VYBRAT REGION
Zavřít mapu

Falešné e-maily se nově vydávají za zprávu z ČNB

Praha - Počítačoví piráti, kteří už několik dní obtěžují klienty České spořitelny (ČS) podvodnými maily, přišli s novým fíglem na oklamání zákazníků a získání citlivých dat o číslech kont.

17.3.2008
SDÍLEJ:

Podvodný emailFoto: DENÍK

Zasílají zprávy, které mají výchozí adresu csas@cnb.cz a zdánlivě tak vypadají, že jsou odeslány z oficiálních stránek České národní banky. Opět však jde o podvod, jehož cílem je vylákat z klientů ČS čísla bankovních karet a přístupových hesel k internetovému bankovnictví. „Protože ani zásilky s odesílací adresou v doméně cnb.cz nemusejí pocházet od odesilatele z České národní banky, která je držitelkou domény cnb.cz, Česká národní banka žádá veřejnost, aby na takové e-mailové zprávy nereagovala,“ informovala Deník mluvčí ČNB Pavlína Bolfová. Na podvodné praktiky počítačových pirátů za poslední dny doplatilo už několik klientů ČS, kterým z účtu zmizely peníze. Banka s nimi v současnosti ztráty řeší v rámci reklamačního řízení.

Odborné vysvětlení falešných e-mailů

(Zdroj: ČNB. Vhodné pro pokročilejší uživatele informačních technologií.)

Co může být podvrženo
• Obálková adresa odesilatele (někdy bývá posledním předávacím nebo koncovým uzlem transformována do hlavičky Return-Path:).
• Hlavičková adresa odesilatele (v hlavičce From:, resp. Sender:).
• Hlavičková adresa příjemců (v hlavičce To:, popř. Cc:).
• Síťové identity předávacích uzlů předcházejících uzlu přijímajícímu e-poštu z Internetu (tj. obsahy hlaviček Received: kromě prvních v pořadí, tj. chronologicky posledních, příslušných předávacím uzlům mimo Internet).
• Pokud není zpráva zajištěna zaručeným elektronickým podpisem (vydaným oprávněnou autoritou), může být obsah libovolné části zprávy při průchodu libovolným předávacím uzlem zcela neodhalitelně zkrácen, rozšířen nebo všelijak změněn.
Jak poznat podvrh
1. Pokud MDA (Mail Delivery Agent = program provádějící konečné doručení zprávy do cílové schránky) propaguje hlavičky Received:, tak kontrolou jejich obsahu: z Internetu musí být zpráva přijata pouze od předávacích uzlů specifikovaných v SPF (Sender Policy Framework, viz RFC 4408), tj. buď od MX-serveru domény cnb.cz (podle MX-záznamu v DNS) nebo pokud jde o rozesílací službu internetového webu ČNB, tak pod adresou z takového webového hostu (seznam IP-adres je v TXT-záznamu DNS pro cnb.cz uvozeném v=spf1).
2. Zasláním kontrolní odpovědi se žádostí o potvrzení na (možná podvrženou) adresu odesilatele. Byla-li adresa podvržena, tak odpověď bude zaslána skutečnému držiteli takto podvržené adresy. Samozřejmě v případě odchytávání pošty na předávacím uzlu ani tato možnost neposkytuje úplnou záruku.

Možný způsob jednoduchého falšování hlavičkových adres

V hlavičkách obsahujících elektronické adresy, které používají programy typu MUA (Mail User Agent = program, jehož prostřednictvím se zprávy interpretují a zadávají k odeslání), tj. zejména From:, To: a Cc:, mohou být kromě skutečných adres uvedena i „plná“ jména (full name, display name ap.), která byla původně navržena, aby posloužila adresátovi/příjemci lépe označit protistranu. Některé programy typu MUA pak v běžném režimu prezentují pouze tato jména, nikoliv skutečné adresy. Je-li tedy obsahem takového „plného“ jména e-adresa (samozřejmě jiná než skutečná adresa), může to snadno vést ke zmatení a nechtěné odpovědi na jinou adresu.

Autor: Jan Klička

17.3.2008 VSTUP DO DISKUSE
SDÍLEJ:

DOPORUČENÉ ČLÁNKY

PETR JAŠEK. V Súdánu je 
od roku 2015.
AKTUALIZOVÁNO
3

Čech odsouzený v Súdánu byl propuštěn, přiletí se Zaorálkem

Věra Jourová
11 30

Věra Jourová: Na prezidenta by měl kandidovat Martin Stropnický

Bouřlivák Johnny Cash přežil bitku s pštrosem i požár národního parku

/VIDEO, FOTOGALERIE/ - Přízvisko legenda si dnes vysloužil kdekdo. Ovšem Johnny Cash jí doopravdy byl. Napsal přes 1500 písní a v žebříčku Billboardu mu figuruje zhruba obdobný počet hitů jako Ro-lling Stones. Muž v černém vypil tisíce lahví alkoholu, vyzkoušel všechny drogy, zapálil národní park, napadl ho pštros a celý život ho strašila předčasná smrt jeho bratra. V neděli by oslavil 85. narozeniny.

Šéfové stran: ANO směřuje k vůdcovskému řízení

Hnutí ANO dnešní změnou stanov, která posiluje pravomoci předsedy, míří k vůdcovskému či autoritářskému řízení hnutí. Shodují se šéfové sněmovních stran. Podobné změny ve svých stranách vylučují, demokratické strany podle nich mají být postaveny na rozhodování kolektivních orgánů.

Karneval v sušickém klubu skončil tragédií

Sušice – Páteční karnevalové veselí skončilo v jednom ze sušických klubů tragicky. Podle informací Deníku tam svůj život ukončil jeho provozovatel.

AKTUALIZOVÁNO

Krpálek patří mezi favority, na medaili v sobotu nedosáhnul

Judista Lukáš Krpálek při premiéře v nejvyšší váhové kategorii ukázal, že bude znovu patřit mezi hlavní favority. Olympijský vítěz sice nakonec skončil na Grand Prix v Düsseldorfu pátý bez medaile, ale v průběhu turnaje porazil světovou dvojku Daniela Nateu, Rumuna vážícího přes 170 kilogramů. Krpálek prohrál až poslední dva zápasy - v semifinále s mladým Japoncem Kokorou Kageurou a v boji o bronz s Kazachem Jeržanem Šynkejevem, přestože byl v obou aktivnější než soupeři.

Copyright © VLTAVA LABE MEDIA a.s., 2005 - 2017, všechna práva vyhrazena.
Používáme informační servis ČTK. Kontakt na redakci.
Publikování nebo šíření obsahu Denik.cz je bez písemného souhlasu
VLTAVA LABE MEDIA a.s., zakázáno.
Marketingové podmínky. Cookies