Jak vidno, nejen o účty bank či spořitelen mají podvodníci zájem. Dnes mi přišel e-mail, jež se na první pohled tvářil vcelku věrohodně a na první pohled opravdu vypadal, že přichází od společnosti PayPal, u které mám svůj e-účet. Je na něm sice jen pár stovek, ale někteří z vás tam možná mají i nějakou tu tisícovku. E-mail přišel z účtu „profiles@paypalobjects.com“ (pole od obsahuje „PayPal“) a předmět(subject) zní: Notification of Limited Account Access.
Ten e-mail byl v angličtině a vypadal nějak takto:

V mejlu se vám snaží namluvit něco o nových bezpečnostních směrnicích a o tom, že je nutno vyplnit požadované informace, abyste měli plný online přístup a aby vám i nadále mohli nabídnout bezpečné prostředí. Jenže po nabízeném kliknutí na „Log on to your PayPal account“ se na žádné stránky společnosti PayPal nedostanete, i když to tak na první pohled může vypadat. Jaké jsou tedy hlavní rysy, podle kterých lze rozpoznat, že nejde o oficiální stránku PayPal?

Tak v prvé řadě mi e-mail přišel na zcela jinou adresu než mám registrovánu v systému PayPal. Už to mne zarazilo. Druhým poznávacím znamením je webová adresa stránek. Zatímco oficiální PayPal má adresu začínající „https://www.paypal.com…“ (všimněte si že je to https), kdežto ona podvodná začíná „http://wiki.inqbus.de/twiki/pub/profile.paypal.com…“. Třetím znamením je neexistující zapezpečení podvodné stránky, kdežto u originálu si všimnete symbolu SSL zabezpečení na liště prohlížeče. Čtvrtou indícií je, že v případě podvodné stránky není ve formuláři předvyplněn váš PayPal e-mail. Na následujících obrázcích je vlevo originální stránka PayPal a vpravo ta podvodná. Jak vidíte, jsou celkem k nerozeznání.

Co by se tedy stalo, kdybyste se pomocí formuláře na této podvodné stránce přihlásili k vašemu PayPal účtu? No každopádně byste dali k dispozici přihlašovací údaje a onen podvodník by pak měl nerušený přístup k vašemu opravdovému PayPal účtu. Pokud jste tak čirou náhodou již udělali a přihlásili se, změňte si co nerychleji své přistupové heslo prostřednictvím stránek PayPal, třeba to ještě stihnete před zlodějem.

To nejhorší je ale skryto dále po přihlášení na těchto podvodných stránkách. Já tak udělal se smyšleným e-mailem a heslem a vždy jsem se dostal na ty stejné stránky, jako by bylo heslo správné. Zde na vás čeká těžký kalibr. Vyplnění osobních údajů a kompletních informací o vaší platební kartě. Co by následovalo poté snad již netřeba popisovat …

Takže se mějte na pozoru a nejen před tímto útokem přicházejícím z e-mailové adresy „profiles@paypalobjects.com“ a chraňte si své PayPal účty jako oko v hlavě.