Co se stane, když naletíte na podvodný e-mail a kliknete. Pokračování: Podvodníci se už snaží kartou platit

Tak to by mě zajimalo taky, ale hádám, že se nikdo nepřizná, že to zkusil, páč by na sebe prásknul, že má malý péro. :D

Spis je vetsine lidi jasne, ze to je k nicemu, bez ohledu na rozmery. Tak proc na to klikat.

Nikdy na to neklikám, můj dong je masivní a tak tyto reklamy ignoruju. Díval jsem se ale na zvětšování prsou, chtěl jsem to vědět pro kamarádku a vždycky to chtělo stáhnout nějaký exe a to dle mého chytrého úsudku přece prsa nezvětší

Názor byl 1× upraven, naposled 24. 11. 2021 10:55

Takovéhle věci chce přece vždycky *úplně každý* "pro kamaráda" nebo "pro kamarádku", ještě jsem neslyšel o nikom, kdo by to chtěl pro sebe :)

Názor byl 1× upraven, naposled 24. 11. 2021 15:15

Ták to já kliknul... Berte to jako přiznání. Vyzkoušel jsem to párkrát ve virtuálce a jsou řekl bych dva typy:
1) Přesměrovávací: Nesčetněkrát vás to přesměruje až skončíte na nějakém inzertním webu plném podobných reklam a článků jak zaručeně vydělat. Po cestě to několikrát vyzkouší slabiny vašeho systému, tedy spustit kód s povýšeným oprávněním.
2) Zobrazí se článek - óda na zázračné pilulky, v kterém nechybí ani potvrzující diskuse od ověřených uživatelů. Pak to pokračuje objednávkovým formulářem, kreditka, atd.

To není žádná brána, ale jen nějaký div s formulářem. Tím se neplatí, ale plní databáze :)

Rozumím tomu správně... platební brána bude záviset na tom, v jakém obchodu (a z jaké země) budou informace z karty použity. Ani podvodník tohle nemá pod kontrolou (maximálně si může vybrat takový obchod, o kterém ví, že používá platební bránu, která bezpečnost moc neřeší).Spíš bych se zeptal, jak je to s tím ověřovacím kódem. Ten nedošel na telefon (ve formuláři vyplněno smyšlené číslo)... ale jak se k tomu dostal Revolut (nebo odkud tu SMS berete)?

Tomu po pravdě nerozumím. Přišla textová zpráva od Revolut: verification code for Google Pay. Nebylo v ní číslo, ale rovnou jméno Revolut. Musí to být spojené s tou virtuální kartou, protože telefonní číslo jsem si vymyslel.

Jedná se o ověřovací kód, že danou kartu můžete používat v Google Pay. Ten Revolut posílá na telefonní číslo registrované v účtu. Poté se dá použít i platba mobilem v obchodě, kde není třeba další ověření internetové platby, ale jen heslo / otisk do mobilu podvodníka.

No mě zaujalo, jak obchodník ověřil, že karta je aktivni? Co bylo ve výpise Revolutu. Nějaká firma musela tu kartu ověřit.

To není asi jen Revolut. To běžně banky zobrazí ve výpise karty, kams kartu strkal a kdo ji ověřoval

Platnost karty se normálně myslím ověřuje tak, že si obchodník něco malého strhne a potom vrátí. Revolut to možná pochopí a rovnou ukáže bez těchto minitransakcí, označí to jako ověření. Je to vidět na jednom z obrázků.

Revolut hlásí okamžitě všechny interakce s vašema kartama.. Metoda ověření je temporary hold, někteří obchodníci si skutečně strhnou kontrolní částku ( ve většině případů 1 czk) kterou následně vrátí. V ostatních případech jde o nulovou transakci. Celkově bych řekl, že Revolut je na tom se zabezpečením karet a online plateb o trochu dál než klasické banky..Minimálně máte okamžitý přehled.. Například se mi stalo, že Revolut napsal, že číslo moji virtuální karty je prozrazeno, všechny transakce blokují a doporučuji okamžité zrušení karty. Zajímavé je taky jejich geolokační část zabezpečení.. Pokud někdo platí vaší kartou v jiné zemi než se nacházíte, platba přes terminál neprojde..

To je od Thunderbirdu hezké.
Ale tady nebyl textový odkaz, ale obrázek (co se jen jako text tvářil). S tím si ani TB neporadí...

Jste první, kdo něco takového píše. Kdyby se diskuze tímto způsobem chovala častěji, bylo by to tady hodně hlasitě slyšet.Podívejte se, jestli něco neblokujete, nemodifikujete nějak kód atd. Vsadil bych se, že půjde o problém na straně klienta-prohlížeče. Nebo třeba zkuste jiný prohlížeč.

Také se mi to s první odpovědí stalo. A ano, blokuji reklamy (na Živě mi úplně stačí ty, co i tak projdou). Na druhý pokus prošla (naštěstí mne prohlížeč pustil na "Zpět" do formuláře odpovědi a dal mi šanci napsaný text zkopírovat).A na poradně jsou potíže s odesíláním odpovědí/příspěvků přes Operu mini pro hloupé telefony (ano, vím, je to hodně zpátečnické).Na Živě, Mobilmanii atd. jsou na Opeře mini potíže se články, které mají stránkovač (nejde přejít na další stránky). To jen tak pro úplnost.

Názor byl 1× upraven, naposled 23. 11. 2021 22:29

Mě se to stává taky. Problém není v blokaci. Váš skript vyhazuje nějakou divnou chybu, myslím, že se to týká validace (mám teorii, že chybu spustí vložený obsah schránky - v textovém poli pak trčí nějaký neviditelný obsah, který nejde vymazat). Je to divné, protože se tak neděje vždy. Budu to sledovat a případně pošlu podrobnější info.

Take se mi to stavalo. Nektere prispevky se nepovedlo odeslat a vetsinou (ale ne vzdy) jsem skoncil znovu ve formulari s prazdnym polem pro text. Nekdy stacilo dat v prohlizeci "Zpet" a znovu odeslat vyplneny formular, jindy bylo potreba jit znovu do diskuse a "zacit znovu psat".Nastesti ten problem pred par tydny zmizel bez jakehokoli vedomeho zasahu z me strany. Ale pamatuju si, ze si na to v te dobe v diskusich stezovalo dost lidi.

Děkuji, tohle nám hodně pomůže. Tyto občasné chyby se hrozně špatně odchytávají.Ale je to potřeba testovat s originálním, nemodifikovaným kódem stránky, ať vyloučíme, že je příčinou až něco v prohlížeči, co nedokážeme ovlivnit.

Tak dneska mi to zase blblo, z konzole jsem vytáhl toto, jestli to něčemu pomůže....
Uncaught SyntaxError: missing ) after argument list
ScriptResource.axd:5:59965
Uncaught ReferenceError: Type is not defined
<anonymous> https://www.zive.cz/ScriptResource.axd
ScriptResource.axd:5:1
JQMIGRATE: jQuery.browser is deprecated jquery-migrate-1.2.1.js:41:12
console.trace() jquery-migrate-1.2.1.js:43:13
jQuery 2
OnEnterPress https://www.zive.cz/_rev2015/js/layout.js
ini https://www.zive.cz/_rev2015/js/layout.js
<anonymous> https://www.zive.cz/google-vypocita-jednoduch...
type=zive-desktop-direct-category cncExtra.js:19:15
Gemius SA - gemiusAudience: zive.cz / Zive - diskuze layout.js:10:21
Referrer Policy: Less restricted policies, including ‘no-referrer-when-downgrade’, ‘origin-when-cross-origin’ and ‘unsafe-url’, will be ignored soon for the cross-site request: https://spir.hit.gemius.pl/xgemius.js default.aspx:538:92
Uncaught ReferenceError: Sys is not defined
<anonymous> https://www.zive.cz/google-vypocita-jednoduch...
default.aspx:638:1
<anonymous> https://www.zive.cz/google-vypocita-jednoduch...
Uncaught ReferenceError: Sys is not defined
<anonymous> https://www.zive.cz/google-vypocita-jednoduch...
default.aspx:1139:1
Uncaught ReferenceError: Sys is not defined
<anonymous> https://www.zive.cz/google-vypocita-jednoduch...
default.aspx:1593:1

Potvrzuji.
Jde o tuto chybu: https://developer.mozilla.org/en-US/docs/Web/JavaScript...

Názor byl 1× upraven, naposled 01. 12. 2021 15:32

Jsem neskutečně alergický na odpověď typu "jste jediný, kdo si stěžuje". Nemá to dokonce nějakou svoji kolonku v rámci argumentačních faulů? Mně se to stává při příspěvku do diskuze občas taky, přesně jako to kolega popisuje, tedy příspěvek se jakoby odešle, ale v diskuzi není. Akorát jsem se neobtěžoval si stěžovat :)Nedávno mi úplně stejně odpověděla oranizátorka nějakého letního tábora, kam jsem přihlásil svoje dítě, ona pak poslala organizační dopis všem rodičům najednou se všema emailovýma adresama :( Když jsem se jí ozval s odkazem na klasiku Petra Krčmáře https://blog.root.cz/petrkrcmar/poslete-mi-kon... , tak mi napsala "dělám to tak pořád a zatím si nikdo nestěžoval" :(

Když si ale nestěžujete, tak se o problému nedozvíme a nemůžeme ho řešit. To je podstata toho sdělení.Výhodou tak velkého webu jako Živě je, že když máme někde chybu, vždy se ozve dostatek lidí. Je-li to ale ojedinělá věc, kterou vidíme poprvé a nikdo jiný ji nehlásí, zkušenost mi říká, že příčina je v takovém případě často na straně klienta než serveru. Proto v první fázi doporučuji doporučuji to, co jsem psal.

Btw, kolik lidi si musi stezovat na ten priserny video prehravac, co zacne prehravat behem skrolovani, i kdyz jej uzivatel zastavil?

To je vlastnost, ne chyba.

Názor byl 1× upraven, naposled 24. 11. 2021 12:48

Vlastnost, ktery maji "radi" vsichni uzivatele, pracujici "mimo zasuvku".Zkuste to prosim jeste zvazit. Je to dost neprijemne, realne je na notebooku dost poznat, kdyz behem prace navstivim nektery z webu CNC :(

Tak je mi jasné, že to je záměr, ale uživatelsky je to něco příšerného. Minimálně by to nemělo přehrávat, pokud už to člověk jednou zastavil. Asi to fakt poslouchat nechce.A na tabletu se mi už stalo, že to ani nešlo zastavit, protože se mi před přehrávač nacpala reklama. Takže místo pozastavení mě to hodilo pryč. Takže nakonec jsem to celé zavřel, protože se to číst nedalo.Můžete samozřejmě ignorovat stížnosti čtenářů. Akorát se vám může stát, že vám časem žádní nezbudou...

„…hned první dvě věty, mezi které by Čech místo tečky napsal čárku.“ Které dvě věty máte na mysli? Jestli máte na mysli to, co tuším, musím vás upozornit, že to nejsou dvě věty. Věta je jen to druhé v řadě. To první je příslovečné určení. A protože to nejsou dvě věty, nepíše se mezi nimi ani čárka. Tak vám to taky hlásím, ať to můžete řešit. Ale že by tam leckterý Čech čárku napsal, máte možná pravdu. Když to může tvrdit Moravan…

Když si ale stěžujeme, tak nám napíšete, že to je feature a ne bug. Takže se nám ani moc nechce stěžovat.Mimochodem, z vlastní praxe znám, že často "příčina na straně klienta" je pouze eufemismus pro "zapomněli jsme na straně serveru ošetřit nějaké corner cases, které mohou nastat na straně klienta". Jinými slovy, software by měl být co nejvíce blbuvzdorný.

Ja uz jsem to psal i driv. Doplnek nevim, kdyz se to chova ruzne. Nekdy projde hned, nekdy treba na 5 pokusu. Predevsim bych ale cekal, ze to aspon napise chybu.

Dosr naivní představa. Dělám na jedné univerzitě a dost zaměstnanců kliklo na různé phishingové maily a vyplnili různé citlivé údaje, včetně loginu a hesla do vnitřní sítě.

Súhlas pracujem vo veľkom korporáte a bol som šokovaný koľko ľudí kliklo na podobné odkazy. Ľudí naozaj nezaújíma bezpečnosť.

Jj a jeste jsem zažil ze to klient udělal 3x a ze mi to nejelo, poslal to známe ať to vyzkouší a ona taky 3x a pak i v jiném prohlížeči i na telefonu. Pak mi volali ze to nejde. Krasne 5min casu na tel. 500,- na uctu.

U nás v korporátu posíláme vlastní phishingové e-maily a tím testujeme a zároveň školíme lidi. Doporučuju. A divili byste se, kolik lidí na to skočí.

To je docela drsný. Ale chápu a věřím, že to přináší výsledky.U nás se zase povedl jeden rozlučkový mail. Kluk, co odcházel, poslal všem ve firmě mail s tím, že už brzo bude předávat své PC a je poslední šance stáhnout sdílený obsah z jeho disku. Měl tam toho dost (hudba, komiksy, historické rodokapsy, filmy, porno...).Za pár hodin poslal všem log se zaznamenanými přístupy - bylo vidět, kdo se o co zajímá, kolik času na jeho share strávil a tudíž kolik "volného času" v práci má. Myslím, že ty výsledky předznamenaly i nějaké změny ve vedení firmy.

Názor byl 1× upraven, naposled 24. 11. 2021 20:26

Neni to drsny, je to bezna praxe ve spouste velkych firem. Jinak v podstate nelze uzivatele naucit opatrnosti. V soucasne i minule firme se kazdy mesic nahodne vybral vzorek zamestnancu a tem poslal podobny "testovaci" phishingovy mail.Idealni je, pokud ma zamestnec jeste jednoduchou metodu jak phish reportovat, nejlepe rovnou z e-mailoveho klienta. Jednak se tim pozna kdo na phish neskoci, ale take se tim da dobre vytrenovat vstupni cely system ochrany e-mailu. Od serveru prijimajicich postu az po odstranovani reportovanych phishingovych mailu ze schranek uzivatelu.Nektere firmy jdou jeste o krok dal a maji (nebo najimaji) eticke hackery, aby se pokusili do firmy nabourat pres (spear) phishingove maily. To uz je pak nejvyssi uroven, ale neni to levne. Na druhou stranu pokud se na to nejaky zamestnanec nachyta, zbytek sve profesni kariery uz si dava extra pozor...

Ve chvili kdy tohle nekomu dojde kdyz zrovna opravdu ocekava balicek z ciziny, tak mi muzete verit ze to trochu zahloda i v cloveku pocitacove gramotnem. Kdyz neco takoveho dojde nekomu kdo nikdy nevidel html zdrojak a nikdy nebyl na zadne prednasce o asymetrickem sifrovani...

Názor byl 1× upraven, naposled 23. 11. 2021 16:25

Jedna věc je IT gramotnost, druhá nějaké obecné reálie. Pochybuji, že by pošta vzala nějaký balík, pokud člověk nezaplatí správné poštovné a jinde než na poště to snad poslat nejde. Maximálně tak kdyby někdo poslal dopis bez známky, to snad doručí a pak to chtějí doplatit po příjemci. (5)

Nemam pocit ze by u nas nakupovani na zahranicnich eshopech bylo natolik rozsirene aby se dala stoprocentni jistora zpusobem fungovani povazovat za samozrejmou. 🤷‍♂️

Ale to je stále stejná situace. Člověk nemusí znát postupy, nemusí vědět, jak co funguje. Takže klidně může uvěřit tomu, že pošta po něm něco chce.
Je to jen o důvěře. Někteří to mají nastaveno na max, že nedůvěřuji snad nikomu. Jiní to mají zase nastaveno na min, že mohou důvěřovat snad každému.

Ty chyby jsou v takových mailech a webech prý schválně. Kdo si jich nevšimne, tak je větší šance, že bude věřit obsahu a provede instrukce. Komu je to jasné, tak na to nejspíš neskočí a je ztráta času se jím zabývat.

Možná ano. Ale to se bavíme o "nigerijských dopisech", kdy po úvodní návnadě s vámi po mailu komunikuje živý člověk (i když zřejmě vybírá z nějakých šablon jedoucích podle několika málo větví scénáře...). Pochybuji, že odesílatelé nigerijských dopisů mají nějakou umělou inteligenci, která by si přečetla vaši odpověď a reagovala správně vybraným scénářem a pro vás přizpůsobeným mailem. Tam je nejspíš pořád nějaký "human touch". A je třeba vyřadit z nároku na ručně psané a vymýšlené odpovědi ty, se kterými by se jen ztrácel čas.Ale tady jde jen o vyplnění typizovaného formuláře na straně oběti a zadání okrádací transakce v nějakém obchodu na základě vámi zaslaných, strukturovaných údajů. Tady není potřeba eliminovat hlupáky. Hlupáků je hodně, ale nechtěný DDoS útok svou reakcí asi nevytvoří. Tady je naopak žádoucí cílit na co nejširší skupinu.

Názor byl 1× upraven, naposled 23. 11. 2021 22:22

nezmysel. pri perfektne napisanom maily by na to kliklo viac ludi. toto je automatizovany system, nepotrebujes cloveka na druhej strane.

jednak je idiotov 90% a i neidioti nemaju prehlad o vsetkom. dnesny svet je velmi zlozity, vacsina ludi sa specializuje na jednu oblast, vo vacsine ostatnych su na urovni cigana z osady

TFSi, asi zijes v nejakem virtualnim svete a nepotkavas se s obycejnymi uzivateli. Nekdy to zkus, budes velmi prekvapen, ze tu je i nekdo, kdo se chova jinak nez ty :D

a pristup na internet s moznosti odesilat jakykoliv udaj. povolit jen čtení. omg je to o gramotnosti. clovek.muze prehlednout jedno varovani, ale to je cela sbirka upozornujici,ze jde o levotu.

To spíše zablokuje transakci.
Se mi to párkrát stalo, že zamítnul transakci a dal vědět. I s možnosti zvolit, že jde o platnou transakci. Takže při opakované platbě už to projde.

Tak ano, tohle byl příklad poměrně jasného podvodu, se spoustou výstražných znaků. Inteligentní člověk by neměl naletět. Ale znám řadu lidí, co jsou poměrně inteligentní (resp. si to o sobě myslí) a stejně naletí. Nemluvě o těch, co nejsou inteligentní a zkušení, a přesto se v online prostoru velmi lehkomyslně pohybují (ti si ale sami nepřečtou tenhle článek - nebylo by od věci je na něj nasměrovat, nebo si o něm s nimi promluvit).Jasně, leckomu to přijde jako zbytečný článek - podvod zde až křičí, jak je zřejmý. A možná právě proto je právě o něm tenhle článek - dá se na něm "didakticky" demonstrovat, na co všechno si musí člověk dávat pozor. A přiznám se i já, že odkaz skrytý za obrázek bych nejspíš přehlédl. Tedy pokud bych už dopředu nevětřil nějakou nekalost. Ale normálně si odkazy za textem nebo obrázky nekontroluji, prostě na ně klikám.

Ty jsi asi ten clanek nepochopil, co? Uz ten nadpis je docela vystizny...

I takové pokusy se dělají. I když ukazují vlastně něco úplně jiného (protože tam nejde o akci vyvolanou darebákem).
https://www.science.org/doi/10.1126/science.aau8712
TLTR verze: Mnohde je pravděpodobnost "zlodej ztopi a zdrhne" poměrně malá. V Česku lidi odevzdali 79 % peněženek včetně obnosu uvnitř.