Diskuse : Ceska sporitelna - Pozor! Nove bezpecnostni standardy.

Sice málokdo bude souhlasit, ale nepovažuji za povinost banky na toto reagovat. Dle mého názoru je starostí uživatele hlídat si, kam posílá heslo. Uživatele omlouvá "chyba" DNS nebo banky. NECHCI podporovat sociální inženýrství; ale ani uživatele, kteří neumí serfovat.

Pro pí Smrčkovou. Jak se chcete představit jako telefonní bankéře? Pokud kontaktujete přímo linku S24, tak máte jistotu, že je to telefonní bankéře. V rámci zpětného volání z banky údaje po klientovi nežádá. Takže než vypustíte takový nesmysl, tak si vše ověřte :o)

Tak už snad není živá ani 202.83.160.42:9070. Zajímalo by mě, proč soudruzi ze Spořky nepřiměli pákistánské telekominíky k odstranění toho serveru dřív. Konec jednoho phishingu. Která česká banka je nyní na řadě?

Tak nevím, kdo se na tohle mohl nachytat... Ten e-mail je PLNÝ chyb a zoufale neprofesionálně napsaný. Myslím, že v hodinách češtiny a občanky na školách by se místo biflování akademických nesmyslů měli zaměřit na to, jak rozpoznat polointeligenta, který se snaží napsat oficiální text, na trénink zdravé ostražitosti (o obyčejné počítačové gramotnosti ani nemluvím) a další praktické vědomosti. Jinak to v budoucnu nebude dopadat líp:(

Ta pakistánská IP adresa je stále živá...

Ahoj, taky jsem dosatl tenhle mail a nejsem klientem CS, Outlook mi napsal jako odesílatele IP adresu s nějakým emailem a zatím bylo napsáno odesláno jako Ceska Sporitelna. Pak až jsem jen koukl na odkaz a zjistil že vede uplně někam jinam než má. A nakonec mi to ještě NOD 32 ohlásil jako phising a smáznul. Takže si dávejte pozor a používejte antivir a firewall, který každý používá z windowsů, ale ten je naprd, ten vás neuchrání. Nejlepší firewall je KERIO, takže si ho nainstalujte (hlavně mírně pokročilí co se v software něchtějí moc hrabat).

Ahoj Honza

ČS se s tím ve skutečnosti moc nevypořádala. Interně rozeslali info zaměstnancům a do dceřiných společností až dnes v 10.40 (s výzvou ("Informujte klienty..." jak, to ale neuvedli), na csas.cz se info objevilo až odoledne mezi 14 a 15h. Takže klient neznalý, ale s pochybnostmi se o podvodu na stránce ČS v tom "nejnebezpečnějším" období vůbec nic nedozvěděl. Navíc dodatečně zveřejněná informace je na homepage spořitelny naprosto nevýrazná noticka. Oproti např. reklamní výzvě, aby návštěvníci stránky dali svůj hlas (v anketě Měšec.cz) website Spořitelny. Šlendrián.

njn - zkuste thunederbird ... mam na mysli ty zminovane "lidi, co nemaji IT jako konicka nebo povolani". samozrejme by spousty lidi mohlo napadnout, ze neco neni v poradku po precteni vety "Provedli jsme velkou praci pro zlepseni bezpecnosti" - tohle neni moc cestina :).

Dnseka mi to přišlo a moje první cesta vedla sem, protože kde by vzali můj e-mail? Když jsem jim ho nedal - no snaha byla ale mě neošálí! Dejte si pozor!!!!! Internet je plný podvodů (bohužel)!

To je jako lavina. Prijde vam podvrh a vy tim zaplavite postu CS. Fakt brutal. Cloveka ktery nema konicka nebo zamestnani v IT by to ani nenapadlo. Pak se mam divit ze mam na serveru 80% spamu denne. Vzdyt jste jako kobylky. U CS to myslim vedeli davno predtim nez jste jim kazdy poslal toho svyho maila.

Taky mi odepsali...W V posledním odstavci bylo mimo jiné uvedeno: Nikdy nesdělujte své klientské číslo a celé heslo při ústní a telefonické komunikaci (mimo komunikaci s telefonním bankéřem služby SERVIS 24). Další návod k podvodu - představím se jako telefonní bankéř služby SERVIS 24 ...... a zjistím vše.

Nerozumim souvislosti proc Johny chce na strankach CS blikajici napisy. Pokud se bude nekdo prihlasovat na strankach CS tak je to v poradku. O tom ze se CS s timto podvrhem nevyporadala nemuzu souhlasit, tim spis ze nechapu proc by to meli nejak extra inzerovat jakym zpusobem blokuji "podivne" transakce z CR do Singapuru a tim si hazet klacky pod nohy. Jednak tady nevidim pricinou souvislost proc vinit CS z necinnosti a za druhe jsem rad ze to nepotkalo jine financni ustavy, protoze by uz pravdepodobne oznamovaly zmrazovani vkladu... :))

Používejte Mozilla Thunderbird. Ten mi automaticky oznámil, že se s největší pravděpodobností jedná o podvodný e-mail a po kliknutí na adresu ještě požadoval potvrzení.

Tak z CS mi uz odepsali.
"Jedná se o podvodný e-mail, který nebyl v žádném případě zaslán z České spořitelny, a.s. O situaci víme a urgentně ji řešíme. V žádném případě na tento e-mail nereagujte a smažte jej, prosím, ze svojí pošty. Jestliže jste již na e-mail reagovali a požadovaná data vyplnili, kontaktujte nás ..........
..."

Chudák Frodo!
Jinak to ale vypadá opravdu dost věrně.
já měl odkaz na 210.77.232.53:9070

Tak už to hlásili i v rádiu.
Je to celkem slušný podvod. I mě přišel včera večer tento podivný mail. Přeposílala jsem ho to ČS, tak uvidíme co s tím udělají.

už se objevil i článek na Technetu
http://technet.idnes.cz/falesny-e-mail-z-ceske-sporitelny-laka-cisla-uctu-f68-/sw_internet.asp?c=A061012_082125_tec_denik_vse

Je to na pováženou: podvodníci se učí. Jazyková úroveň a jistá nerafinovaná podezřelost (nebudu jmenovat chyby, proč napovídat) je zatím většině uživatelů prozradí, ale oni se zlepšují - což se nedá říct o ouřadech jako je ČS, takže brzy bude jejich projev k nerozeznání. Tohle je možná test, co si mohou dovolit a kdo po nich ne/půjde. Pro mne má především ten důsledek, že u mne ztrácí body spořitelna: dosud se nedokázala nijak vyjádřit.

Teda čekal bych, že touto dobou bude na stránkách ČS obrovský červený blikající upozornění nebo tak něco. A ono ticho po pěšině, aspoň teda na první stránce. No, ČS, co bychom chtěli, že.

Jeste doplnim, volal jsem do CS, zda chteji posilat ty maily a bylo mi sdeleno, ze neni nutne j etam posilat, ze o tom vedi a pracuji na tom. Sice nevim jak, kdyz stale na svych strankach nenaji o tom ani zminku, ale coz. Takze maily jim netreba posilat dle jejich sdeleni.

taky nám do práce přišel mejl z ČS

taky jsem poslal upozornění do ČS

řekl bych,že dneska budou mít v ČS problém s přebíráním pošty...

tak to nevim; jestli to je tak, mozna jde opravdu o "ostry" utok...

ja si myslim, ze to zneuzit nejde - kdyz CS ma ty novy pojistky na servis24, tak jim je heslo k prdu. navic prej na tech strankach sou stejne chyby.
takze budme radi, ze se lidi vystrasi (vecer to bude ve zpravach) a priste, az bude poradnej ostrej utok, tak uz budou opatrny.
jestli tohle nekdo nedela prave proto, aby lidi pripravil na horsi...

Reaguji jen na prispevek, kde nekdo uvadi, ze je to k nicemu, kdyz jsou ted transakce potvrzovany autorizacni SMS. Ano, to je pravda, ale jak se tak divam na screenshot one podvodne stranky, tak chteji pouzivateli krom kl. cisla a hesla i bezpecnosti kod, diky kteremu je pak mozne nastavit si v nastaveni nove mobilni cislo a tudiz autorizacni kod prijde na mobil podvodnika !!!
Jsem zvedav kolik lidi se zase nachyta... Ikdyz banka vsude pise, ze bezp. kod nikdy po klientovi chtit nebude, tak se urcite par desitek nestastniku najde, kteri na to skoci

Todle je sakra dobra verze. Web vypada profesionalne a bojim se, ze spousta lidi prave ted prichazi o penize :-(

jj, taky dorazilo, no mezi těmi ostatními spamy tohle alespoň trochu pobavilo... Ovšem, když si představím, že jim fakt někdo ty kody vydá...:-(

Mohl by mi někdo řící, jak se mohou dostat k tolika mailům a navíc to projde antispamovou ochranou (volnýho)? Není to tak dlouho, co v angličtině někdo lanařil na práci, kdy jen budu přeposílat peníze z účtu na účet. To asi spolu souvisí, co? Jinak souhlasím, s češtinou je to zlý.

No HOAX.cz neni zas až tak rychlý :-( spamy zacaly chodit jiz vcera kolem 21hod., ale pochvala - dnes rano tam jiz je.. V noci se preci jen spi !

Taky nam to zaplavilo firmu a taky mi to bylo hned podezrely. Hned dalsi cesta byla na www.hoax.cz, kde jsem to hned nasel.

Jeste doplnim, co me okamzite utvrdilo, ze je to podvrh je text dopisu, kde se stavate vyvolenym testerem, ale nemate nikomu posilat sve postrehy kde je chyba. Tohle je totiz presne prace testeru, kdy vyhledavaji chyby a o nich referuji vydavateli systemu :o))).