12/11/2018 0 Categories IT Správy

Poznám tvoje heslo do e-mailu, sledujem ťa na kamere a vidím tvoju internetovú históriu – ZAPLAŤ!

NAOZAJ MA DANÝ ČLOVEK SLEDUJE A POŠLE MOJE TAJOMSTVÁ VŠETKÝM PRIATEĽOM A RODINE?

V tomto prípade sa stalo nasledovné:

Autor podvodného e-mailu skrátka zakúpil databázu e-mailových účtov a hesiel za pár eur, pričom tie, ktoré už mali heslo zmenené nezahodil a využil ich na vytvorenie tohto hoaxu.

Spolieha sa na to, že používateľa veľmi vystraší, ak mu niekto pošle jeho minulé heslo, pretože ho v minulosti používal a skoro určite ešte aj používa na iných službách.

Napísal teda poplašnú správu, že ho sleduje, že má zoznam jeho priateľov a že ho má napríklad natočeného pri masturbácii a vyhráža sa, že video pošle jeho príbuzným, kolegom a priateľom. Ak mu nezaplatí.

Realita je taká, že tento mail je univerzálny a posiela sa tisícom či státisícom ľudí, pričom automatický robot len v každom maile zamení adresu a heslo z jednotlivých záznamov. Prístup k vášmu e-mailovému účtu a ani počítaču útočník/podvodník nemá a takisto ani nedisponuje vašimi kompromitujúcimi fotografiami alebo videom. Je to skrátka podvod.

Možno vás zaskočil fakt, že mail bol poslaný z vašej adresy, pretože vidíte, že v políčku odosielateľa ste vy sám. Je to ale len klam. E-mailová správa má pomerne jednouchý formát, pričom prepisom jej hlavičky a tela je možné tento údaj pozmeniť, bez toho aby to malo vplyv na doručenie.

E-mail v skutočnosti odoslal mailový server podvodníka, avšak tak ako bola v každom upravená pasáž s menom a heslom, tak bol v každej správe upravený aj odosielateľ podľa tejto zmeny. V základe je to totožné, ako keby ste posielali niekomu fyzický list alebo balík poštou a do kolónky odosielateľa vyplníte falošné meno a adresu.

Poštu, podobne ako e-mailový systém kolónka odosielateľa nezaujíma a skrátka e-mail doručí adresátovi, aj keď je totožný s odosielateľom. Nijak sa teda nečudujte a ani sa nepozastavujte nad tým, že odosielateľom ste vy. Je to skrátka len voľný a pozmeniteľný údaj, ktorý môže do e-mailu napísať ktokoľvek.