VYBRAT REGION
Zavřít mapu

Falešné e-maily se nově vydávají za zprávu z ČNB

Praha - Počítačoví piráti, kteří už několik dní obtěžují klienty České spořitelny (ČS) podvodnými maily, přišli s novým fíglem na oklamání zákazníků a získání citlivých dat o číslech kont.

17.3.2008
SDÍLEJ:

Podvodný emailFoto: DENÍK

Zasílají zprávy, které mají výchozí adresu csas@cnb.cz a zdánlivě tak vypadají, že jsou odeslány z oficiálních stránek České národní banky. Opět však jde o podvod, jehož cílem je vylákat z klientů ČS čísla bankovních karet a přístupových hesel k internetovému bankovnictví. „Protože ani zásilky s odesílací adresou v doméně cnb.cz nemusejí pocházet od odesilatele z České národní banky, která je držitelkou domény cnb.cz, Česká národní banka žádá veřejnost, aby na takové e-mailové zprávy nereagovala,“ informovala Deník mluvčí ČNB Pavlína Bolfová. Na podvodné praktiky počítačových pirátů za poslední dny doplatilo už několik klientů ČS, kterým z účtu zmizely peníze. Banka s nimi v současnosti ztráty řeší v rámci reklamačního řízení.

Odborné vysvětlení falešných e-mailů

(Zdroj: ČNB. Vhodné pro pokročilejší uživatele informačních technologií.)

Co může být podvrženo
• Obálková adresa odesilatele (někdy bývá posledním předávacím nebo koncovým uzlem transformována do hlavičky Return-Path:).
• Hlavičková adresa odesilatele (v hlavičce From:, resp. Sender:).
• Hlavičková adresa příjemců (v hlavičce To:, popř. Cc:).
• Síťové identity předávacích uzlů předcházejících uzlu přijímajícímu e-poštu z Internetu (tj. obsahy hlaviček Received: kromě prvních v pořadí, tj. chronologicky posledních, příslušných předávacím uzlům mimo Internet).
• Pokud není zpráva zajištěna zaručeným elektronickým podpisem (vydaným oprávněnou autoritou), může být obsah libovolné části zprávy při průchodu libovolným předávacím uzlem zcela neodhalitelně zkrácen, rozšířen nebo všelijak změněn.
Jak poznat podvrh
1. Pokud MDA (Mail Delivery Agent = program provádějící konečné doručení zprávy do cílové schránky) propaguje hlavičky Received:, tak kontrolou jejich obsahu: z Internetu musí být zpráva přijata pouze od předávacích uzlů specifikovaných v SPF (Sender Policy Framework, viz RFC 4408), tj. buď od MX-serveru domény cnb.cz (podle MX-záznamu v DNS) nebo pokud jde o rozesílací službu internetového webu ČNB, tak pod adresou z takového webového hostu (seznam IP-adres je v TXT-záznamu DNS pro cnb.cz uvozeném v=spf1).
2. Zasláním kontrolní odpovědi se žádostí o potvrzení na (možná podvrženou) adresu odesilatele. Byla-li adresa podvržena, tak odpověď bude zaslána skutečnému držiteli takto podvržené adresy. Samozřejmě v případě odchytávání pošty na předávacím uzlu ani tato možnost neposkytuje úplnou záruku.

Možný způsob jednoduchého falšování hlavičkových adres

V hlavičkách obsahujících elektronické adresy, které používají programy typu MUA (Mail User Agent = program, jehož prostřednictvím se zprávy interpretují a zadávají k odeslání), tj. zejména From:, To: a Cc:, mohou být kromě skutečných adres uvedena i „plná“ jména (full name, display name ap.), která byla původně navržena, aby posloužila adresátovi/příjemci lépe označit protistranu. Některé programy typu MUA pak v běžném režimu prezentují pouze tato jména, nikoliv skutečné adresy. Je-li tedy obsahem takového „plného“ jména e-adresa (samozřejmě jiná než skutečná adresa), může to snadno vést ke zmatení a nechtěné odpovědi na jinou adresu.

Autor: Jan Klička

17.3.2008 VSTUP DO DISKUSE
SDÍLEJ:

DOPORUČENÉ ČLÁNKY

Napadení seniora.
6

Mladý cizinec zkopal seniora na zastávce. Nechtěl se nechat okrást

František Rajtoral
AKTUALIZUJEME
1 10

Smutná zpráva. Fotbalista Rajtoral spáchal sebevraždu

Severokorejci: Jsme připraveni potopit americké lodě

Pchjongjang se dnes nechal slyšet, že je připraven potopit americkou loď, která demonstruje svoji vojenskou sílu u korejských břehů. K americké letadlové lodi u břehů Severní Korey se včera připojily dvě japonské, kvůli cvičení v západním Pacifiku. Japonsko má v Asii druhou největší ozbrojenou flotilu, hned po Číně.

Nelegální tunningový sraz: policie musela zasahovat

Kvílení pneumatik, řev trápených motorů a hlasitá muzika. V Mladé Boleslavi, na parkovišti marketů Obi a Albert v ulici Na Radouči, si dali nenahlášený sraz příznivci tunningu, aby se navzájem pochlubili svými vyšperkovanými vozy. 

AKTUALIZOVÁNO

Dobrá zpráva pro Pardubice: Hokejová extraliga je zachráněna

Obrovská radost, vyprodaná hala na nohou, potlesk na otevřené scéně. Tak končil poslední zápas hokejistů Dynama v sezoně. V posledním utkání baráže porazili Jihlavu a odvrátili hrozbu pádu do první ligy. Takže nejvyšší hokejová soutěž je zachráněna!

Akce Kulak, pak samota, vypráví pamětnice

Ze třiaosmdesátihektarového statku v Mistříně na Hodonínsku se museli přestěhovat za jeden den. V roce 1951 jim ho totiž vzali komunisté při akci Kulak. Při ní zabavovali majetek všem velkým statkářům, aby vytvořili státní hospodářství. „Bylo nás devět. Vojáci nás převezli na samotu u Jestřabice na Kroměřížsku, která měla jen jednu místnost," vzpomíná šestaosmdesátiletá Eliška Kolečkářová na dobu, kdy jí bylo osmnáct let. Jejího otce letos hodonínský okresní soud rehabilitoval a očistil jeho jméno.

Copyright © VLTAVA LABE MEDIA a.s., 2005 - 2017, všechna práva vyhrazena.
Používáme informační servis ČTK. Kontakt na redakci.
Publikování nebo šíření obsahu Denik.cz je bez písemného souhlasu
VLTAVA LABE MEDIA a.s., zakázáno.
Marketingové podmínky. Cookies