Podvodný e-mail

[Rudy]

Mail, jako takový otevřít můžete. Jiné je to s přílohami. Neotvírat přílohy od neznámých odesilatelů je důležité.

[otter]

Príloha od neznámeho adresáta mi ešte nikdy neprišla . Horšie je to s odkazmi na infikované stránky. Nikdy však daný odkaz neotváram, ale preverím na Virustotal, a neotvorím ani vtedy, ak to všetky skenery označia za bezpečné. Ak je to možné, overím IP a vystopujem, kto je za tým. Hovoríte teda, že priamym otvorením e-mailu sa stať nič nemôže? V jednej obsiahlej príručke o PC som čítal, že k infikovaniu PC niekedy stačí, ak otvoríte e-mail.

[Rudy]

Jj., v souč. době jsem to ale neviděl. Před pár lety opravdu takové maily chodily.

[otter]

Tak to si môžeme vydýchnuť, že časy, kedy ste sa báli aj otvoriť e-mail, už pominuli. Vnímam to tak, že podvodníci sa museli zminimalizovať. Tieto e-maily s odkazmi na stránky, registrované niekde v Tichomorí, sú už celkom v poriadku.
Inak, ako je to s tými dvoma hoaxmi? Už ste toho majiteľa upozornili?

[Rudy]

Jj. Poslal jsem mail.

[otter]

A ešte neodpovedal?

[Rudy]

Zatím ne. On si ověří, jestli to už nemá v databázi a pokud ne, zařadí to tam.

[otter]

Tak keď odpíšu, tak sem napíšte. Inak, mrkol som sa aj na ten e-mail, z ktorého mi to bolo poslané. Stránka PasilPowers má IP uvedenú na internete, ale niektoré zdroje uvádzajú, že je registrovaná v Edmonde v Oklahome, iné uvádzajú Phoenix v Arizone, a niektoré dokonca nejaké mesto v Holandsku. Asi dynamická IP. Každopádne, na PasilPowers by som sa nespoliehal. Možno odosielateľ nemá nič spoločné s týmto webom, alebo majiteľ webu e-mail preposlal mne. Ja by som sa spoliehal skôr na ten web z Litvy.
Ináč, prezrel som si stránku Hoax.cz, a v databáze ešte ani jeden e-mail nie je. Avšak, nie som si istý, do akej kategórie to zaradiť. Do kategórie "Malware" asi nie, lebo Virustotal neoznačil žiaden malvér na webe. Do kategórie "Ľahké zárobky" v kategórii Hoax by sa možno dal zaradiť prvý e-mail, ale nie som si istý s týmto druhým. Možno kategória "Phishing", ale to by na tom webe museli vyžadovať nejaké informácie, alebo čo. Čo myslíte, do akej kategórie by to malo ísť? Nigérijské podvody určite nie, lotérie asi tiež nie, a reťazové tiež nie.

[Rudy]

OK, díky. Tohle tady neřešíme. My dokážeme posoudit, co je , či není sociální inženýrství a to ostatní si každý musí rozhodnout sám, zda na "skočí", nebo ne.

[otter]

OK. Tak teda budeme čakať, kým to tam autor zaradí.

[Rudy]

Většinou to zařadí, je to ale jen na něm.

[otter]

Ja si myslím, že to zaradí. Napokon, pri databáze hoaxov záleží predovšetkým na kvantite. Nuž hádam, keď sa to rozhodne nezaradiť, tak vám snáď aspoň odpíše a vysvetlí, prečo to tam nezaradí.

[Rudy]

Ano, to je jeho věc. Nezdá se vám, že už tu mlátíme prázdnou slámu? Já jsem požádal kolegy na hoax o zařazení a tím by to pro nás mělo končit. Tady už nic nevyřešíme.

[otter]

Niečo na tom asi bude. Naozaj tu už nemáme čo vyriešiť. No tak to zamknite.

[Rudy]

OK.