You have been chosen by our Online Department (4.3.2008)
První výskyt: 03.2008
Text hoaxu
Předmět: [CONGRATULATIONS !!! ] - You have been chosen by our Online Department to take part in our quick and easy service Departament.
CONGRATULATIONS !!!
Dear Ceska Sporitelna Customer,
You have been chosen by our Online Department to take part in our quick and easy service Departament.
In return we will credit $50 to your account - Just for your time!
Helping us better understand how our customers feel benefits everyone.
With the information collected we can decide to direct a number of changes to improve and expand our service.
We kindly ask you to spare two minutes of your time in taking part with this unique offer by confirming your information!
SERVICE: $50 Reward Survey
EXPIRATION: March - 10 - 2008
To continue click on the link below:
h t t p s : / / www . csas . cz /reward_survey.html?ssl=1
The information you provide us is all non-sensitive and anonymous No part of it is handed down to any third party groups.
It will be stored in our secure database for maximum of 2 days while we process the results of this nationwide survey.
Please do not reply to this message. For any inquiries, contact Customer Service.
Thank you for using Ceska Sporitelna - Online Banking !
Ceska Sporitelna Reward Survey Team
CONGRATULATIONS !!!
Dear Ceska Sporitelna Customer,
You have been chosen by our Online Department to take part in our quick and easy service Departament.
In return we will credit $50 to your account - Just for your time!
Helping us better understand how our customers feel benefits everyone.
With the information collected we can decide to direct a number of changes to improve and expand our service.
We kindly ask you to spare two minutes of your time in taking part with this unique offer by confirming your information!
SERVICE: $50 Reward Survey
EXPIRATION: March - 10 - 2008
To continue click on the link below:
h t t p s : / / www . csas . cz /reward_survey.html?ssl=1
The information you provide us is all non-sensitive and anonymous No part of it is handed down to any third party groups.
It will be stored in our secure database for maximum of 2 days while we process the results of this nationwide survey.
Please do not reply to this message. For any inquiries, contact Customer Service.
Thank you for using Ceska Sporitelna - Online Banking !
Ceska Sporitelna Reward Survey Team
 Vzhled podvodného e-mailu. Odkaz směřuje na cizí server, který nemá s Českou spořitelnou nic společného. |
Poznámka redaktora
Princip PHISHINGu:
Proč se tento druh podvodu nazývá PHISHING?
Jde o zkratku: password harvesting fishing - sběr hesel rybařením. V češtině se občas používá výraz "rhybaření" (opravdu "rh").
- Podvodná zpráva je rozeslána na velké množství náhodných adres, většina příjemců ani nemusí mít zřízen účet u příslušné banky a ani nevyužívají žádných jejich služeb. Podvodníci počítají s tím, že některé rozeslané zprávy obdrží i skuteční majitelé účtů a doufají, že se některý z nich na připravenou lest nachytá. Text zprávy se snaží pod různými záminkami přimět příjemce, aby kliknul na připravený odkaz. Buď je mu sděleno, že mu bude účet dočasně zablokován nebo se neprovedla jistá transakce, případně je mu nabídnutá i nějaká odměna za vyplnění formuláře na připravené stránce. Využívá se tzv. sociální inženýrství. Připravený odkaz většinou vypadá, jakoby opravdu směřoval na server banky, ale ve skutečnosti odkazuje na cizí server, kde jsou umístěny připravené podvodné stránky.
- Po kliknutí na odkaz v e-mailu je uživatel přesměrován na podvodnou stránku, která má na první pohled stejný design jako stránka příslušné banky. Většinou je na ni formulář pro přihlášení nebo nejčastěji formulář pro vyplnění důvěrných informací k platební kartě, které by banka nikdy po vás nepožadovala! Jakmile formulář vyplníte pravdivými informacemi a kliknete na tlačítko "Pokračovat", "Odeslat" nebo jiné podobné, jsou vyplněné informace přeposlány podvodníkům, které je mohou nadále zneužit ke svému obohacení a k vyčištění vašeho účtu.
- Podvodné stránky bývají umístěny na nedostatečně zabezpečených serverech po celém světě. Zěmě, kde je umístěn server s podvodnými stránkami může být třeba i na opačné polokouli, než jsou podvodníci, kteří past nachystali. Podvodné stránky bývají většinou do několika hodin, výjimečně dní, zrušeny, ale podle světových statistik dokáží posbírat dostatečné množství informací, aby se podvodníkům vyplatily. Protože serverů se špatným zabezpečením je poměrně velké množství, bývají po zablokování jedné stránky vytvořeny na dalších místech jiné a okamžitě rozeslány e-maily, odkazující na novou adresu.
Proč se tento druh podvodu nazývá PHISHING?
Jde o zkratku: password harvesting fishing - sběr hesel rybařením. V češtině se občas používá výraz "rhybaření" (opravdu "rh").
 Podvodná stránka obsahuje fiktivní dotazník, ale hlavně nechybí formulář pro vylákání důvěrných informací k platební kartě. |
Adresa stránky: http://www.hoax.cz/phishing/you-have-been-chosen-by-our-online-department-432008/
Alternativní odkaz: http://www.hoax.cz/index.php?section=phishing&action=hoax_detail&id=784
