Ak vám dorazí emailová správa, ktorá obsahuje text oznamujúci začatie trestného konania proti vám a navrhuje oboznámiť sa s dokumentami s odkazom na stránky Ministerstva spravodlivosti, tak to znie už ako poriadna káva a poriadny prúser. Keďže osobne netuším kde mi hlava stojí, niečo takéto by bolo možno aj pre iných ustarostených ľudí na „hodenie mašle“. Problém však je, že email, ktorý má prichádzať od asistentky sudcu na Ministerstve spravodlivosti, prichádza z ruskej emailovej koncovky a posielaný je opäť na ten istý email. Vy ste len v kópii. Praktika, ktorú využíva nemenovaný slovenský podvodník pri spamovaní, pretože viditeľným adresátom musí vždy niekto byť a v skrytom adresátovi môže uviesť pokojne viac obetí.
Falošný email má vystrašiť a s takmer istotou prinútiť človeka kliknúť na priložený odkaz v správe. Odkaz vyzerá, že vedie na stránky justice.gov.sk, no v skutočnosti vedie na zrejme len zneužité existujúce stránky jazykovej školy languageschoolsuk.com, do ktorých podvodníci skryli kód, inak povedané infikovaný dokument.
Radi by sme preto upozornili, že obetí môže byť v súčasnosti aj vzhľadom na zaujímavú prípravu a výbornú slovenčinu v texte, oveľa viac. Podobné vírusy, ktoré sa dostanú do počítača, využívajú bankovú komunikáciu a zneužívajú aj mnohé iné údaje. Špekulanti, ktorí stoja za týmto podvodným emailom výrazne využívajú strach a obavy adresátov, ba dokonca na prvý moment zmiatli aj mňa.
Ako email vyzerá:
Dobry den,
Vzhľadom k prístupu pri priprave trestného konania proti vám, navrhujem
oboznamit sa s dokumentami o podaní vysvetlenia vo veci samej.
Objasnenie musi byť predložené do 25 marca 2015. Dokumenty k prípravnému
konaniu:
http://www.justice.gov.sk/TextFiles/PPAN423_7C2E5A13_X234_EXT.doc
(poznámka redakcie: odkaz v skutočnosti smeruje na zneužité stránky jazykovej školy – http://languageschoolsuk.com/TextFiles/PPAN423_7C2E5A13_X234_EXT.doc – neodporúčame návštevu odkazu.)asistent sudcu Ivonna Doletova,
ADRESA
Ministerstvo spravodlivosti SR
Župné námestie 13
813 11 BratislavaÚstredňa: 02/59351555
Rozbor internetového podvodu:
Na to, aby ste mohli podať trestné oznámenie, riešite ho cez políciu, alebo súd prostredníctvom právneho zástupcu. Ak ste niečo vyviedli vy a niekto vás kontaktuje, postup by bol iný. Oslovil by Vás poškodený, alebo jeho právny zástupca. V prípade obzvlášť ojedinelého trestného konania by Vás kontaktovalo priamo Ministerstvo spravodlivosti. V emaily sa nešpecifikuje, čo ste vyviedli, komu, v akej veci. Nie ste oslovený menom, ani žiadnym oslovením. Email je posielaný z ruskej emailovej domény, najmenej dôveryhodnej domény na svete čo sa vierohodnosti emailovej komunikácie týka. Zarážajúca je drzosť s akou sa vám snažia podať odkaz na súbor, ktorý je v skutočnosti celkom iný, ako sa zobrazuje. Email sa snaží oklamať a infikovať počítač neznámou hrozbou. Telefonický kontakt nefunguje, respektíve neexistuje.
Časť hlavičky podvodného emailu:
Received: from po.s7.ru ([172.18.208.121])
by mxd.s7.ru (8.14.4/8.14.4) with ESMTP id t2CAFHaJ008676
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO);
Thu, 12 Mar 2015 13:15:18 +0300
Received: from po.s7.ru (localhost [127.0.0.1])
by po.s7.ru (8.14.4/8.14.4) with ESMTP id t2CAFHBa003174;
Thu, 12 Mar 2015 13:15:17 +0300
Received: (from apache@localhost)
by po.s7.ru (8.14.4/8.14.0/Submit) id t2CADp6j003044;
Thu, 12 Mar 2015 13:13:51 +0300
X-Authentication-Warning: po.s7.ru: apache set sender to ivonna.doletova@mail.ru using -f
To: ivonna.doletova@mail.ru
Subject: =?UTF-8?Q?S=C3=BAdne=20dotaz?=
X-PHP-Originating-Script: 0:rcube.php
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=“=_1c1605b62b084ace0e862d9b9a8e957b“
Date: Thu, 12 Mar 2015 14:13:51 +0400
From: Ivonna Doletova <ivonna.doletova@mail.ru>
X-Priority: 1 (Highest)
Message-ID: <0ea689d14c3cd58327a0934813faa091@s7.ru>
X-Sender: ivonna.doletova@mail.ru
User-Agent: Roundcube Webmail/1.0.5
