Zaměstnanec Snapchatu naletěl na phishing, podvodníkovi odeslal informace o výplatách

A proc by jako nemohli? Snapchat jsou fotky. Whatsapp textove zpravy.

Tak třeba pomocí DNS lze zjistit, jestli adresa odesílatele souhlasí s IP adresou serveru...

LOL prumerny zamestnanec uctarny prolejza kod kazde zpravy a zhavi nslookup na plny koule u kazdyho mailu co mu projde rukama

LOLuj si jak chceš, já nikde nenapsal, že to musí dělat zaměstnanec.

Tak co sem lezes? Tady se bavime o zamestnancich.

A já si myslel, že hlavním tématem článku je phishing a ne to, co dělal zaměstnanec. Co už, no.

Hlavnim tematem clanku je chyba zamestnance. V puvodnim textu na ktery jste VY odpovedel se tazatel pta, jak ma neco takoveho zkontrolovat.
Je zcela zrejme ze kontext tohoto vlakna diskuse je o lidech a o tom zdali je normalni aby kazdy porad koukal do zdrojaku nebo hlavicky mailu.

Tahle technika se jmenuje sender policy framework (RFC 7208) a ta kontrola se dělá na spamových filtrech.Každopádně tady to asi nesouvisí s nesouladem mezi adresou odesilatele a odesílacím serverem, ale spíš to poslal z nějaké cizí adresy, nastavil tam do odesilatele jméno ředitele a vytvořil mail ve stylu, který tam používají (podpis atp.). Dost mailových klientů se se zobrazováním e-mailových adres ve výchozím stavu nezabývá a ukáže jenom jméno, které nastavil odesilatel, takže to může vypadat velmi důvěryhodně, aniž by to vzbudilo podezření.

vsechny informace jsou v hlavicce zpravy

Vsechny i ty podvrzene. a pokud prijde mail od nadrizeneho, z jeho mail adresy, tak prumerny zamestnanec to nekontroluje. Ale to by zase odeslal jemu a ne zaskodnikovi. ALe treba se to muze lisit ta adresa v jednom pismenku a to uz si clovek nemusi vsimnout. Znam to. lidi posilaji maily jako sileni a nikdo to u nas ze zamestnancu normalnich nekontroluje.

Pokud ta adresa odesílatele je změněná na firemní adresu, tak poštovní klient nemá jak odpovědět odesílateli a tudíž je všechno bezpečné (maximálně se člověk ztrapní, když odpověď přijde přímo šéfovi místo útočníkovi).Pokud odpovídám na firemní adresu, vše je v klidu. Odpovídat ale na externí adresu, která je jasně viditelná, je hloupost.

Pokiaľ to chápem správne, tak útočník zmenil display name a klient nezobrazoval e-mail ale len display name aj v e-maily aj po reply. Inak povedané e-mail klient je na figu borovú...

Reálnost e-mailu ideálně zavedením elektronického podpisu alespoň v rámci organizace. Ale v případě phishingu jde hlavně o adresu kam odesílám vyžádaná data. A to už takový problém není.