Pred niekoľkými dňami bol prevedený prvý pokus o phishing v Českej sporiteľni. Táto banka zareagovala veľmi pružne a na svojich stránkach zverejnila 10.3.2008 varujúci text. Čo sa však nestalo, už za dva dni podvodníci práve tento varujúci text zneužili na nový phishing.
Dnes ráno (12.3.2008) som dostal na e-mailovú adresu, ktorú mám na jednom českom portáli nasledujúci mail:
Vazeni klienti,
radi bychom Vas upozornili na novou verzi podvodneho e-mailu (tzv. phishingu). Nova verze e-mailu ma jako ty predesle vzbudit dojem, ze byla odeslana z e-mailove adresy Ceske sporitelny, tentokrat vsak z oficialni e-mailove adresy banky csas@csas.cz. Obsahuje odkaz v tele na udajne webove stranky internetoveho bankovnictvi banky a uzivatel je vyzvan k prihlaseni, tedy zadani osobnich bankovnich udaju.
Prosim, verifikujte tuto emailovou adresu kliknutim na spojeni nize:
http://209.120.196.47/~jason/security/update/www.servis24.cz/index.php
Verifikovaci spojeni je platne do 24 hodin.
Ukazuje sa, že podvodníci sú veľmi vynaliezaví, keď aj varujúci text o phishingu dokážu zneužiť práve na tento cieľ. Pravdaže, odkaz v maile viedol na falošné stránky, ktoré mali niekoľko varujúcich prvkov, ktoré si však „bežný“ používateľ nemusí uvedomiť.
Preto upozornime, že podvodné stránky používajú obyčajný HTTP protokol namiesto zabezpečeného HTTPS protokolu, skutočná adresa internetbankingu Českej sporiteľne „www.servis24.cz“ je kdesi uprostred textu a začiatok adresy je vlastne nič nehovoriace číslo IP adresy.
Tak isto nájdeme niekoľko rozdielov oproti originálnej prihlasovacej stránke. Niektoré prvky sú pomiešané z anglickej jazykovej verzie (namiesto nadpisu „PŘIHLÁŠENÍ SERVIS 24“ je uvedený nadpis „SERVIS 24 LOGIN“ a namiesto tlačidla „ODESLAT“ je tam tlačidlo „SEND“). Tak isto, čo je v skutočnosti vlastný cieľ phishingu, je v prihlasovacích údajoch uvedená požiadavka na zadanie PIN kódu.
Hoci sme zatiaľ zaznamenali takéto útoky iba u našich susedov, môžeme predpokladať, že sa objavia aj u nás a preto v tomto smere nie je nikdy opatrnosti nazvyš. Na záver iba pripomeniem, že hoci nie som klientom Českej sporiteľne, túto som ihneď informoval a ona už zverejnila upozorňujúci text, čím pružne reagovala na tento útok.
Čo je Phishing?
Phishing (názov z ang. password fishing - doslova rybárčenie hesiel) označuje činnosť, pri ktorej sa podvodník snaží vylákať od používateľov rôzne heslá, napr. k bankovému účtu. Väčšinou prebieha tak, že sa založí webstránka, ktorá vyzerá ako kópia už existujúcej dôveryhodnej stránky. Meno a heslo zadané do phishingovej stránky, sa odošle podvodníkovi, ktorý ho môže zneužiť.
Phishing môže prebiehať i tak, že sa rozposielajú e-maily, ktoré lákajú používateľov napríklad na zmenu hesla alebo jeho obnovenie.
Najlepšia ochrana proti phishingu je nedôverovať stránkam a e-mailom, ktoré chcú vylákať citlivé údaje, hlavne heslá.
Zdroj: Wikipedia.sk
O phishingu a aj o pharmingu sme písali u nás v článkoch Phishing a Pharming.
