budystudio.com/blog

Do emailovej schránky som dostal email, ktorý ma celkom zmiatol. Phisingové emaily v mene spoločnosti nextra.sk chodili už dávno v angličtine (a neskôr aj vo veľmi zlej a skomolenej slovenčine). Ale tento email poplietol aj mňa.

Čo je vlastne phising ?
Podľa wikipédie phising označuje činnosť, pri ktorej sa podvodník snaží vylákať od používateľov rôzne heslá, napr. k bankovému účtu.

Preto ak dostanete email v ktorom od vás vaša banka alebo operátor (či niekto iný dôležitý) pýta na vaše citlivé údaje, logicky sa zamyslite či nejde o phising:

• Dostali ste email, ktorý od vás žiada citlivé informácie?
  Skutočná autorita s väčšou pravdepodobnosťou využije list poslaný poštou.
• Je email adresovaný vám (s oslovením vášho mena a priezviska) osobné alebo je písaný všeobecne?
  Autority maju prostriedky a systémy na vytvorenie personalizovaných emailov a listov.
• Sú v liste zle napísané slová, základné gramatické chyby, štylisticky nesprávne vety?
  Ide pravdepodobne o automatický preklad. Oprávnené autority určite hovoria spisovnou slovenčinou alebo iným jazykom.
• A to najdôležitejšie – myslíte si, že vaša spoločnosť nemá iné prostriedky alebo spôsoby ako zistiť vaše osobné a prihlasovacie údaje? Prečo by spoločnosť ktorá prevádzkuje služby ktoré využívate, pýtala od vás vaše prihlasovacie údaje atď.? Nemajú ich snáď oni v ich počítačoch? (napr. myslíte si, že by banka od vás pýtala číslo vášho účtu?)

Na posúdenie čo je phising, prečítajte si email od tzv. “nextra.sk” :
(more…)