Vlákno názorů k článku E-mail od Evy Dvořákové o napadených stránkách slouží spammerům k ověřování adres od Jantar - Přesně tak, je to brutus. Já naletěl taky...

Přesně tak, je to brutus. Já naletěl taky i proto, že ze začátku byl odkaz funkční a já na mail koukal na iPhone. Můžu si lakovat že jsem v tom napůl nevinně, protože mě požádal bratr, že jeho známý má problém. Už jsem firefoxí blokaci párkrát řešil a v kombinaci s tím, že jsem si myslel že pí. dvořáková je jejich známá mě nedocvakla ta doména. Šikovně vymyšlené, už léta mě nic tak nedoběhlo. Nejsmutnější na tom je, že můj obor je IT security a já vůl vysvětlím paní dvořákové problematiku odpovědí na ten mail (smajlík si doplňí každý podle chuti).

Já jsem pěkně naletěl. Otevřít v Google Docs to nešlo, nezobrazil se screenshot. Místo toho jenom nějaký text "tohle se mi zobrazilo". Word 2010 mi najel do nouzového režimu (ale nevím jestli kvůli té příloze, nebo náhodou). Pěkně teda děkuji za budoucí spam!

Čekal jsem, jak se rozvine diskuze, protože se počítám také mezi voly. Respektive mě to přeposlal klient a my hlídáme dostupnost aplikací, takže jsem začal prověřovat standardní ticket. Jakmile jsem ale našel mail od dalšího klienta se stejnou šablonou, všechno mi docvaklo. Fakt povedené.

Po dlouhé době velmi vyvedený kousek phishingu. Sám si nejsem jist, jestli bych naletěl. Je pravděpodobné, že ano, ale protože je příloha přímo hatmatilkou, tak je stejně tak pravděpodobné, že ne (snáze se to odhaluje, na konci dokumentu na vás ta finta v textovém vieweru vykoukne jak péro z gauče). Kdyby to byl opravdu DOC, prohnal bych to pro sichr Google Docs (abych to neotvíral na lokále, co kdyby to bylo zavirované), možná bych byl též chycen.

Autor phishingu má ode mě pochvalu a Danovi děkuji za zvýšení své obezřetnosti :).