebudte tak naivni!
No naleti jeste nekdo
tak tady dalsi bacha na to, je zajimave ze na strankach csas varuji a lide se presto nachztaji XD, ti uzivatele sou asi dost na hlavu a nebo nectou zpravy asi by se meli casteji prihlasovat na internet banking Vážení klienti,
objevil se další typ podvodného e-mailu (tzv. phishingu). Pachatel se i tentokrát snaží vyvolat v příjemci dojem, že byl e-mail odeslán z Finanční skupiny České spořitelny, v tomto případě z e-mailové adresy Stavební spořitelny České spořitelny burinka@sscs.cz. Snaží jeho prostřednictvím (odkazem v těle mailu na podvodnou webovou stránku) vylákat přístupová data do internetového bankovnictví a PIN k platební kartě.
Kalkulator
My doma používáme Kalkulator přímo od spořky a tam je riziko podvodu takřka nula. Každý kalkulátor je totiž originál a máme ho jen my. Generuje to vždy nějaké kódy pro každou transakci zvlášt, každou sekundu jiný. Zajimáve. Za 6tisíc to je dobrá ochrana.
Choděj
Choděj náhodně, přijdou i lidem co nemaj účet v ČS. ALe jsou úplně primitivní, jsou psaný nějakou ruštino češtinou, každej je snad pozná.
Strasnost
Lidi tohle je fakt hyenyzmus tyhle podvody atd, me ten spam a podvody a viry dost stvou co mi posilaji na mail, jen aby se dostali tomu cloveku pod kuzi nebo vybrali jeho konto je to hnus....
Phising
Je už dnes snad všem zaryt do podvědomí. V tomhle směru je to článek s křížkem po funuse.
Nicméně chce to samozřejmě na jakékoli e-maily, kde vás žádají o login a heslo, nereagovat, což by udělal snad každý člověk alespoň s malou špetičkou selského rozumu.
Lol
Mělo by se to nějak zastavit sice nevím jak, ale nějak jo. Sice mnoho ve středním věku na to neskoči ale mladí a staří lidé jo. Kdyš to příde v angličtině tak to většna lidí smaže ale kdyš příde česká verze tak tak na to lidi často skočí. Děkuji za upozornění..:-D
Anglicka verze
me chodi pravidelne jen tato anglicka verze:
Dear Customer,
Ceska Sporitelna temporarily suspended your account.
Reason: Billing failure.
We need you to complete an account update so we can unlock your account.
To start the update process please Click Here
Once you have completed the process, we will send you an email notifying
that your account is available again. After that you can access your account at
any time.
The information provided will be treated in confidence and stored in our secure database.
If you fail to provide required information your account will be automatically
deleted from Ceska Sporitelna database.
Je to demence
Uz me tyhle spamy pekne serou. Kazdej den vidim, ze mam zase dalsi spam s nazvem CESKA SPORITELNA. Fakt me to jebe. Doufam ze to nejak zastavi protoze mi to leze na nervy. Jen tak ze srandy sem klik na ten odkaz a hned tam byl vir. Nastesti mam dobrej antivir tak se nic nestalo. Opravdu me sere, jak kazdej ***** ty maily zneuziva pro takove kravarny. Ja bych tyhle voly daval na dozivoti do vezeni protoze tohle obtezovani je o nervy
Re: K smíchu
no Drauhousek je opravdu hrozny, ale lide kteri tomu nerozumi by aspon nektere z nich mohli brat vazne. Nechapu spis proc to seznamovsky spam filtr nedokoaze vyfiltrovat.
51
Muj deda vcera dostal 51 mailu od CS.Asi to bude tim ze Spybot mu nasel 15 spywarů xD.Ale stejne nejlepsi sou ty maily prekladany nejakym translatorem.
Otazka
Jak jste udelalli ze Vam to chodi?? Ja mam ucet od sporky a zatim zadny podvodny mail mi neprisel :(
Kolega nikdy u sporky nebyl a chodimu jich spousty.
No jo no..
Když je někdo blbej a kouká jenom na jméno kdo mu mail posílá a né na adresu tak si to zaslouží. Pochybuju že by někdo ve spořce měl email gprs.xy@yahoo.com a podobně. Pak, když nečučí na adresu kam leze v prohlížeči (zrovna tu jeden meil mam) která začíná třeba :http://195.88.broadband.iol.cz/
Další do očí bijící blbost je to že se neautorizuje nic SMSkou když jinak každá kravina jo (odhaduju, sám ma účet jinde) a nakonec musí bejt podezřelý že připojení neni hlášený jako zabezpečený jako vždycky.
Krom toho nechápu logiku nějakýho sdělení s hláškou na konci verifikujte tuto emailovou adresu kliknutim tady... To pak vyplní správný údaje poravdu jenom *** a policie by měla stíhat jeho za ohrožování okolí svou blbostí protože to už může bejt nemoc.
Azbuka
Tak mi taky přišel i s azbukou :DVarov?n? pred novou verz? podvodn?ch e-mailu
V??en? klienti,
r?di bychom V?s upozornili na novou verzi podvodn?ho e-mailu (tzv. phishingu). Nov? verze e-mailu m? jako ty prede?l? vzbudit dojem, ?e byla odesl?na z e-mailov? adresy Cesk? sporitelny, tentokr?t v?ak z ofici?ln? e-mailov? adresy banky csas@csas.cz. Obsahuje odkaz v tele na ?dajn? webov? str?nky internetov?ho bankovnictv? banky a u?ivatel je vyzv?n k prihl??en?, tedy zad?n? osobn?ch bankovn?ch ?daju.Pros?m, verifikujte tuto emailovou adresu kliknut?m na spojen? n??e:https://www.servis24.cz/ebanking-s24/app/register.pl?code=2E1E-EBB6-EA1N-D1EC&step=vrf_email_actions Verifikovac? spojen? je platn? do 24 hodin.
To me je jedno
ja email ani nemám,mam jen mail na takovy vice jako travian kde je potreba pri registraci a takovi veci.takze me je to jedno
Lidi si to zaslouzi
Pokud nekdo reaguje napriklad na toto (viz dale), ze zada nekam sve udaje o uctu apod, tak si zaslouzi o ty penize prijit a je to d*b*l.
Vázení kienti,
Tebe mít dostat tato elektronická po?ta ponevad? tebe ci nekdo mnel jsem opotrebovaný tvuj úcet dle neobvyklý lokalizace.Do bezpecí cíl , my ar narídit a? k nechránený neurc. clen pátrání do tato hmota.Aby záruka tvuj úcet , my narídit aby tebe birmovat tvuj bankovnictví detail.
TPoslou?it jídlem zrychlit tato beh , být príjemný prístup clen urcitý následující clánek asi tolik my pocínovat celý clen urcitý overení of tvuj Ceska SporitelnaŽ Bankovní úcet registrace hlá?ení.
https://www.servis24.cz/ebanking-s24/dispatcher?aid=19991999
Být príjemný Bankovka:
li my cinit ne dostat clen urcitý dotovat úcet overení v 48 hodina , nekdy my vule predpokládat tato Ceska Sporitelna úcet is klamný a vule být zave?ený. Clen urcitý cíl of tato overení is a? k pojistit aby tvuj bank úcet 3sg.préz.od have ne been klamný opotrebovaný a a? k boj clen urcitý klam dle ná? obec.
My ocenit tvuj podeprít a dohoda a být zavázán tebe do tvuj hbitý pozornost a? k tato hmota.
Re: K smíchu
jj ten je nej :D včera večer sem si prohlížel tyhle spamy a dokonce sem našel i napsanej v azbuce.. :D
Nejen ČS
Z médií jsem se dozvěděl, že v této době nejsou odesílány e-maily pouze od České spořitelny, ale dokonce se prý začínají šířit i e-maily z domény České národní banky! Jinak vůbec nechápu, proč mi na seznamu denně přijde tak 10 e-mailů se stejným předmětem a od stejného odesílatele. Něco se přesměruje do SPAMu něco ne. Nechápu, proč nemůžou blokovat e-maily od podvodného odesílatele, či e-maily s jednotným předmětem rovnou házet do SPAMu. Myslím si, že by to pro seznam či jiné e-mailové poskytovale nemohl být velký problém!!!
V čem to vězí?
Dobrý den,víte v čem je celý problém rozesílání podvodných e-mailů? Na vině jsou webové stránky, kde jsou vidět vaše e-mailové adresy! Jak to vlastně funguje? Vezměte si, že člověk co chce rozeslat miliony podvodných e-mailů potřebuje vědět adresy. Udělá automatický program, který velkou rychlostí načítá webové stránky a ukládá všechno, co vypadá jako e-mailová adresa. Když tedy například uvedete adresu v nějakém veřejném dokumentu, či inzerátu a vlastník webových stránek není schopen dobře zamaskovat e-mail, máte velký problém. Já jsem si tento problém dobře vyzkoušel. Na jednu adresu mi příchozí denně nejméně pět až deset podvodných e-mailů a to jen proto, že jsem ji uvedl asi v šesti webových inzerátech. Nezbývá než dodat, že vývojáři takových stránek toho moc o světu internetu nevědí, jinak by totiž našli řešení. A řešení jsou snadná. Stačí uložit e-mailovou adresu do podoby obrázku. Dále použít funkci obrácení adresy pomocí CSS. Nebo rozkouskovat adresu a složit ji pomocí javascriptu. Dále AJAX atd. atd.. Možností je hodně. Hold se nehledí na naše soukromí!Ovšem, že některá maskování fungují pouze do té doby, dokud si je takový podvodník nenaučí zpracovat. Ale to už je věčný boj, důležité je, že to mnoho webových serverů moc netrápí. SPAMové ochrany nejsou 100% a někdy je velice těžké rozpoznat Phishing od HAMu. Každopádně lze zfalšovat jakákoliv e-mailová adresa a proto je kolikrát nemůžete úplně zablokovat.
Re: Antispamy
Nasadit funkční antispam na server není problém. Spíš jde o to, že spamy v češtině většinou neodpovídají pravidlům, podle kterých se spam obecně vyhodnocuje, takže je potřeba tam přidat něco ručně a na to už jsou admini většinou líní. Spíš je podle mne divné, že je někde omezen počet uživatelsky definovaných filtrů, s tím jsem se tedy ještě nesetkal ...
Pozde ale prece
každej by si měl prověřit do čeho jde.pokud to zblbne tak si za to ma nyst nasledky sam.
Www.hoax.cz
Datábáze všech nesmyslů a poplašných správ které se šíří po internetu je na adrese www.hoax.cz doporučují k přečtení,některé emaily jsou velice zábavné