Při procházení šatníku mě napadlo zbavit se nenošených šatů, tak jsem si podala inzerát na jedné nejmenované platformě, která sama upozorňuje na riziko podvodných e-mailů.
Proč to nezkusit, třeba se takové šaty někomu budou hodit. Za nějakou dobu se mi ozvali hned tři „vážní zájemci“, samozřejmě z adres, které byly náhodným shlukem znaků.
Nejdřív jsem si povzdechla, že to nechám být. Ale pak jsem si řekla, kolik je takto lidí, kteří zkouší sem a tam něco prodat, zvlášť teď před Vánoci, kterým se ještě informací o podvodnících nedostalo? Zvlášť když nám lidé přece „posílají“ peníze, co by se mohlo stát? A přijede kurýr, ještě lepší, ani nikam nemusím…
Ale místo předvánočních pár stovek k dobru prodávajícímu zbydou jen oči pro pláč, protože jej podvodníci mohou připravit o všechny peníze a možná i víc.
Náhodou se dva z kupujících jmenovali Stanislav, oba byli, světe, div se, ze Stříbra a oba mi nabízeli vyzvednutí prodávané věci Packetou (u nás ovšem Zásilkovna) nebo DPD, tak jsem si říkala, že bude stačit vybrat jednoho z nich a sjednám s ním obchod. To je přece dobrá nabídka…
Protože jsem odepisovala všem třem „zájemcům“, s ohledem na druhého Standu ze Stříbra, který neodpovídal, jsem odepsala takto:
Následovala nabídka, která se přece neodmítá:
Náklady samozřejmě hradí kupující, všechno zařídí… Co víc si přát. Údaje jsem poslala, kupujícímu nevadilo ani to, že jsem uvedla adresu na magistrát, telefon nefunguje a jméno je taky dost profláklé.
Standa obratem odepsal:
To je teda dohoda… Za půl hodiny mi přišla zpráva s objednávkou, která vypadá na první pohled dobře – adresa je (jeví se býti!) na dpd.com, dokonce https. Ale když jsem si na adresu najela myší, objevilo se něco jiného, odkaz vedl na adresu, která určitě není oficiální stránkou společnosti.
Nejpozději v tomto okamžiku by měl každý prodávající i kupující, který dostane takto výhodnou nabídku, zpozornět a dále nepokračovat. Já, protože jsem si vědoma možných rizik, jsem ale stránku vizuálně zkontrolovala.
Po otevření odkazu, který se pod viditelným odkazem skrývá, se mi objevila následující stránka, úspěšně imitující stránky DPD.
Stránku jsem ihned nechala zařadit do naší služby Deny listy a zároveň jsme zahájili kroky pro její kompletní zrušení.
Pokud vám tedy přijde zpráva z prapodivné adresy, s výhodnou nabídkou, zvláštní češtinou (nemusí být) a odkaz (na který jen najedeme myší) nakonec vede někam jinam, než je avizováno, dotyčnému už neodpovídejte, neklikejte na odkaz a celou konverzaci pošlete přes tlačítko Přeposlat na adresu abuse@csirt.cz, která patří CSIRT Abuse Týmu, ten si s ní již poradí. Nahlášením nebezpečné stránky pomůžete i ostatním uživatelům.
Klidný předvánoční čas bez nechtěných ztrát!