Deník
VYBRAT REGION
Zavřít mapu

Falešné e-maily se nově vydávají za zprávu z ČNB

Praha - Počítačoví piráti, kteří už několik dní obtěžují klienty České spořitelny (ČS) podvodnými maily, přišli s novým fíglem na oklamání zákazníků a získání citlivých dat o číslech kont.

17.3.2008
SDÍLEJ:

Podvodný emailFoto: DENÍK

Zasílají zprávy, které mají výchozí adresu csas@cnb.cz a zdánlivě tak vypadají, že jsou odeslány z oficiálních stránek České národní banky. Opět však jde o podvod, jehož cílem je vylákat z klientů ČS čísla bankovních karet a přístupových hesel k internetovému bankovnictví. „Protože ani zásilky s odesílací adresou v doméně cnb.cz nemusejí pocházet od odesilatele z České národní banky, která je držitelkou domény cnb.cz, Česká národní banka žádá veřejnost, aby na takové e-mailové zprávy nereagovala,“ informovala Deník mluvčí ČNB Pavlína Bolfová. Na podvodné praktiky počítačových pirátů za poslední dny doplatilo už několik klientů ČS, kterým z účtu zmizely peníze. Banka s nimi v současnosti ztráty řeší v rámci reklamačního řízení.

Odborné vysvětlení falešných e-mailů

(Zdroj: ČNB. Vhodné pro pokročilejší uživatele informačních technologií.)

Co může být podvrženo
• Obálková adresa odesilatele (někdy bývá posledním předávacím nebo koncovým uzlem transformována do hlavičky Return-Path:).
• Hlavičková adresa odesilatele (v hlavičce From:, resp. Sender:).
• Hlavičková adresa příjemců (v hlavičce To:, popř. Cc:).
• Síťové identity předávacích uzlů předcházejících uzlu přijímajícímu e-poštu z Internetu (tj. obsahy hlaviček Received: kromě prvních v pořadí, tj. chronologicky posledních, příslušných předávacím uzlům mimo Internet).
• Pokud není zpráva zajištěna zaručeným elektronickým podpisem (vydaným oprávněnou autoritou), může být obsah libovolné části zprávy při průchodu libovolným předávacím uzlem zcela neodhalitelně zkrácen, rozšířen nebo všelijak změněn.
Jak poznat podvrh
1. Pokud MDA (Mail Delivery Agent = program provádějící konečné doručení zprávy do cílové schránky) propaguje hlavičky Received:, tak kontrolou jejich obsahu: z Internetu musí být zpráva přijata pouze od předávacích uzlů specifikovaných v SPF (Sender Policy Framework, viz RFC 4408), tj. buď od MX-serveru domény cnb.cz (podle MX-záznamu v DNS) nebo pokud jde o rozesílací službu internetového webu ČNB, tak pod adresou z takového webového hostu (seznam IP-adres je v TXT-záznamu DNS pro cnb.cz uvozeném v=spf1).
2. Zasláním kontrolní odpovědi se žádostí o potvrzení na (možná podvrženou) adresu odesilatele. Byla-li adresa podvržena, tak odpověď bude zaslána skutečnému držiteli takto podvržené adresy. Samozřejmě v případě odchytávání pošty na předávacím uzlu ani tato možnost neposkytuje úplnou záruku.

Možný způsob jednoduchého falšování hlavičkových adres

V hlavičkách obsahujících elektronické adresy, které používají programy typu MUA (Mail User Agent = program, jehož prostřednictvím se zprávy interpretují a zadávají k odeslání), tj. zejména From:, To: a Cc:, mohou být kromě skutečných adres uvedena i „plná“ jména (full name, display name ap.), která byla původně navržena, aby posloužila adresátovi/příjemci lépe označit protistranu. Některé programy typu MUA pak v běžném režimu prezentují pouze tato jména, nikoliv skutečné adresy. Je-li tedy obsahem takového „plného“ jména e-adresa (samozřejmě jiná než skutečná adresa), může to snadno vést ke zmatení a nechtěné odpovědi na jinou adresu.

Autor: Jan Klička

17.3.2008 VSTUP DO DISKUSE
SDÍLEJ:

DOPORUČENÉ ČLÁNKY

Andrej Babiš.
1 9

ANALÝZA DENÍKU: Voliči hlasovali proti klasice

Kateřina Perknerová.
2 9

Pohledem Kateřiny Perknerové: Konec starých časů

Nejúspěšnější kandidát ODS Václav Klaus ml.: Zrušil bych 90 procent zákonů

Se ziskem 22 635 preferenčních hlasů vstoupil do velké politiky syn někdejšího prezidenta Václav Klaus mladší. Stejně jako jeho otec, ve věku 48 let.

TOP 09: Slzy i volání po Kalouskově rezignaci

Pomáhej nám pánbůh. Těmito slovy ukončil svůj projev po sečtení všech hlasů čestný předseda TOP 09 Karel Schwarzenberg. Topka právě utrpěla drtivou porážku, do sněmovny se dostala jen s odřenýma ušima. Z dosavadních 26 mandátů obhájila jen sedm. Nezískala dokonce ani prvenství ve „své“ tradiční baště – v hlavním městě, kde byl lídrem. Tam skončila až čtvrtá.

Nejmladšího a nejstaršího poslance dělí 58 let

V nové Poslanecké sněmovně zasedne zároveň nejmladší i nejstarší poslanec v historii Česka. Do poslanecké lavice usedne devětasedmdesátiletý Karel Schwarzenberg, který byl zvolen za TOP 09. Dosud patřilo prvenství nejstaršího poslance Zdeňku Jičínskému, kterému bylo při zvolení v roce 2006 77 let. Naopak nejmladším zástupcem bude Schwarzenbergův partajní kolega Dominik Feri, kterému je 21 let, tři měsíce a deset dní. Oba dva kandidovali v Praze.

Komentář Tomáše Skřivánka: Praha volila jinak

Hlavní město hlasovalo jinak než zbytek republiky. Potvrdilo se toi v letošních parlamentních volbách. Praha stáhla svou jen dvacetiprocentní podporou vítězné hnutí ANO, takže jeho celostátní výsledek nezačíná trojkou. Pomohla Pirátům přeskočit ve finálním součtu Okamurovu SPD. Díky metropoli nakonec ve sněmovně zasedne i TOP 09, která až po započtení pražských okrsků vyskočila ze čtyř na 5,3 procenta.

Copyright © VLTAVA LABE MEDIA a.s., 2005 - 2017, všechna práva vyhrazena.
Používáme informační servis ČTK. Kontakt na redakci.
Publikování nebo šíření obsahu Denik.cz je bez písemného souhlasu
VLTAVA LABE MEDIA a.s., zakázáno.
Marketingové podmínky. Cookies. Zrušit oznámení