Česká spořitelna

13.3.2008 16:30 | Přečteno: 2093× | ostatní | poslední úprava: 13.3.2008 16:31

From: "Ceská sporitelna"<csas@servis24.cz>
To: undisclosed-recipients:;
Subject: Varování pred novou verzí podvodných e-mailu
Date: Thu, 13 Mar 2008 14:19:30 +0100
X-Mailer: Microsoft Outlook Express 6.00.2600.0000

Vazeni klienti,

radi bychom Vas upozornili na novou verzi podvodneho e-mailu (tzv. phishingu). Nova verze e-mailu ma jako ty predesle vzbudit dojem, ze byla odeslana z e-mailove adresy Ceske sporitelny, tentokrat vsak z oficialni e-mailove adresy banky csas@csas.cz. Obsahuje odkaz v tele na udajne webove stranky internetoveho bankovnictvi banky a uzivatel je vyzvan k prihlaseni, tedy zadani osobnich bankovnich udaju.

Prosim, verifikujte tuto emailovou adresu kliknutim na spojeni nize:

http://www.csas.cz/banka/appmanager/portal/banka

Verifikovaci spojeni je platne do 24 hodin.

Ten link... to je samozřejmě jen popisek, ve skutečnosti ukazuje někam do pryč (čekal bych že tam na mě vybafne přihlašovací okénko servis24.

Netřeba dalšího komentáře :). Prostě moc pěkná práce :).

       

Komentáře

[Michal Čihař]

Subject: D?le?it? Poselstvi
From: "Ceska Sporitelna" <online@csas.cz>

Tvuj ъverovб karta a ono zdб se aby tebe ar using clen urcitэ tэћ ъverovб karta do 2 ъcet. Ackoliv tebe pocнnovat cнst do nбљ Prбvo uћнvбnн Souhlas ( ъsek 5.11 ) otevrenн mnohonбsobnэ ъcet is presne receno neprнpustnэ Tebe ar ted dotaz aћ k darovat hlбљenн duleћitэ aћ k tvuj ъcet. Ceska Sporitelna vule pбtrat clen urcitэ hmota ihned a -li clen urcitэ pбtrбnн is do tvuj dopis , my vule navrбtit tvuj ъcet.

Cvaknout v rozhlase bэt zapojen navrбtit tvuj ъcet:

http://www.csas.cz/banka/appmanager/portal/banka

Bэt prнjemnэ cinit ne namнtat aћ k tato elektronickб poљta. Dбt na poљtu poslanэ aћ k tato adresovat delostrelectvo bэt odpovedel Do pomoc , navбzбnн aћ k tvuj Ceska Sporitelna ъcet a chtнt clen urcitэ " pomoci " bэt zapojen clen urcitэ pata strбnky of jakэkoliv blok.

[Vašek Lorenc]

Ono to není špatně vymyšlené.. po sérii hodně pochybných mailů dojde zákazníkům konečně jeden "lidsky" psaný. S ujištěním, že nejsou blbí, když neklikali na předchozí odkazy, teď jen je potřeba ale si bezpečnost svého účtu konečně pojistit.

Kdyby takový srozumitelný mail napsali útočníci hned napoprvé, tak by kolem toho bylo velké haló a lidi by se navzájem varovali.. Teď je kolem toho tak trochu zmatek, nějaký ten e-mail dostal snad každý.. a jen některé vypadají použitelně -- a navíc se tváří tak seriozně!

[pavlix]

No tenhle je fakt pěknej, ty předchozí bych na abclinuxu nedal :D.

[miro]

Tak "cvaknout v rozhlase" mě teda fakt dostalo

[matej21]

Drahouљek Zбkaznнk,

Tato is tvuj funkcionбr oznбmenн dle Ceskб Sporitelna aby clen urcitэ sluћba dбt pozor pod vule bэt deactivated a odstranit kdyby nedoљlo k obnovit se bezprostrednн.

Predeљlэ oznбmenн mнt been poslanэ aћ k clen urcitэ Ћaloba Dotyk pridelil aћ k tato ъcet.

Ackoliv clen urcitэ Bezprostrednн Dotyk , tebe musit obnovit se clen urcitэ sluћba dбt pozor pod ci ono vule bэt deactivated a odstranit.

Obnovit se Ted tvuj SERVIS 24 Internetbanking.

SERVIZ: SERVIS 24 Internetbanking SKONANI: Leden, 06 2008

Bэt zavбzбn tebe do using SERVIS 24 Internetbanking. My ocenit tvuj obchod a clen urcitэ prнleћitost aћ k slouћit tebe.

Ceskб Sporitelna Sluћba ъcastnнkum

****************************** DULEЋITЭ Sluћba ъcastnнkum HLБЉENН ******************************

Bэt prнjemnэ cinit ne namнtat aћ k tato poselstvi. Do jakэkoliv bбdat , dotyk Sluћba ъcastnнkum

© Ceskб Sporitelna.

Vљechna prбva vyhrazena. IBDIFELERNCUCUMMVJSXVPCCDCSWIBMOCMZYVM

[vencour]

Co mne napadá jako nesmysl: a) chybně odkaz, byloo již uvedeno, b) odesíláno z Outlooku express (nepovažuju za business aplikaci), c) vůbec že jde o mailovou komunikaci s viditelným textem, obsahem, že není jen "na účtě máte co probrat", d) v případě nutných operací mne kontaktuje osobní bankéř - v eBance ... to ve Spořce není?

[David Watzke]

e) přišlo mi to, i když s nima nemám nic společnýho.

[vencour]

O tom ani nemluvim ... ale zase mi to udělalo radost, že mi to přišlo, viděl jsem záhlaví mailu na vlastní oči, jak to vypadá.

[David Watzke]

No já jsem úplně radostí mimo, že to za dnešek po desátý mažu.

[vencour]

Už kontroluju aktivně jen dva maily a k tomu pracovní. Přišlo mi to celkem snad dvakrát. Jinak docela mne štvou maily bez předmětu ... počítáte je jako spam?

[vencour]

Tedy obsahem je to spam a nemá to předmět ... zřejmě se bude muset změnit antispam filtr.

[Messa]

ad d) nejspíš taky, Spořka e-mailem zásadně nekomunikuje (právě kvůli nebezpečí záměny za phishing; samozřejmě že když si vyžádám e-maily s oznámením změny stavu na účtu tak to mi chodit bude a to digitálně podepsané).

[Isah]

Tak, tohle stačí vědět. Spořka to věčně píše ma svém webu. Takže verifikovat údaje na daném odkazu může jen blb. I když ty spamy, které mi přišly jsou již velmi zdařilé. Teprve na tom odkazu je něco "divně".

[pavlix]

"blb" v tomhle případě funguje jako synonymum k "neznalý uživatel". To, že banka upozorňuje na phishing jako na csas.cz, tak i okamžitě po přihlášení do internet bankingu... podle mě není neopodstatněné.

[=^..^= AmigaPower®]

...přišlo mi to asi 40x... ...a to jsem se bankingu 2 roky nedotk...

[=^..^= AmigaPower®]

Oprava, k dnešnímu dni bych řek tak 70-80! dokáže to přijít i 5x během deseti minut...

...nejvíc mně zaráží, že mi to chodí (zatim 2ks) i na můj služební mail jméno.příjmení@firma.pl, ze kterýho se nikde neregistruju, ani soukromě nikomu nic neposílám...

[Karel Benák]

Chjo, kde si mohu stěžovat že mi jako klientu České škudlitelny nic nepřišlo?

[miro]

Založte si stránku někde na libku a dejte na ni svůj mail. Oni vám to časem pošlou.