Daniel Bradbury Dočekal Do češtiny špatně přeložený phishing/rhybaření snažící se připravit vás o PayPal účet a peníze (přímo přes platební kartu) v něm je aktuální spamovací kampaň. Google ji požírá spolehlivě do spamu jako nebezpečný e-mail, ale něco takového od jiných (zejména českých) e-mailových služeb nečekejte.
Cílová adres (rebrand(dot)ly/bz1z36c) je jedna z mnoha variant zkracovačů a následně vede ne kenaox(dot)com/xscen/ kam vás už ale Chrome a další prohlížeče nepustí, adresa je na phishingovém blacklistu. Tam to ale nekončí, dál to vede na data-paypal(z)com kde už čeká přihlašovací formulář.
Po vyplnění čehokoliv se objeví formulář pro zadání všech údajů o platební kartě, včetně CVV – pokud tohle někdo vyplní, tak nepřijde jenom o peníze z PayPalu, ale zloději mu vyberou i kreditku.
Vyplnění pokračuje zadáním SMS ověřovacího kódu
Další příklady phishingu
- Paypal a phishing: Confirm your email address.
- Phishing co vám chce ukradnout Apple ID. Triviální, hloupý a lidi na to stejně skočí.
- Phishing tvářící se jako aktualizace platebních údajů Spotify
- Vyděračský phishing dožadující se zaplacení výkupného v Bitcoinech
- Čerstvý phishing na Českou spořitelnu