Podvodné e-maily začínají trápit i centrální banku. Vydala upozornění pro veřejnost, ve kterém informuje, že nové phishingové e-maily se nově zobrazují také pod adresou: csas@cnb.cz. Adresát tak může nabýt dojmu, že dostal e-maily přímo z České národní banky. Proti tomu se však banka ohrazuje a vyzvala veřejnost, aby na podobné zprávy nereagovala.
Česká národní banka zároveň uvádí pár pravidel, jak podvržený e-mail poznat.
Co může být podvrženo
- Obálková adresa odesilatele (někdy bývá posledním předávacím nebo koncovým uzlem transformována do hlavičky Return-Path:).
- Hlavičková adresa odesilatele (v hlavičce From:, resp. Sender:).
- Hlavičková adresa příjemců (v hlavičce To:, popř. Cc:).
- Síťové identity předávacích uzlů předcházejících uzlu přijímajícímu e-poštu z Internetu (tj. obsahy hlaviček Received: kromě prvních v pořadí, tj. chronologicky posledních, příslušných předávacím uzlům mimo Internet).
- Pokud není zpráva zajištěna zaručeným elektronickým podpisem (vydaným oprávněnou autoritou), může být obsah libovolné části zprávy při průchodu libovolným předávacím uzlem zcela neodhalitelně zkrácen, rozšířen nebo všelijak změněn.
- České spořitelně došla trpělivost, podá trestní oznámení kvůli phishingu
- Další podvodný e-mail proti České spořitelně, tváří se jako varovná zpráva z banky
- Česká spořitelna hlásí další podvodný útok
Jak poznat podvrh
- Pokud MDA (Mail Delivery Agent = program provádějící konečné doručení zprávy do cílové schránky) propaguje hlavičky Received:, tak kontrolou jejich obsahu: z Internetu musí být zpráva přijata pouze od předávacích uzlů specifikovaných v SPF (Sender Policy Framework, viz RFC 4408), tj. buď od MX-serveru domény cnb.cz (podle MX-záznamu v DNS) nebo pokud jde o rozesílací službu internetového webu ČNB, tak pod adresou z takového webového hostu (seznam IP-adres je v TXT-záznamu DNS pro cnb.cz uvozeném v=spf1).
- Zasláním kontrolní odpovědi se žádostí o potvrzení na (možná podvrženou) adresu odesilatele. Byla-li adresa podvržena, tak odpověď bude zaslána skutečnému držiteli takto podvržené adresy. Samozřejmě v případě odchytávání pošty na předávacím uzlu ani tato možnost neposkytuje úplnou záruku.
V hlavičkách obsahujících elektronické adresy, které používají programy typu MUA (Mail User Agent = program, jehož prostřednictvím se zprávy interpretují a zadávají k odeslání), tj. zejména From:, To: a Cc:, mohou být kromě skutečných adres uvedena i „plná“ jména (full name, display name ap.), která byla původně navržena, aby posloužila adresátovi/příjemci lépe označit protistranu. Některé programy typu MUA pak v běžném režimu prezentují pouze tato jména, nikoliv skutečné adresy. Je-li tedy obsahem takového „plného“ jména e-adresa (samozřejmě jiná než skutečná adresa), může to snadno vést ke zmatení a nechtěné odpovědi na jinou adresu.
ČLÁNKY DO MAILU