UniCredit bank cílem jednoduchého (a účinného) útoku

15.07.2015 igi

Ač účet u UniCredit bank nemám, přesto mě dnes přišlo několik skromných e-mailů s předmětem Aktualizovat #0084234 z podvržené adresy banky. Zpráva obsahuje jen toto:

unicredit0Kliknutím na odkaz se dostanete na podvodnou stránku vydávající se za něco, co by mělo připomínat web banky. Pokud vše poctivě vyplníte, jméno, heslo i certifikát jen tak odevzdáte útočníkovi. Ten pak může operovat s penězi na vašem účtu (samozřejmě ještě musí pořešit druhý faktor – mobilní telefon, ale i to dnes není problém).

unicredit1unicredit2Na závěr pak dojde k přesměrování na pravou stránku banky – www.unicreditbank.cz.

Jak se říká, opakování je matkou moudrosti (platí pro jakékoliv internetové bankovnictví), tudíž: Přístupové údaje zadávejte jenom do stránky, jejíž adresu ručně vypíšete do prohlížeče. V tomto případě: www.unicreditbank.cz. Jakékoliv odkazy zaslané e-mailem, chatem (ICQ, Skype, …) apod., obzvláště pak v souvislosti s financemi, ignorujte!

 

Podvodné e-maily vydávající se za eshop Obchody24.cz

12.01.2015 igi

Naposledy to byla Vánoční pohlednice, nyní jde o podvodné e-maily vydávající se za e-shop “obchody24.cz”. Pokud vám tak dorazilo něco na způsob:

Vážená paní, vážený pane,
děkujeme za projevenou důvěru v internetové obchody obchody24.cz.
Tímto emailem potvrzujeme, že jsme v pořádku přijali vaši objednávku.

Číslo objednávky (variabilní symbol): DD2F1292EC6823C
Datum a čas objednávky: 10.01.15 45:31
Kontaktní údaje:
Barbora Koláčková
+420 608 217 752

Vaše objednávka:
------------------------------
GB 8IPE1000-Pro2W, P4, i865PE Dual DDR, SATA, GLAN,WLAN,1394, bílá:   1 x 3 689,00 Kč =3 689,00 Kč
Doúprava PPL: 70 Kč
------------------------------
Celková cena nákupu vč. DPH: 3 759,00 Kč
Způsob platby: Platba předem – platební karta
Poznámka:  Potvrzení  platby a fakturu najdete v přiloženém souboru (ucet55647AE.zip)
-
Nyní prosím vyčkejte na našeho operátora,
který se s vámi spojí maximálně do 1 pracovního dne a dohodne podrobnosti ohledně Vaší objednávky.

e-mail ignorujte, smažte a rozhodně se vyhněte zavirované příloze (ZIP soubor se spustitelným souborem uvnitř).

Připojuji nějaké ty detaily…

Přečíst celé