neprihlásený Utorok, 12. augusta 2025, dnes má meniny Darina
Phishing už dorazil aj do susedného Česka. Ako sa nedať nachytať?

Prvýkrát v histórii sa terčom phishingového útoku stali obyvatelia Českej alebo Slovenskej republiky, keď na konci minulého týždňa sa začali v masívnom merítku objavovať podvodné emaily útočiace na klientov českej Citibanky. Keďže phishing na rozdiel od spamu, vírusov a iného malwaru je potrebné cieliť na konkrétnu krajinu a službu, môže to znamenať, že pre phisherov sa zaujímavými stávujú už aj krajiny ako Česko a Slovensko. Ako rozpoznať a brániť sa proti prípadnému phishingu?

DSL.sk, 6.3.2006


Český phishing

Na konci minulého týždňa začali byť v Českej republike vo veľkom merítku rozosielané podvodné emailové správy, ktoré sa snažia z klientov českej Citibank vylákať prihlasovacie údaje do internet bankingu.

Podľa viacerých českých médií prakticky gramaticky bezchybná korektne formulovaná emailová správa zasielaná z adresy českej Citibank vyzýva klienta na potvrdenie prijatia zahraničnej platby vo výške 2,000 libier.

Hoci sa to priamo v emaile neuvádza, pri prijatí zahraničnej platby môžu byť účtované poplatky aj príjemcovi, preto vyžadovanie potvrdenia nie je nelogické a táto technika sociálneho inžinierstva sa dá považovať za jednu z najlepších v súčasnosti sa objavujúcich.

Email obsahuje priamu webovú linku na prihlásenie sa k Citibank. Táto samozrejme vedie na stránky podvodníkov czechrepublic-online.com, odkiaľ je užívateľ presmerovaný na skutočné webové stránky citibank.cz. Zároveň sa mu ale zobrazí popup prihlasovacie okno z podvodnej stránky, ktoré tak zašle vyplnené prihlasovacie údaje podvodníkom.

Email a otvorené webové stránky tak vyzerajú nasledovne:


Podvodná emailová správa


Otvorené webové stránky po kliknutí na linku
Zdroj: Viry.cz



Citibank svojich klientov na riziko upozorňuje na tejto stránke, podľa niektorých českých médií boli tiež rozoslané informačné varovné SMS.

Phishing

Phishing je snaha útočníkov vylákať podvodným spôsobom od užívateľov Internetu osobné údaje, z ktorých sa dá finančne profitovať, väčšinou pomocou podvodných emailových správ a stránok. Najčastejšie ide napríklad o prihlasovacie údaje k online internet bankingom, čísla kreditných kariet, prípadne prihlasovacie údaje k službám ako Ebay a podobne.

Phishing na rozdiel od spamu, budovania botnet sietí pomocou vírusov a šírenia iných druhov malwaru vyžaduje od útočníkov útok na konkrétnu službu v konkrétnej krajine. Phishingový útok tiež musí byť prevedený "profesionálnejšie", keďže v prípade phishingu na klientov konkrétnych inštitúcií tieto v snahe ochrániť svojich klientov konajú pomerne promptne.

Doteraz sa tak na území Česka alebo Slovenska neodohral žiadny masovejší phishingový útok cielený na niektorú z tunajších služieb.

Ako sa nedať nachytať

Nasleduje zoznam rád, ktorých sa je v prípade phishingu dobré pridŕžať, pokiaľ sa nechcete stať obeťou takéhoto útoku.

  1. Akékoľvek citlivé údaje ako sú napríklad prihlasovacie meno a heslo zadávajte iba do stránky, ktorá je zabezpečená SSL protokolom. Browser musí pre túto stránku ukazovať dole zamknutý zámoček, pri jej prvej návšteve neupozorniť na žiadny problém s bezpečnosťou, jej adresa sa musí začínať na https:// a zhodovať sa s adresou Vašej banky.

    Pokiaľ ste si neni istý doménovou adresou Vašej banky, pozrite sa po kliknutí na zámoček komu bol vydaný bezpečnostný certifikát pre túto stránku.

    Hoci napríklad americké banky umožňujú užívateľom vyplniť prihlasovacie údaje na nezabezpečenej stránke, nikdy tak nerobte.

  2. Nikdy nezasielajte citlivé údaje nezabezpečeným emailom.

  3. Keďže bezpečnosť internet bankingu na Slovensku bola od prvých internet bankingov najmä vďaka lídrovi trhu vždy na vysokej úrovni, slovenské banky Vás veľmi pravdepodobne nebudú vyzývať na prihlásenie alebo zadanie iných údajov emailom.

    Keď dostanete email s nejakou podobnou požiadavkou, na linku neklikajte, prihláste sa tak, ako to robievate zvyčajne priamym zadaním adresy alebo z vlastnej záložky.

  4. Pokiaľ aj napriek tomu Vaša banka vyžaduje zadanie nejakých údajov na stránke s adresou zaslanou v emaily a informáciu neviete nájsť pri priamom prístupe k internet bankingu, zavolajte radšej na hotline banky a spýtajte sa, či Vám daný email naozaj zaslala banka.

  5. Internet banking používajte iba z počítača a pomocou prehliadača, ktorému dôverujete a ku ktorému nemajú prístup Vám neznáme osoby. Využívanie Internet bankingu napríklad z Internetových kaviarní nie je doporučované, bezpečnostné riziká má aj prístup k internet bankingu z počítačov, ktoré nie sú zabezpečené firewallom, antivírusom, antispywarom.


      Zdieľaj na Twitteri


Využívate cez Internet nejakú finančnú službu? (Napr. Internet banking, obchodovanie s akciami, Pay Pal, atď.) (hlasov: 363)

Áno      72%
Nie      28%


Najnovšie články:

Nova Sport 6 pribúda do Skylinku, kanály Canal+ Sport do Voyo
V USA ešte funguje dial-up, skončí v septembri
Súborový systém Btrfs mal ušetriť Facebooku miliardy dolárov
V Kalifornii spustili solárnu elektráreň s veľkým batériovým úložiskom
Vydaný Debian 13, podporuje RISC-V ale už nie je pre 32-bitové x86 CPU
Loď s posádkou z ISS úspešne pristála
Streamovacia služba HBO Max začne intenzívnejšie bojovať proti zdieľaniu účtov
Softvér eID klient pre elektronický občiansky v novej verzii 5.1
Počet elektromobilov na Slovensku presiahol 20-tisíc
V súborovom systéme Btrfs bola chyba spôsobujúca vážne problémy


Diskusia:
                               
 

Pokiaľ ste si neni istý- hmm...
Odpovedať Hodnotiť:
 

to je predsa jednotné číslo vykanie, tak to má byť...

ľudia, o čo Vám ide? závistlivá konkurencia tohto servera, ktorá sa všemožne snaží očierniť? mňa ako čitateľa tým pekne štvete, navrhujem serveru DSL zobrazovať v každom článku u komentárov kompletné IP adresy
Odpovedať Hodnotiť:
 

Tak takto to určite nemá byť, správne by to bolo "Pokiaľ si nie ste istý ...", ale to iba na okraj ...

Nemyslím si že by sa diskusie k jednotlivým článkom mali stávať jazykovými okienkami :), sa ľudia uvedomte a keď sa rozhodnete niečo napísať tak píšte k veci a nie sprostosti ...
Komu sa to chce potom čítať, keď je v príspevku 20 správ len o správnosti/spisovnosti daného slova/frázy
Odpovedať Hodnotiť:
 

Keby tu zverejnuju IP adresy, to by vylakalo len taku lamu ako si ty !!! Ostatni sa ti na to vy...
Odpovedať Hodnotiť:
 

celu IP zverejnovat nemozu, pretoze by som ich potom mohol zalovat za kazdy paket, ktory sa mi po zverejneni IP oprie o moj firewall ... a pytat si samozrejme nahradu (ne)prenesenych dat cez moju linku ...
Odpovedať Hodnotiť:
 

naleti iba chamtivy naivny debo :)
Odpovedať Hodnotiť:
 

Bankovy phishing som naozaj este nevidel, ale ti co maju konta na eBay a PayPal, si toho uziju dost - aj parkrat denne. Za posledny tyzden som uz par takych stranok oznamil aj nasim poskytovatelom hostingu - dvakrat na szm.sk a jednu v Cesku.
Ako nenaletiet? Kazdy taky e-mail rovno do kosa. Ziadna normalna banka by podla mna nepytala nic take cez e-mail. Inak teraz na to aj klikam, ale len preto, aby som vyskusal rozsirenie Google Safe Browsing do Firefoxu. Vacsinu takych stranok odhali a ich adresa sa da automaticky odoslat (nabonzovat) Google.
Odpovedať Hodnotiť:
 

no ja viem ze clovek nemusi byt blbec aby na taky majl reagoval- proste staci ze nema skusenosti s netom - ale asi musi byt fakt blbec ked si mysli ze mu niekto da nieco len tak -- a este k tomu banka ;))
Odpovedať Hodnotiť:
 

no nie celkom, mozu si za to aj banky

napr. v USA viem, ze este pred niekolkymi rokmi niektore banky kludne komunikovali s klientami beznymi emailami a aj cez ne akceptovali prikazy, ak si s danym bankerom nekomunikoval prvy raz...

takze tak. a kto nie je technicky vzdelany a banka ho velmi dorazne neupozorni, ze co bolo v minulosti normalne je teraz strasne nebezpecne, tak sa mu nemozes cudovat
Odpovedať Hodnotiť:
 

tak tie banky v Amerike su fakt blbe asi , lebo nase banky ked Vam nieco oznamuju, tak pisomne, poslu oznamenie domov, do banky sa treba dostavit a prevziat osobne aj s OP a podpisat, napr: ked poziadate o elektronicky podpis.
Kedze mate aspon trochu rozumnu banku, informujte sa o jej moznostiach bezpecnosti e-banking a objednajte si lepsiu sluzbu napr. ten el. podpis na diskete , alebo terminal s kartou. V takom pripade je Phishing k nicomu dostanu sa sice do prostredia e-bankingu , ale bez podpisu a dalsieho hesla im je vsetko k nicomu HA , to by museli mat spustene backdoor / zadne vratka na Vasom PC aby Vam slohli ten podpis a spusteny program na scan stlacenych klaves, ale ked je hacker uz naburany vo Vasom PC to potom nepotrebuje robit Phishing - ten robi len preto lebo sa nemusi trapit s hackovanim a skocia mu na to fakt uz len trapni ludia. Okrem toho , ked ma chcu v banke o nieco poziadat , aby som prisiel do banky prevziat tak väcsinou emailom , ale pod riadnym menom napr: svetlana.nova@mojabanka.sk , tak viem ze ten mail je skutocne niektorej pani co robi v banke.

A ten kto je uz celkom paranoik a tak sa boji tych hackerov tak nech investuje este do dobreho software, alebo hardwerovym pomockam, ako su snimanie odtlacku prsta a pod.
Odpovedať Hodnotiť:
 

sa to len mne zda alebo je tam to Slovensko "prifarene" nasilu? ci este stale zijeme v CSFR?
Odpovedať Hodnotiť:
 

A co keby? Ak je to v cesku,za chvilu to moze byt tu.Treba bit na poplach s predstihom,trebars tym niekomu zachranis jeho konto.Dobry clanok.
Odpovedať Hodnotiť:
 

Vili alebo ako sa to volas pekny prispevoka ale zabudas na najvacsiu prekazku, ktoru by asi ani kaspersky neprekonal a tou je takzvana GRID karta na ktorej je skupina nahodnych jednorazovych kodov.
Odpovedať Hodnotiť:
 

problem je, ze na beznych GRID kartach nie su jednorazove kody, ale cca 50 opakovane pouzivanych kodov... :)

takze ak Ta bude napr. keyloggerom odpocuvat dost dlho, GRID karta Ta neochrani, kedze ju bude poznat
Odpovedať Hodnotiť:
 

Je na nej 36 jednorazových kódov. Len čo sa mi minú, bežím do banky po novú kartu, žiaden kód nepoužijem dvakrát.Sice sa čudovali,že načo chcem novú,keď tá moja je v pohode,ale keď som to vysvetlil tak uznali,že istota je gulomet :-)
Odpovedať Známka: 8.8 Hodnotiť:
 

zavisi od banky a roku vydania, ja mam 8 * 7 = 56, ak ma nesklamala moja nasobilka
Odpovedať Hodnotiť:
 

nizsie ti to chlapci opisali, staci sa na teba zavesit dlhsie a zistia vsetky kombinacie, ale vedia odchytat aj tcp/ip pakety a v realnom case mozu odposlat poziadavky nie tvoje ale svoje resp. nahradia tvoje svojimi, ale to sa im nechce preto to robia psycho a socialne.... to je predsa jednoduchsie.
Odpovedať Hodnotiť:
 

no, k teme, ja mam taku jednorazovu kartu a ked sa minie, dostanem novu :)
A kto na takyto mail zareaguje, nezasluzi si nic ine, ako vybielenie uctu :)))
Odpovedať Hodnotiť:
 

Na Pokeci bol článok...možno ešte je....písal ho akože uživatel, že: Mám heslá k fotoalbumom báb, pošli mi mail a SVOJE HESLO k mailu, a ja Ti pošlem ten zoznam hesiel k fotkám. Výsledky ? Vôbec nie prekvapujúce...:-( ludia, a nie len bežný užívatelia, ochotne mail+psw poslali. Ten maník to mal tak spravené, že sa mu to ukladalo na webe...aj presne popis, ako to spravil. Ako varovanie-tiež dobré....
Odpovedať Hodnotiť:
 

Na takyto mail moze zareagovat jedine naivny,lahvaty,mantinel a tych je na Slovensku dost.TAK IM TREBA!!! a k tej slovencine: Pokiaľ nie ste si istý....
Odpovedať Hodnotiť:
 

to nie. "Pokiaľ nie ste si istý.... " sa pouziva len takto:
"Pokiaľ nie, ste si istý.... "
Odpovedať Hodnotiť:
 

jo ludia su sprosty a strasne vela im na toto naleti ale aj tak za vrchol sprostosti povazujem sdielanie *.txt s heslami hlavne na dc huboch
hlavne steam ucty sa daju s troskou stastia a vytrvalosti najst:P
Odpovedať Hodnotiť:
 

Ja mam asi 7 internetovych penazeniek (bank) a uz som sa stretol aj s tym, ze niekto vytvoril totalne rovnaku stranku, napriklad namiesto citybank.sk by spravil cytibank.sk alebo nieco, co sa tomu podoba a potom uz kto sa takto pomylil a zadal zle, nebodaj dal aj svoj ligon, tak ma v podstate smolu :)
Odpovedať Hodnotiť:
 

sorry, ligon = login :))
Odpovedať Hodnotiť:
 

ja mam v bamke konsky kokot tak sa ma to asi netýka
Odpovedať Hodnotiť:
 

prepacte banke :-)

Odpovedať Hodnotiť:
 

A kolko platis mesacne za tu bezpecnostnu schranku? :D
Odpovedať Hodnotiť:
 

Aj tak sa najlepsie zaraba na sikovnosti. Je tolko falosnych antivirov a pod softwaru s vynikajuco prepracovanymi strankami, za ktore by sa nemuseli hanbit ani oficialne firmy.
Odpovedať Hodnotiť:
 

A preto si treba kupit legalny a kvalitny antivirovy program s antispyware modulom a firewallom (napr. Panda Platinum IS 2006) a nie sa ulakomit na kdejake antiviraky "zdarma". A dalsia vec je pouzivat bezpecnejsi prehliadac - t.j. nie IE!!! Napr. Opera! A v neposlednom rade neklikat na vsetko bez rozmyslania!!! Uz si konecne ludia uvedomte -DNES VAM NIKTO NIC ZADARMO NEDA!!! Takze ani 2000 dolacov vam na ucet zarucene lan tak z nicoho nic nepride!!!
Odpovedať Hodnotiť:
 

K tomu aby mohli niekde vymysliet internetove bankovnictvo by mal byt cely svet vycisteny od hackerov. Ved teraz tym hackerom moze byt nejaka 50rocna klepna co nevie ani spustit napriklad: nc.exe v prikazovom riadku. Pekne je to s nimi. BWHAHAHAHA
Odpovedať Hodnotiť:
 

uzasne...
Odpovedať Hodnotiť:
 

3000KC pre kazdeho
kliknite na www.livelove.euweb.cz
do kategorie Zarob si...
Odpovedať Hodnotiť:

Pridať komentár