E-mail zní takto:
Je zajímavé, že e-mail je psaný v angličtině a vydává se za původce z Nigérie. Hodně morbidní podvodná taktika, jelikož kdo mumí anglicky, tak se zde dočte, že se jim dostalo informace, že adresát je mrtvý a potřebují přečerpat peníze z jeho účtu někam (tak jsem to aspoň pochopil já). Strašně to smrdí podvodem a vůbec nechápu, koho se tím snaží nalákat. Zpráva je bez příloh a bez odkazů, což je na phishingový e-mail trochu divné. Z hlavičky jsem zjistil IP adresu původce e-mailu, ale už na první pohled je vidět, že IP adresa je anonymní a nenese žádné informace o lokaci této adresy. Takové IP adresy používají kyberzločinci pro šíření spamu a nemusí ani opustit svůj domov. Takové IP adresy mohou využívat i některé internetové kavárny, které chtějí zajistit soukromí svým zákazníkům - čehož právě tito zloduši zneužívají... Dále je zajímavé, že uvádějí kontaktní e-mail, který je oproti původnímu e-mailu odlišný. Místo Gmailu používají Outlook. Také stejná adresa je uvedená v hlavičce jako adresa pro odpovědi. Což lze přečíst níže.Seznam.cz píše:PAYMENT SECTION (ofccagent@gmail.com)
THE BANK PAYMENT
27. 5. 2016, 2:35:02
Komu: ticha@akmarecek.cz
Skrytá kopie: ********@seznam.cz
------------------------------------------------------
DR.MARTIN UDIM ,
Chairman, Pay Unit
CENTRAL BANK OF NIGERIA
No 4 Awolowo Way..Lagos Ikeja
Attention Beneficiary,
Based on our investigation of your payment, we want to find out if
you're still alive or did you sign any deed of assignment with
(Mrs.Mary Jackson.)Address:
13742 Judy Anne Lane, Santa Ana, CA 92705. to receive your fund,She
made it clear to me that you are dead and have left all your Title on
her care as your
next of kin. she told me that this funds will help her take care of
your children.Why...Why did you do this without my knowledged.
I wish you were alive..He gave me his bank account in california and
new York to split this funds for her.
We will proceed to transfer your money when we hear from you,Check
your file,reply to us with details bellow:
Your Full Names..........
Your Home/Office Address............
Your Tel Phone And cell phone..........
Your Occupation..................
Your Age/Sex...............
A Copy Of Your Identity..........
The amount you will be receiving shall be made known to you upon your
reply.We want to confirm the above details from you.
DR.MARTIN UDIM ,
Chairman, Pay Unit
CENTRAL BANK OF NIGERIA
No 4 Awolowo Way..Lagos Ikeja
Contact Email : cbofnnig@outlook.com
Hlavička e-mailu nese tyto informace:
Kód: Vybrat vše
Received: from mail-vk0-f66.google.com (unknown [::ffff:209.85.213.66])
by email-smtpd2.ko.seznam.cz (Seznam SMTPD 1.3.24) with ESMTP;
Fri, 27 May 2016 02:35:01 +0200 (CEST)
Received: by mail-vk0-f66.google.com with SMTP id m81so5281666vka.0
for <marpolda@seznam.cz>; Thu, 26 May 2016 17:35:01 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20120113;
h=mime-version:reply-to:date:message-id:subject:from:to;
bh=wpXpk+eyXME6xleAwMjDH+CfrN4FYGe6n7Zk+HEnMbE=;
b=wEYPIHOBjectkwjGHMWBZawKEH2OnLTOzW6kQ83xDRcpl39db4kmQfruRgcCBUoDbt
MsteZP+eq6tmpg605qd4q2pVG+I54h3j1x0Sel4RHtMyytlb3sLpi823iPki5nFlzgzz
wEBYM6tAVCQtolehn7CPa3HVluV/OWWHlZ91EcJGlxbh/v94M8/f3F8Yk3JqLNxo77Ql
mTU73zukZ3mbjzUu00Ag/lnIrGnhvCOvcwTIILfDsmK0XPp6B0OdifrMH6QfRO5Vp2uz
Y1+87Pt/48tUEdQGsRyY4Cnw5zOR0BOOQ0jKOTghKW5iFgS4GqlSBnEU8HbEySPeaKlL
sQ8g==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20130820;
h=x-gm-message-state:mime-version:reply-to:date:message-id:subject
:from:to;
bh=wpXpk+eyXME6xleAwMjDH+CfrN4FYGe6n7Zk+HEnMbE=;
b=Dx0ORHuE6//0F42OrE7VcmMFX3cguBBQB/9YQ3FTFYzvk8xX8EYvCOdqDLSLJeyhMZ
lgaf8ZGsFkt7KusRGrBIveyjySQ3dJiJRYt8M/f9/IXILtAee8bna3DuqlaF8bNmaJT/
7SrYpMh91i1mXgQLS1v5htK4yYQ7PulI9YrRZkS1NfVSAXJXo++g0Sn0WGnhrAgL6fVt
CWGBBRu3zTlntSi6f2/sNinEqImnyec1IVRnrrr0WFiKLe20pc8j8mYY/j8/M7nW4eJD
Y3riOr0/m5VYnHItIXgFhVDN96rFPtvWVZ67qroiHUeK9stvcabNa/hY8x66YhfOl4n6
dQNw==
X-Gm-Message-State: ALyK8tIixIiCWmTSHqgiLLPlxUhKvszry1Fp/QD7TbPvpw5Lj4IU0mVaQRVmQnNuCBAtBT7x1E7OPqHuPDA0Ig==
MIME-Version: 1.0
X-Received: by 10.31.217.7 with SMTP id q7mr7019214vkg.134.1464309299984; Thu,
26 May 2016 17:34:59 -0700 (PDT)
Received: by 10.31.218.70 with HTTP; Thu, 26 May 2016 17:34:59 -0700 (PDT)
Reply-To: cbofnnig@outlook.com
Date: Thu, 26 May 2016 17:34:59 -0700
Message-ID: <CA+897DO9SR0UQU-py4=GaWOBP7Vy4tM+hA=+Wrdnqs04qARtYw@mail.gmail.com>
Subject: THE BANK PAYMENT
From: PAYMENT SECTION <ofccagent@gmail.com>
To: ticha@akmarecek.cz
Content-Type: text/plain; charset=UTF-8
Bcc: ********@seznam.cz
Neskrývám e-mail adresáta, protože se jedná o veřejnou informaci snadno dohledatelnou a uvedenou na internetových stránkách. Netvrdím, že jsem si ty informace vycucal z prstu, neskrývám, že jsem je vyhledával na Googlu. Kdo na Googlu umí hledat, podobné či stejné informace si snadno najde sám.
Skrývám svůj e-mail, protože to je soukromá záležitost, kterou odtajním jen tehdy, pokud očekávám, že na ní někdo bude posílat to, co právě potřebuju. Je to riskantní, ale to riziko rád podstoupím. Stejně používám více svůj Gmail, na který v drtivé většině odkazuju, když něco já nebo někdo jiný potřebuje...