Dnes ráno dorazila i do naší e-mailové schránky phishingová zpráva, která se snaží pod falešnou záminkou vylákat přístupové údaje klientů České spořitelny ke službě internetového bankovnictví Servis 24. Podvodná zpráva je napsána poměrně zdařile, je v českém jazyce a využívá i metod sociálního inženýrství. Odkaz tvářící se jako skutečný však vede ke stroji na IP adrese 210.74.232.53, která se zdá být fyzicky umístěna v Číně. Po zadání údajů k účtu se objeví pouze strohé OK. To však bohužel klientovi oznamuje, že svůj účet dal k dispozici neoprávněným osobám.
V žádném případě neklikejte na odkaz ve zprávě a nevyplňujte přístupové údaje ke svému účtu!
Zdá se, že adresa, na níž mají klienti České spořitelny klikat,
není vždy pevná, ale v některých potvrzených e-mailech se liší. Servery
útočníků se nacházejí hned v několika asijských státech.
není vždy pevná, ale v některých potvrzených e-mailech se liší. Servery
útočníků se nacházejí hned v několika asijských státech.
Tento phishingový e-mail počítá již i s nedávno zavedeným
bezpečnostním prvkem internetového bankovnictví ČS, bezpečnostním
kódem, který může být použit ke změně pro potvrzování transakcí
nastaveného čísla mobilního telefonu.
bezpečnostním prvkem internetového bankovnictví ČS, bezpečnostním
kódem, který může být použit ke změně pro potvrzování transakcí
nastaveného čísla mobilního telefonu.
Česká spořitelna již o problému byla informována, bližší informace z její strany se očekávají. Živě se diskutuje o tomto případu
phishingu například ve fóru serveru Živě.
Přetiskujeme plné znění podvodného e-mailu:
Dobry den vazeni klienti!
Leto roku 2006 bylo pro Banku nejzavaznejsim z hlediska poctu nelegalnich operaci.
Cim dal vice maji podvodnici zajem o duvernou informaci nasich zakazniku.
Velke mnozstvi lidi se na nas obraci s zadosti zamezit vzniku nebezpeci ztraty peneznich prostredku z uctu.
S ohledem na soucasny stav vyhlasuje Banka nasledujici mesic za mesic boje s frodem.
Do 1.listopadu musi vsechny nasi klienti aktivovat novy system bezpecnosti vlastnich uctu.
Provedli jsme velkou praci pro zlepseni
bezpecnosti. System byl zkontrolovan uznavanymi odborniky v oboru
elektronickych plateb, a vsechny nezavisli experti potvrdili ucinnost
systemu proti frodu. Z duvodu nebezpeci mozneho zneuziti techto udaju
podvodniky nejsou tyto data zverejnena v otevrenych zdrojich.
Vy jste byl (a) zvolen (a) jako jeden z ucastniku finalniho stadia testovani systemu.
V soucasne dobe Vam navrhujeme vyuzit odkaz https://www.servis24.cz/ebanking-s24/ a standardnim zpusobem prihlaseni do Internet bankingu aktivovat novy bezpecnostni system.
V aktualnim stadiu provozu jsou mozne nektere nesrovnalosti.
Pripoustime jejich existenci, a proto
prosim nezasilejte dodatecne popisy vznikajicich potizi, prace na
jejich odstraneni jiz probihaji.
Musime Vas informovat o bezpodminecnem
pouziti noveho systemu od listopadu, v opacnem pripade budou Vase ucty
zablokovany do okamziku uplne identifikace Vasi osoby. Proto
doporucujeme v nejkratsi mozne dobe prejit na novy bezpecnostni
standard.
S pozdravem, Oddeleni Banky pro ochranu pred frodem.
Diky Axle, mas u me pivo, skoro jsem se chytil. Servis24 pouzivam a mail je opravdu velice autenticky. Sakra co na to Sporitelna? To je pekny svinstvo …
Jeste jednou diky a posli to ombudsmanovi sporitelny, at vydaji nejake ofic. stanovisko. Ne kazdy cte Humpolaka a rozumi IT :))
Správně Olafe! Jen ať to pošle ombudsmanovi spořitelny a taky tomu nahoře. Vždyť je to do nebes volající! Podle mě, pokud nejde o život,tak jde o ….. A když ti jde o život, tak si najdi jinej „bankovní ústav „. Jo a ne každý čte Humpolák. Že jo!