„Zpráva se snaží vzbudit dojem, že byla odeslána z České spořitelny. Adresa odesílatele je security@ceskabank24.cz – nemá však s Českou spořitelnou nic společného,“ varovali zástupci banky.Odkaz ve zprávě uživatele přesměruje na podvodné stránky. „Po kliknutí na link v emailové zprávě dojde k přesměrování na internetové stránky, které vypadají jako přihlašovací stránky služby Servis 24 Internetbanking. Jedná se však o podvržené stránky,“ distancuje se od zprávy banka.

Podvodnou verzi služby Servis 24 lze poznat podle internetové adresy.

FOTO: Česká spořitelna

Originální internetové bankovnictví České spořitelny

FOTO: Česká spořitelna

Falešné stránky na chlup přesně kopírují službu Servis 24, neobjevují se na nich dokonce ani žádné gramatické chyby, jako tomu bývá u jiných phishingových podvodů. Podvod tak mají šanci rozeznat jen pozorní uživatelé, kteří si všimnou nesprávného webu v adresním řádku prohlížeče. Místo servis24.cz je v něm uvedeno stazacki.pl. Není ale vyloučeno, že doménu kyberzločinci v budoucnu změní.

„Pokud se na těchto podvržených stránkách přihlásíte, následně vám bude vygenerován jednorázový kód do SMS zprávy s tím, abyste ho do podvodných stránek vyplnili,“ uvedli zástupci České spořitelny.

Zaslaná SMS ve skutečnosti neslouží jako přihlašovací kód ale jako ověřovací zpráva pro transakci.

FOTO: Česká spořitelna

Zaslaná SMS ve skutečnosti neslouží jako přihlašovací kód ale jako ověřovací zpráva pro transakci. Právě tak se útočníci dostanou k penězům. „Čtěte prosím pečlivě SMS zprávy, abyste omylem nepotvrdili útočníkovi transakci. Česká spořitelna žádné podobné zprávy klientům nerozesílá a prostřednictvím e-mailu nepožaduje žádné bezpečnostní údaje,“ uvedli zástupci banky.

Na jejich doporučení by proto lidé měli věnovat zvýšenou pozornost podobným zprávám, které obsahují aktivní odkazy. „Pokud máte podezření, že jste takový e-mail obdrželi, neotvírejte jeho přílohy ani neklikejte na aktivní odkaz a ihned kontaktujte Klientskou linku České spořitelny na bezplatném telefonním čísle 800 207 207,“ uzavřeli pracovníci České spořitelny.

„Náš bezpečnostní tým obdržel informaci o novém spamu, který se tváří jako zpráva zaslaná společností T-Mobile, jež uživatele informuje o aktuálním vyúčtování. I když je zpráva psána v němčině, mohla by zákazníky společnosti T-Mobile nebo uživatele, kteří nedávno navštívili Německo, uvést v omyl,“ uvedl bezpečnostní analytik CSIRT Pavel Bašta.

Ve zprávě je odkaz na údajné vyúčtování, místo něj ale lidé do počítače stáhnou zazipovaný soubor s virem. „V současné chvíli detekuje dle virustotal.com pouze sedm antivirových řešení jako hrozbu,“ konstatoval Bašta.

Podvodná zpráva, ve které se podvodníci vydávají za zaměstnance T-Mobilu.

FOTO: CSIRT

„Nelze vyloučit, že se podobný spam následně objeví i v české mutaci. Doporučujeme proto uživatelům zvýšenou obezřetnost,“ uzavřel bezpečnostní analytik.

„Obdobné emaily v současné době představují celosvětový problém a bohužel nejčastější způsob, jak skrze ‚sociální‘ inženýrství zneužít zákazníka k napadení jeho zařízení. Problém se netýká jen telekomunikací, ale i bankovních institucí,“ uvedla mluvčí T-Mobilu Markéta Kemrová.

Podvodníci to zkoušejí na více frontách

Na strachu lidí z neuhrazených závazků a dalších finančních komplikací staví totiž také podvodné zprávy, které se internetem šíří už od konce dubna. V nich se však podvodníci vydávají za zaměstnance úřadů pro vymáhání pohledávek.

Součástí e-mailu je i příloha, která má obsahovat údajnou smlouvu, jež dokazuje vznik dlužné částky. Místo toho se však v archívu, stejně jako v případě nových podvodů pod hlavičkou T-Mobilu, ukrývá spustitelný soubor s koncovkou .exe, který kromě textového dokumentu obsahuje také počítačové viry.

Některé antivirové programy s aktualizovanou virovou databází si dokážou s nezvanými návštěvníky, které obsahuje příloha podvodné zprávy, poradit. V opačném případě je možné je odstranit manuálně. Jak na to, se dozvíte v našem dřívějším článku. [celá zpráva]