Česká spořitelna preventivě upozorňuje své klienty na podvodné e-maily

Někteří z klientů dostali během posledních dnů podvodné e-mailové zprávy (tzv. phishing), které mají vzbudit dojem, že byly odeslány z e-mailové adresy České spořitelny ...

Obsahují odkaz na údajný web internetového bankovnictví SERVIS 24 nebo na falešné webové stránky internetového obchodníka. Klienti jsou pak vyzvání k zadání osobních bankovních údajů.

Cílem podvodných e-mailů je získat klientské číslo a heslo adresáta (identifikační a autentizační údaje) ke službě internetového bankovnictví SERVIS 24 a pokusit se následně o jejich zneužití. Některé ze zpráv nejsou příliš povedené, jsou psány špatnou češtinou, anglicky nebo prvky azbuky.

Poslední poměrně věrohodná verze například informuje o údajném zamítnutí platební transakce a to v českém a anglickém jazyce.

Česká spořitelna žádnou takovou zprávu klientům nerozesílala a po klientech nikdy prostřednictvím e-mailu žádné bezpečnostní údaje nepožaduje.

Česká spořitelna preventivně vyzývá klienty, aby na zprávu v žádném případě nereagovali a prostřednictvím prolinku v jejím těle se do služby SERVIS 24 nepřihlašovali. Pokud by někdo z klientů na e-mail reagoval, se znalostí pouhých dvou identifikačních údajů není možné službu SERVIS 24 zneužít k neoprávněnému převodu prostředků. V případě, že kdokoli z klientů na zprávu zareagoval, banka doporučuje, aby ihned kontaktoval její klientské centrum na telefonním čísle 800 207 207 pro zablokování služby a vygenerování nových přihlašovacích údajů.

Česká spořitelny zároveň prosí klienty, kteří podvodný e-mail dostali, nebo v budoucnu dostanou, aby jej poslali na adresu csas@csas.cz. Pomohou tak dalšímu posilování prevence proti zneužití internetového bankovnictví.

Vysoká bezpečnost internetbankingu České spořitelny je zajištěna sérií bezpečnostních prvků, které na sebe navazují, ale jsou na sobě nezávislé. Veškeré pokusy o narušení bezpečnosti svého internetbankingu Česká spořitelna úspěšně odvrací.

Stejné pravidlo, tedy nereagovat na zprávu, doporučuje Česká spořitelna také v případě, pokud podobný podvodný e-mail přijde z jiné společnosti než České spořitelny, například z karetních asociací či internetových firem.

Další aktuální info od České spořitelny z 28.2. 2008 / 11:30

Jedná se o podvodný e-mail, který nebyl v žádném případě zaslán z České spořitelny, a.s. O situaci víme a urgentně ji řešíme. V žádném případě na tento e-mail nereagujte a smažte jej, prosím, ze svojí pošty.

Pro Vaši informaci, na hlavní stránce služby SERVIS 24 Internetbanking pro tyto případy uveřejňujeme následující preventivní text :

Nesdělujte osobní údaje, hesla či kódy PIN formou e-mailu. Česká spořitelna od klientů nebude nikdy údaje touto formou požadovat! Nikdy nezasíláme nevyžádané e-maily s odkazy na internetové adresy.

Tyto nevyžádané podvodné e-maily generují automatické systémy umístěné většinou v zemích třetího světa (nízká vymahatelnost práva) a jsou zasílány zcela namátkově na miliony možných i nemožných e-mailových adres. Tyto systémy nemají pevnou adresu a jsou neustále přemísťovány ze serveru na server.

Neexistuje žádný obranný mechanizmus, který by bylo možné celosvětově implementovat, aby bylo generování těchto e-mailů zabráněno. Žádná banka (organizace) na světě nedisponuje takovými prostředky, aby zastavila generování spamu v celosvětovém měřítku. Nevyžádaná pošta je jedním z největších problémů elektronické komunikace.

Vzhledem k parametrům e-mailové komunikace není problém vytvořit zdání, že e-mail pochází od důvěryhodného subjektu. Technologicky není problém pozměnit/přečíst nezabezpečený e-mail, proto banka nikdy neposílá e-mailem citlivé informace !

Jedinou obranou je správná reakce každého uživatele elektronické pošty = každý nevyžádaný e-mail ihned smazat. Pro potvrzení mých slov Vám mohu doporučit navštívit odborné webové stránky, které se phishingem a spamem zabývají.

Článek ITPOINT.CZ ze dne čtvrtek 28. února 2008