Česká pošta se stala nástrojem phishingu KE STAŽENÍObzvláště nebezpečný phishing koluje po českých emailech. Kyberútočníci si tentokrát coby nástroj na oblafnutí uživatele zvolili upozornění od České pošty. Za nepatrnou platbičku dlužného cla ve výši 1,10 Kč v podstatě slibují doručení balíčku ze zahraničí. Jen musíte clo zaplatit - samozřejmě tak, že v otevřeném rozhraní vyplníte údaje svých platebních prostředků.
Phishing vydávající se za Českou poštuMail s předmětem Vezměte prosím na vědomí, že váš balíček čeká na doručení se vydává za oznámení od České pošty. Útočníci to podle Avastu zkouší přes známé jméno, institucionální komunikaci, velmi nízkou částku a možností nekale získat cizí balíček ze zahraničí:
Uvěřitelnou češtinu zrazuje jen pragmatika a stylistika. Stejný mail od České pošty by nebyl označen takovýmto předmětem. Možné pochyby potenciálně oběť pocítí i u označení 1,0 Kč a 02 dnů. Jinak jde o vysoce důvěryhodnou komunikaci - a to včetně vypsání odkazu, obsahujícího doménu ceskaposta.cz, jenž samozřejmě vede někam úplně jinam. První verzi trumfne verze druhá.
Zde kusé informace deklarovaně podává automatizovaný systém České pošty, což snižuje nároky na jeho stylistické umění. Ale dokonce ani to nekulhá - komunikace je podána přesně tak, jak by ji podala fingovaná instituce. A navíc - využívá prvků, které jsou typické pro tuto komunikace, a tím její důvěryhodnost zvyšuje. Jsou to:
A samozřejmě - není phishingu bez pokusu ukrást citlivé údaje. Tentokrát se rovnou kradou údaje platební karty, jejichž prostřednictvím lze z dané karty vyvádět finanční prostředky. Zajímá na první verzi domnělé platební brány je doména login-szn.com, kterou může český občan snadno ignorovat díky záměně s velmi podobnou adresou login.szn.cz, která vede do služeb Seznamu. Phishing ovšem využívá i další domény. Domény hostující podvodný web
Když zadáte údaje platební karty, útočníci se vám dokonce odvděčí animací, která imituje zpracování požadavku:
A dokonce se pak načte nový formulář pro zadání ověřovacího kódu ze zaslané SMS zprávy:
Celá phishingová kampaň je vysoce nebezpečná z důvodu, jak zdařile napodobuje Českou poštu a její komunikaci. Vše se odehrává v češtině, bez gramatických chyb, dokonce s využitím běžných okolností a pojmů doprovázejících doručování balíčků od České pošty. Celý podvod odhalili výzkumníci Avastu. Dokonce zjistili, že
Avast také vydává doporučení k rozpoznání phishingu a k postupu v případě, že člověk opravdu útočníkovi citlivé údaje zaslal:
Zdroje
Daniel Beránek, 17.10.2020 19:32 Tento program naleznete ke stažení v našem katalogu www.instaluj.cz Spotify rozšiřuje hranice personalizované hudby zaváděním AI playlistů, což je beta funkce umožňující Premium uživatelům ve Spojeném království a Austrálii transformovat jakýkoliv nápad na perfektně na míru šitý playlist. Díky... Microsoft a OpenAI chystají postavit datacentrum se superpočítačem za 100 miliard dolarů. Ambiciózní projekt, známý jako Stargate, slibuje posunout hranice toho, co je možné v datovém zpracování a umělé inteligenci. S plánovaným spuštěním... Svět technologií je opět v pohybu, přičemž gigant Google vážně uvažuje o zásadním kroku - zpoplatnění pokročilých funkcí vyhledávání, které využívají umělou inteligenci (AI). Takovýto krok by mohl změnit základy toho, jak... Opera se snaží co nejvíce využít vlnu AI. Nabízí nejen vlastní AI asistentku Ariu, ale jejím prostřednictvím i spoustu dalších funkcí. Nyní přichází s podporou lokálně spustitelných velkých jazykových modelů, což... |
