====== Také vám přišel "varovný" email? ====== Teprve podruhé v životě mi přišel phishingový mail (kulaté číslo, což?). První byl kdysi dávno a vydával se za Ebay. Byl hezky provedený, ale mělo to háček, žádný účet jsem tam nikdy neměl. Až dnes dorazil onen varovný email jakoby od ČS, tj. ten druhý v sérii, který již před několika dny anoncovala spousta sdělovacích prostředků (z mojí RSS čtečky třeba [[http://www.computerworld.cz/cw-id/Cs_maily|Computerworld]] nebo [[http://technet.idnes.cz/pozor-na-nebezpecne-varovani-jakoby-od-ceske-sporitelny-pk1-/sw_internet.asp?c=A080312_144215_sw_internet_vse|Technet]], ale bylo to určitě i v televizi a hromadě denního tisku). Takže jsem byl potěšen, že tentokrát na mě nezapomněli :-). Nicméně Thunderbird ihned odhalil, že link odkazuje úplně na jinou stránku, a email označil za podvod. Zajímavé je také to, že měl mail v hlavičce kódování windows-1251 ... {{blog:cs_phishing_tb.png?300|Email v Thunderbirdu }} Ani Firefox nezůstal pozadu a při přechodu na podezřelou stránku umístěnou na cizím webu mě upozornil (předpokládám, že by to udělal i jiný prohlížeč, i ten dočasně nejrozšířenější). Do funkce této detekce nevidím, takže netuším, zda to porovnává s nějakou databází (tudíž bych měl vlastně "kliku", že mi přišel mail až teď a někdo web zavedl do databáze), nebo má nějaký sofistikovaný algoritmus, popřípadě křišťálovou kouli. Z hlediska účelu oklamat lidi je však úsměvné, že je stránka neobvykle napůl v angličtině, méně viditelná je absence diakritiky nad některými českými znaky, ale hlavně je pod přihlašovacími údaji do internetbankingu ještě nelogicky požadován PIN od platební karty... {{blog:cs_phishing_ff.png?300|Upozornění ve Firefoxu}} Všechny banky, které jsou tímto čas od času postiženy, neustále opakují, že **nikdy nekontaktují** zákazníky emailem ohledně bezpečnostních záležitostí. Takže obrana je jednoduchá, emaily **ignorujte**, na odkazy **neklikejte** a pokud nejste sběratel, s klidem v duši je mažte.