Česká spořitelna - phishing

Phishing (někdy převáděno do češtiny jako rhybaření) je podvodná technika používaná na Internetu k získávání citlivých údajů (hesla, čísla kreditních karet apod.) od obětí útoku. Jejím principem je rozesílání e-mailových zpráv, které se tváří jako oficiální žádost banky či jiné podobné instituce a vyzývají adresáta k zadání jeho údajů na odkazovanou stránku. Tato stránka může například napodobovat přihlašovací okno internetového bankovnictví a uživatel do něj zadá své přihlašovací jméno a heslo. Tím tyto údaje prozradí útočníkům, kteří jsou poté schopni mu z účtu vykrást peníze.

Originální web Servis24

Fake web Servis24

Co schází k dokonalosti?(vzhledově)
Chybí zde tato obrazovka, kde se testuje browser

Příklad Fake e-mailu:

Zdá se, že budeme přesměrováni na csas.cz, což ale není pravda. Jedná se o jednoduchý podvod pomocí HTML tagu < a >

Jak se zdá, Anti-Phishing filter funguje...

Největší rozdíl od originálu?

Kde všude jsou/byly aktivní phishingové stránky?
123-195-31-176.dynamic.kbronet.com.tw
123.195.31.176:90
131.115.broadband.iol.cz
195.88.broadband.iol.cz
199.232.78.196
217.154.42.172
221.133.24.68:90
221.133.24.68
66.49.201.86
80.197.27.25
89.37.192.170
auburnbeagle.com
ceska-sporitelna.info
ceskaacc.com
csas-csas.info
csaz.cz.bank.wj7nff.com
dardasha.ps
easyvserver.net
btopenworld.com
chasetimberproducts.co.uk
i-195-137-106-138.freedom2surf.net
kitoks.com
mail.sugas.ro
mohrenwirt.at
northviewconstruction.com
server01.novacos.se
servis24.csas-cz.com
servis24.csasc-cz.com
serviz24ceska.com
schonheitrottweilers.com
srv-exchange.air-glaciers.ch
sugas.ro
vejthani.com
visser.ca
yorutomo.jp

Psychologický nátlak:
Phishingoví podvodníci kromě toho, že se vydávají za seriozní instituce, využívají také psychologických prvků. Představte si, že jste právě (nebo před pár hodinami) použili svou bankovní kartu a následně vám přijde e-mail s informací o tom, že požadavek na platbu touto kartou byl zablokován. Co uděláte? Klinete na odkaz, abyste zjistili příčinu, nebo si uvědomíte, že může jít o podvod?

Podobných příkladů je nespočet. Dnes se mi v e-mailové schránce objevila zpráva, která mě opravdu pobavila. Byla od České spořitelny (jak jinak) a nazvána „Varovani pred novou verzi podvodnych e-mailu“. V textu této zprávy se píše o právě probíhající vlně phishingu. Na konci zprávy je uvedena prosba o autorizaci vaší e-mailové adresy. Jde o opravdu „fikaný“ způsob phishingu, kdy v podstatě podvodníci sami upozorňují na problém, který způsobili. Věřím tomu, že něco takového už někoho z masy neznalých uživatelů opravdu zmate a spousta lidí tomuto nátlaku podlehne. Bohužel realita je jiná...

Jak se brání Česká spořitelna: