Falešná zpráva s virem

30. 12. 2012 13:43:34

Prislo to do spam-u. Nestahovala jsem, jenom jsem otevrela pres chrome a nasledne zacala hledat vysvetleni na webu.

Po dlouhe dobe jsem se nechala nachytat, protoze jsem nedavno sama posilala temer identicky mail zname, kdyz jsem nemohla k ni na stranky. Pusobi duverihodne, ale text na mne uplne nesedl, proto jsem zacala hledat...

30. 12. 2012 13:43:34

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846892

buffy

(5 hodnocení)

30. 12. 2012 13:52:31

tak mi to taky nedalo a vybral jsem komplet firemni postu a mam to tu taky x krat (nejen eshopy) plus vidim, ze uz mi pisou zakaznici at se na "ten problem s webem podivam"

30. 12. 2012 13:52:31

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846891

Nishkam

(3 hodnocení)

30. 12. 2012 13:53:14

Napsal FAKAM;887770
Čo majú vaše mail adresy spoločne?

Prozatím mám pocit, že se rozesílá podle katalogu Seznamu, ale 100% jistý si nejsem

30. 12. 2012 13:53:14

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846890

bart.homer

(1 hodnocení)

30. 12. 2012 13:57:21

áááááá, já jsem se taky nechal nachytat a otevřel jsem to. Bylo mi to nejprve divné, že bych měl zasviněné stránky, když si na to dávám velký pozor a všem, který navštíví e-shop to funguje. Pak koukám na divnou emailovou adresu, která mě přišla divná a pak že se mám kouknout na screen, ale já vůl jsem to odklikl a přitom je to doc soubor a pokud by mě ta Eva posílala screen, tak mohla poslat jpg soubor. Odpověď samozřejmě k ní nedošla, protože to nefunguje. Majitele stránek mailbox4free jsem nenašel, je to bez údajů, ale podle IP adresy mě to vypsalo Velkou Británii.

Koukal jsem na zdrojový kód a není tam nic, co by mělo škodit, ale protože se v tom nepohybuju, projel jsem komplet celý počítač Spyware Terminátorem a i antivirem a nic to nenašlo....

Nevím jestli to není nějaká poplašná zpráva a nebo někdo tahá emailové adresy, kam poté budou chodit spamy....

No, jo, screen obrazovky v doc souboru... Ach joooo....

30. 12. 2012 13:57:21

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846889

tom130

(1 hodnocení)

30. 12. 2012 14:06:17

A já jsem té paní napsal tak pěkný email s tím, že by si měla aktualizovat firefox :D

30. 12. 2012 14:06:17

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846888

Darko Ban

30. 12. 2012 14:07:53

taky nám to přišlo,

když tak sdílejte: http://www.facebook.com/kManicz/posts/515761578458175

30. 12. 2012 14:07:53

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846887

bart.homer

(1 hodnocení)

30. 12. 2012 14:12:22

Jo, a zapoměl jsem připsat, že mě Spyware Terminátor a antivir projíždí veškeré otevírané příchozí soubory třeba právě i z toho emailu. Snad poprvé to projíždělo asi 4x déle než kdy jindy, ale nic mě to nevypsalo a potom preventivně kompletní kontrolu jak Terminátorem tak i antivirem a nic to nenašlo. Spíš to vypadá, že si někdo z nás dělá nějaké pokusné králíky... Snad...

30. 12. 2012 14:12:22

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846886

jagu

30. 12. 2012 14:17:25

Základní funkci bych viděl ve sledování cílových uživatelů a celkem slušnou mapu doména - ip.

---------- Příspěvek doplněn 30.12.2012 v 14:20 ----------

Doména mailbox4free.eu kde je podvodný obsah(PNG soubor) je registrovaná na: petrprochazka4@gmail.com, navrhuji doménu nahlásit na registrátora UE domén, který by ji dle platných zákonů měl zablokovat.

30. 12. 2012 14:17:25

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846885

Tomáš Hlad

(9 hodnocení)

30. 12. 2012 14:24:39

Taky jsem se nachytal. Nicméně se přikláním názoru "vyhledávání webů v katalogu firem na Seznamu", neboť mě nic jiného nenapadá... Alespoň nejsem sám když vidím, že si téma prohlíží 643 uživatelů.

30. 12. 2012 14:24:39

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846884

p.s.l.a.v.a

30. 12. 2012 14:25:14

Napsal tom130;887791
A já jsem té paní napsal tak pěkný email s tím, že by si měla aktualizovat firefox :D

:-) to jsme dva :-)

30. 12. 2012 14:25:14

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846883

Vanja

30. 12. 2012 14:25:24

Zdravím,

také mi to přišlo. Rozeslalo se to do obrovského množství adres.

Zaváhal jsem s odpovědí, když jsem narazil na podivnou adresu mailbox4free.eu.

Bohužel jsem otevřel přiložený dokument. Předtím jsem ho projel antivirem, ale nic nenašel.

V příloze byl jen krátký text a obrázek, který se nezobrazil.

koukal jsem na vlastníka domény mailbox4free.eu

Možná by mu měl někdo napsat...

Je jím nějaký petrprochazka4@gmail.com

Obávám se, že se jedná buď o email, který ověří funkčnost adresy a následně ji zaplaví spamem, nebo z PC vytáhne citlivá data jako trojan.

Napsal petcool;887678
Zdravím, dnes mi přišel e-mail:

Dobrý den,
chtěla jsem se podívat na Vaše stránky http://www.sg-point.info, které mi našel Google, ale vyskočila na mě hláška, že mohou poškodit můj počítač. Používám Firefox a dříve se mi to nikdy nestalo.
Můžete mi prosím poradit? Do přílohy jsem zkopírovala obrazovku, když na mě ta hláška vyskočila, abyste si mohli udělat představu.

S pozdravem
Eva Dvořáková

Zkontroloval jsem web přes prohlížeč, napřímo a vše je v normálu. Zaslal jsem odpověď, že děkujeme za info, ale web je ok, ať zkusí zadat adresu napřímo, ale vrátilo se mi to zpět:

"User unknown in local recipient table (in reply to RCPT TO command)"

Součástí první zprávy byl i screenshot, ale v DOC souboru, což bych považovat nejspíš i za vir.

Nesetkal se s tím již někdo?

30. 12. 2012 14:25:24

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846882

Šárka Ksandrová

30. 12. 2012 14:31:47

Také mi to došlo, stahované soubory mi NOD32 projíždí, pravda, zdálo se mi, že mu to déle trvá. Soubor nešel otevřít, ukazovalo, že je poškozen. Co to má znamenat nevím, takhle strašit. Emailová adresa je nefunkční. Dostala to i moje kolegyně.

30. 12. 2012 14:31:47

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846881

bart.homer

(1 hodnocení)

30. 12. 2012 14:42:13

Téma si právě prohlíží 803 uživatelů. (45 registrovaných a 758 anonymních)

30. 12. 2012 14:42:13

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846880

Lukáš Wojnar

30. 12. 2012 14:48:16

Přišlo mi to také. Soubor jsem otevřel, při otevírání zamrzl Word.

Soubor jsem nechal zkontrolovat všemi antiviry přes VirusTotal a žádná havěť v něm není (https://www.virustotal.com/file/ad84daeef59d4f78e6af8967401e87bfe8e6a43a7188674152c95d4c9514e3ed/analysis/1356874035/).

Nemusíte se tedy bát, že by otevření nějak poškodilo váš počítač.

Obrázek, který v souboru je, otevře odkaz, který vede na doménu mailbox4free.eu Tato doména je registrovaná na e-mail petrprochazka4@gmail.com .

Doména je registrovaná od 17.12.2012, takže to vypadá, že někdo využil předvánočních akcí, kde EU domény byly za 25 Kč a udělal si systém pro sesbírání aktivních e-mail adres.

Při vyhledávání e-mailové adresy vlastníka domény (petrprochazka4@gmail.com) v Googlu to nevyhodí žádný výsledek, takže e-mailová adresa je asi čerstvá a falešná. Jediné co můžeme udělat je nahlásit tuto e-mailovou adresu Googlu. Ten by případně mohl zjistit IP adresy odkud se vlastník e-mailu připojoval a postupovat dál..

Pokud máte zájem e-mailovou adresu vlastníka domény nahlásit, zde je formulář:

http://support.google.com/mail/bin/request.py?&contact_type=abuse

30. 12. 2012 14:48:16

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846879

bratrik

(1 hodnocení)

30. 12. 2012 14:51:10

ještě že google ihned našel tuhle diskuzi, když jsem chtěl prověřit mailovou adresu - hlásím, že jsme také obdrželi do našeho eshopového mailu tuto blbost... Bylo by fajn, pokud by se dalo těmto útokům nějak zabránit.

30. 12. 2012 14:51:10

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/4#reply846878