Před nedávnem mi přišla na firemní e-mail nevyžádaná a podvodná zpráva, která na první pohled vypadala jako vymáhání dlužné částky od neznámé banky. Vypadalo to, že zpráva byla odeslána z e-mailu debt@o2extravyhody.cz. Když jsem se kouknul do zdrojového kódu e-mailu, tak jsem zjistil, že zpráva byla odeslána z Německa. Dál jsem nepátral, ale s největší pravděpodobností přes nějaký fake mailer. Díky PHP funkci mail() není problém se vydávat za koho chcete…
Cílem útočníka bylo otevření zazipované přílohy, kde se nacházel exe soubor – škodlivý kód, který měl za úkol zcizit citlivé údaje. Podobných podvodných e-mailů dostávám celé roky spoustu, pochopitelně na ně nijak neraguji. Jsou ovšem lidi, kteří se nachytají a přicházejí tak o citlivá data, následně i peníze. Takže pozor na to!
Podvodný e-mail:
Vážený zákazníku,
Jsme velmi rádi, že jste vyuziváli produktu z naší banky.
Dovolujéme Vás upozornit, že k 25.04.2014 dlužné částky na osobní účet ve vysi #327985763112114 6722.92 Kč. Nabízíme vám dobrovolně uhradit pohledávku v plné výši do 25.05.2014.
Dobrovolné uhrazeni pohledávky a dodrženi smlouvy #81114C7792B830777 umožňuje Vám:
1) Dodržet pozitivní úvěrovou historii
2) Vyhnout se soudním sporům, placení poplatků a jiných soudních nákladů.
V případě prodlení uhrady pohledávky 6722.92 Kč v souladu s platnými právními předpisy, jsme oprávněni zahájit právní sankci na základe pohledávky.
Kopie smlouvy a platební údaje jsou připojeny k tomuto dopisu jako soubor „smlouva_81114C7792B830777.zip“
S pozdravem,
Vedoucí odboru vymahani pohledávek
Chapman Woodriff
+420 602 993 637
Přišel mi podobný E-mail od Alexey Mishkel [debt@internetsro.cz], toto jméno se samozřejmě vyskytuje ve společnosti několika Rusů, údajně s.r.o., která půjčuje peníze OnLine. Nechci tohoto jedince přímo vinit z podvodu, možná se stal sám obětí jiných podvodníků, rozesílajících tyto E-maily. Dál to nezkoumám, naopak varuji před neuváženou zvědavostí otevřít „zapakovanou smlouvu“ !!! tohoto typu. Nikdy jsem nebyl zákazníkem takovéto firmy, tak nemám důvod na to reagovat. Zde je text podvodného E-mailu :
Vážený zákazníku,
Jsme velmi rádi, že jste využívali produktu z naší banky.
Dovolujeme si Vás upozornit na dlužnou částku ve výši 5762.74 Kč,ke dni 20.04.2014 na osobním účtě #48880489184256 . Nabízíme Vám uhradit pohledávku v plné výši do 22.05.2014.
Dobrovolné uhrazení pohledávky a dodržení smlouvy #55746A82463095818 umožňujeme Vám:
1) Dodržet pozitivní úvěrovou historii
2) Vyhnout se soudním sporům, placení poplatků a jiných soudních nákladů.
V případě prodlení úhrady pohledávky 5762.74 Kč v souladu s platnými právními předpisy, jsme oprávněni zahájit právní sankci na základě pohledávky.
Kopie smlouvy a platební údaje jsou připojeny k tomuto dopisu jako soubor „smlouva_55746A82463095818.zip“
S pozdravem,
Vedoucí odboru vymáhání pohledávek
Alexey Mishkel
+420 603 802 542
Přišel mi také podobný mail: Vážený zákazníku,
Jsme velmi rádi, že jste využívali produktu z naší banky.
Dovolujeme si Vás upozornit na dlužnou částku ve výši 8527.22 Kč,ke dni 24.04.2014 na osobním účtě #8586867937477519 . Nabízíme Vám uhradit pohledávku v plné výši do 24.05.2014.
Dobrovolné uhrazení pohledávky a dodržení smlouvy #1C606E028260917AF umožňujeme Vám:
1) Dodržet pozitivní úvěrovou historii
2) Vyhnout se soudním sporům, placení poplatků a jiných soudních nákladů.
V případě prodlení úhrady pohledávky 8527.22 Kč v souladu s platnými právními předpisy, jsme oprávněni zahájit právní sankci na základě pohledávky.
Kopie smlouvy a platební údaje jsou připojeny k tomuto dopisu jako soubor „smlouva_1C606E028260917AF.zip“
S pozdravem,
Vedoucí odboru vymáhání pohledávek
Alexandra Krausova
+420 602 715 564
Příloha byla zavirovaná trojským koněm. Takže pokud Vám přijde podobný neotvírat a radši hned smazat.
Teď mi tento e-mail přišel, příloha hlásí vir!!! Vážený zákazníku,
Jsme velmi rádi, že jste využívali produktu z naší banky.
Dovolujeme si Vás upozornit na dlužnou částku ve výši 9410.58 Kč,ke dni 16.05.2014 na osobním účtě #509097483056116 . Nabízíme Vám uhradit pohledávku v plné výši do 14.07.2014.
Dobrovolné uhrazení pohledávky a dodržení smlouvy #4E321555489F9469D umožňujeme Vám:
1) Dodržet pozitivní úvěrovou historii
2) Vyhnout se soudním sporům, placení poplatků a jiných soudních nákladů.
V případě prodlení úhrady pohledávky 9410.58 Kč v souladu s platnými právními předpisy, jsme oprávněni zahájit právní sankci na základě pohledávky.
Kopie smlouvy a platební údaje jsou připojeny k tomuto dopisu jako soubor „smlouva_4E321555489F9469D.zip“
S pozdravem,
Vedoucí odboru vymáhání pohledávek
Chapman Woodriff
+420 605 461 479