Hlavní navigace

Další vlna falešných mailů: potvrzení objednávky z Obchody24.cz

David Slížek

Přišlo vám potvrzení o objednávce zboží na e-shopu Obchody24.cz, i když jste si tam nic nekoupili? Rozhodně neotvírejte přílohu.

A je tu další vlna zavirovaného spamu, který se maskuje jako neškodný e-mail. Tentokrát vypadá jako potvrzení o objednávce od e-shopu obchody24.cz.

Maily mají předmět v tvarech „Vaše objednávka #A3FE7590C7414A3 byla přijata“ nebo „Celková částka k úhradě 9244 Kč“, možná se objeví i další varianty.

Text zprávy působí poměrně věrohodně a je psaný dobrou češtinou bez větších chyb (až na v některých případech nesmyslné časy objednávky – toho si ale uživatel nemusí na první pohled všimnout). 

Varovným signálem ale může být už to, že adresy údajných odesilatelů nemají obvykle s e-shopem nebo spamem nic společného. Ačkoli to řada uživatelů stále netuší, podvrhnout adresu odesílatele je velmi jednoduché. 

Zpráva uživateli sděluje, že si koupil nějaké zboží (např. grafickou kartu, digitální zrcadlovku, harddisk, externí disk apod.). Nepožaduje po něm žádnou platbu – objednávka byla podle mailu zaplacena předem platební kartou, ale odkazuje na fakturu v příloze. 

Jde o archiv ve formátu ZIP (který obsahuje další archiv) a i když v námi testovaných vzorcích antivirové programy neodhalily žádný virus (což ještě nemusí nic znamenat, škodlivý kód se totiž může do počítače stáhnout až po spuštění souboru z přílohy), rozhodně nedoporučujeme přílohu otevírat.

E-shop, jehož jméno útočníci zneužili, na svém webu před potenciálně nebezpečným spamem také varuje. Zákazníci si od rána stěžují i na jeho facebookové stránce. 

"Skutečné e-maily s potvrzením objednávek z našeho obchodu obsahují korektní údaje zákazníka, které sám zadal při vytvoření objednávky, a jejich přílohou jsou pouze obchodní podmínky ve formátu PDF. Nikdy neposíláme zákazníkům v příloze soubory s koncovkou ZIP či dokonce spustitelné soubory,“ upozorňuje zástupce e-shopu Patrik Sommer.

Jména a adresy odesílatelů i údajné kontakty na zástupce e-shopu se v jednotlivých mailech liší a jak ukazují předchozí vlny podobných spamů, často může jít o reálné kontakty na lidi, kteří s dotyčným e-shopem nemají nic společného.

Jde o další vlnu podvodných mailů, kterými se útočníci snaží napálit tuzemské uživatele. Loni v listopadu tak rozesílali falešné hlášení České pošty o uložené zásilce, v říjnu nepravé vyúčtování O2, v září podvržené výzvy k prodloužení domén, v srpnu podvodné exekuce a předtím například falešné informace o výši pohledávkydalší a další pokusy.

Našli jste v článku chybu?

12. 1. 2015 11:56

Rixo (neregistrovaný)

Na to, že víte, co je přípona a jak se používá správce úloh, si ohledně bezpečnosti počínáte jako naprostý laik prostý selského rozumu. Odkud máte to pravidlo 3 dní? Samozřejmě, že počítač už zavirovaný máte. Přeji příjemné formátování a reinstall.

12. 1. 2015 9:36

Dobrý den, zatím nevíme, čekáme na analýzy antivirových firem.

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Root.cz: Mirai má nový cíl 5 milionů routerů

Mirai má nový cíl 5 milionů routerů

Vitalia.cz: Analýza letáků: Na co lákají do prodejen?

Analýza letáků: Na co lákají do prodejen?

DigiZone.cz: Kanál TA3 HD zahájil vysílání

Kanál TA3 HD zahájil vysílání

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

DigiZone.cz: Co chtějí operátoři při přechodu na DVB-T2?

Co chtějí operátoři při přechodu na DVB-T2?

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Root.cz: 250 Mbit/s po telefonní lince, když máte štěstí

250 Mbit/s po telefonní lince, když máte štěstí

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Měšec.cz: Sleva na dítě a manželku pro OSVČ je zpět. Ale..

Sleva na dítě a manželku pro OSVČ je zpět. Ale..

Vitalia.cz: Nahradí sluch, ale zvuk je zcela jiný

Nahradí sluch, ale zvuk je zcela jiný

Vitalia.cz: Nejlepší obranou při nachlazení je útok

Nejlepší obranou při nachlazení je útok

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?