RB: Vaše eKonto bylo zablokováno (20200606)
Text hoaxu
Vážený kliente,
z bezpečnostních důvodů, jsme Vám byli nuceni omezit přístup ke službám internetového a mobilního bankovnictví.
Zaznamenali jsme neobvyklou platbu v kombinaci s neznámou přihlašovací lokací a náš automatický bezpečnostní systém omezil Váš přístup. Pro odblokování Vašeho bankovnictví navštivte nejbližší pobočku Raiffeisenbank nebo klikněte na tlačítko "Ověřit", a pokračujte na ověřovací proces online.
Vaše,
Raiffeisen
 Ukázka podvodného e-mailu. Skutečná adresa odesílatele nepatří RB, odkaz vede na cizí doménu. |
 Další verze podvodného e-mailu. Opět odesláno z adresy, která nepatří RB, odkaz vede na falešné stránky. |
Poznámka redaktora
 Ukázka podvodné stránky umístěné na cizím serveru. Přeškrtnutý zámeček (nechráněná komunikace) je dalším důrazným varováním. |
Princip phishingových podvodných e-mailů:
1)
V podvodné zprávě se využívá sociální inženýrství. Příjemci zprávy je předložena informace, že je důležité, aby kliknul na odkaz a na odkazovaných stránkách vyplnil formulář. V opačném případě může mít problémy, například neprovede se platba v bance, zablokuje se bankovní účet, nedostane se do e-mailové schránky nebo mu bude zrušen přístup do profilu na sociální síti a podobně.
2)
V e-mailu je uveden link, na který se má kliknout a tím by měl uživatel vstoupit na stránku s formulářem. Přestože text odkazu v e-mailu vypadá, že uživatel bude přesměrován na server banky, e-mailové schránky nebo na stránky příslušné služby, skutečné přesměrování bude provedeno na falešné stránky s podvodným formulářem.
3)
Odkaz v e-mailu přesměruje na stránku podvodníků udělanou ve stejném stylu, jako je originální stránka služby a proto nepozorný návštěvník si ani nemusí uvědomit, že je na cizím serveru. Po uživateli je požadováno, aby ve formuláři vyplnil důvěrné informace o jeho platební kartě, přístupových údajích ke službě a podobně. Pokud toto provede, jsou informace zaslány podvodníkůma těm už nic nebrání k jejich zneužití.
Celý způsob podvodu je velice jednoduchý. Stačí notná dávka drzosti spojená s lidskou naivitou nebo nepozorností a problém je na světě!
Známé rčení "OPATRNOSTI NENÍ NIKDY DOST" platí na internetu mnohonásobně.
Podrobnější popis podvodů najdete na odkazu Co je to PHISHING.
Adresa stránky: http://www.hoax.cz/phishing/rb-vase-ekonto-bylo-zablokovano-20200606/
Alternativní odkaz: http://www.hoax.cz/index.php?section=phishing&action=hoax_detail&id=1604
