Opet Moneybookers phishing email

[Hanes]

jj, už jsem jim to na MB poslal, klikat na to právě nechci, nevím, jestli si tím nemůžu stáhnout do compu nějakej sajrajt..

[cha cha]

Heh, to není vir, to je kráděž osobních údajů.
Prostě tě přesměrujou na stránku, která vypadá jako Skrill a ty se přihlásíš, a tím jim odevzdáš údaje.

[Hanes]

jasný, tohle chápu jak funguje, zároveň si ale dokážu představit, že tam může být i nějaký vir, nevím, možná je to blbost, jsem docela pc lama..

[Orbital]

dej sem link pravy tlacitko, copy link postni to sem bez http a my uz to nejak preberem

[Hanes]

/redir?hashId=136853799&to=http%3a%2f%2ftunegocioen usa%2ecom%2fwp%2dincludes%2fjs%2fswfupload%2fplugi ns%2f%2ewww%2fwww%2fb2291d004ff8de710fdedbd42033e5 b6%2flogin%2ephp

[Hanes]

je to nejaka sracka samozrejme.. edit.. potvrzeno uz i z MB..

[tanasguram]

je to nejaka sracka samozrejme.. edit.. potvrzeno uz i z MB..

Na to se ani není potřeba ptát MB/NT, všeobecně je standardem, že žádosti o přihlašovací údaje nebo o přihlášení se NIKDY nezasílají mejlem. Platí to odjakživa a u finančních autorizací dvojnásob. Samozřejmě u SK jsou lidi zvyklí na zasílání promo akcí, takže toho někdo zneužívá a pravděpodobně dost často úspěšně. Celý to zabezpečení elektronických peněženek visí na hodně tenkým vlásku, login a heslo v dnešní době už prostě nestačí. Chtělo by to nějaký dodatečný ověření třeba přes SMS nebo něco, tohle jde překladem host adresy, podvrhnutou stránkou nebo snímáním otisků klávesnice překonat až moc snadno, uživatel se to dozví teprve až zmiznou prachy.

[Orbital]

uz mi to taky doslo shamsiahmahli.com/wp-content/uploads/... LOL

[Sklipkan]

Na to se ani není potřeba ptát MB/NT, všeobecně je standardem, že žádosti o přihlašovací údaje nebo o přihlášení se NIKDY nezasílají mejlem. Platí to odjakživa a u finančních autorizací dvojnásob. Samozřejmě u SK jsou lidi zvyklí na zasílání promo akcí, takže toho někdo zneužívá a pravděpodobně dost často úspěšně. Celý to zabezpečení elektronických peněženek visí na hodně tenkým vlásku, login a heslo v dnešní době už prostě nestačí. Chtělo by to nějaký dodatečný ověření třeba přes SMS nebo něco, tohle jde překladem host adresy, podvrhnutou stránkou nebo snímáním otisků klávesnice překonat až moc snadno, uživatel se to dozví teprve až zmiznou prachy.

vsak MB ma takovy udelatko co generuje cislo, security token tomu rikaj, nevim na jakym principu to funguje, ale je to docela rozsireny i jinde, kde je treba extra bezpecnost.

[tanasguram]

vsak MB ma takovy udelatko co generuje cislo, security token tomu rikaj, nevim na jakym principu to funguje, ale je to docela rozsireny i jinde, kde je treba extra bezpecnost.

Jo, tak to ani nevim, já ho moc nepoužívám. Tak sláva...
Token funguje na porovnání shody toho jednorázovýho čísla co se vygeneruje v zařízení oproti tomu na druhý straně kam to posíláš...

[Sklipkan]

to je jasny no ale odkud se to cislo bere, na zaklade ceho ho to generuje, muze to nekdo rozlustit a zneuzit? to nemuze byt uplne nahodny, kdyz ta druha strana musi mit to cislo taky...

[Orbital]

vnucujou mi to furt
predstava ze prochazim brazilskou celnici a v kapse 20 techhle sragor me desi

[tanasguram]

to je jasny no ale odkud se to cislo bere, na zaklade ceho ho to generuje, muze to nekdo rozlustit a zneuzit? to nemuze byt uplne nahodny, kdyz ta druha strana musi mit to cislo taky...

To je různý, měl sem v ruce nějakou bankovní variantu, která fungovala na synchronizaci s časem atd. Každý to zařízení mělo svůj "klíč" podle kterýho to vyhodilo v daným čase "číslo", který se pak po odeslání muselo shodovat s tím otiskem na druhý straně, kde se vygenerovalo taky. Normální elektronický podpis...

[Bary]

Úplně krásně se to dá poznat hned podle oslovení na začátku emailu. Místo jména totiž oslovují emailem. Mně to také přišlo.

[tanasguram]

Kdysi ve spořitelně byl největší "rybolov" pomocí "dvojáku". První email s odkazem přišel přesně takhle se špatným oslovením, špatným strojovým překladem češtiny, rozhozenou grafikou a loga...no na to snad nikdo nekliknul. Jenže za dva dny přišel druhý email, který byl po všech stránkách v pořádku a důvěryhodný, kde spořitelna důrazně varovala před klikáním na ten předešlý odkaz, inormovala o vyřešení situace tak aby se to už nikdy nestalo a pro kontrolu svých účtů "se přihlaste zde"... Fenomenální úspěch!