Falešné zprávy jakoby od Microsoftu chtějí vytáhnout citlivé údaje

Dnes večer zveřejní společnost Microsoft třináct nových záplat na své produkty. Tato skutečnost je známa již přibližně týden. Právě povědomí uživatelů, že se „něco“ ze strany Microsoftu chystá, se pokoušejí zneužít různé nekalé internetové živly.

Tvůrci nevyžádané elektronické pošty se rádi chytí jakékoliv příležitosti, která jim pomůže k tomu, aby jimi zasílané e-maily četlo co nejvíce lidí. Občas by se mohlo zdát, že jejich techniky tzv. sociálního inženýrství, či chcete-li psychologické manipulace, jsou tím účinnější, čím více využívají naivity a důvěřivosti lidí. Jednou z aktuálních udic, na kterou hodlají spammeři a tzv. rhybáři lovit své oběti v internetových vodách, jsou připravované bezpečnostní opravy a opatření společnosti Microsoft.

Physhing, rhybaření:

techniky, které využívají internetoví zloději k získávání osobních a dalších citlivých údajů, jako jsou například čísla kreditních karet.

Pozor na falešné zprávy Pokud alespoň trochu sledujete zpravodajství na našem serveru, patrně vám neunikla informace o tom, že firma Microsoft dnes ve večerních hodinách našeho času hodlá vydat nový balík záplat na své softwarové produkty. Bylo také oznámeno, že Microsoft omezuje podporu pirátským verzím svého operačního systému (OS) a dalšímu software. Každý, kdo bude chtít své Windows opravit, tak projde vzdálenou kontrolou legálnosti opravovaného software. Tyto informace zveřejnila většina více či méně odborně zaměřených periodik a navíc je známo, že každé druhé úterý v měsíci Microsoft vydává své záplaty. Mnoho uživatelů, tedy zachytilo informaci, že se Microsoft v brzké době chystá opravovat své produkty. Právě tuto skutečnost nyní zneužívají různé skupiny. Ve svých e-mailových schránkách tak nyní můžete objevit některé anglicky psané elektronické zprávy, které se tváří, že vám buď chtějí tyto opravy nabídnout, nebo vás informují o nějakém problému, který má vyplývat z kontroly legálnosti vašeho softwarového vybavení. Podle organizace Websense Security Labs patří v této oblasti mezi nejvíce rozšířené podvodný e-mail, který se maskuje jako zpráva od firmy Microsoft. Je v ní totiž podvržená adresa odesílatele, která má následující podobu: [e-mail] a v předmětu zprávy se nachází pouze text Microsoft Windows Update. Tělo zprávy pak obsahuje požadavek na zadání sériového čísla Windows a čísla kreditní karty, což má sloužit jako potvrzení legálnosti Windows. Pokud prý toto uživatel neudělá, bude podle textu v této falešné zprávě OS označen za pirátský. Kdo prý toto neudělá, může počítat s tím, že ztratí veškeré údaje z počítače. Součástí této zprávy je odkaz na stránku, kde má uživatel požadované údaje zapsat. Odkaz však samozřejmě nevede na stánky společnosti Microsoft, i když se tak tváří a navíc se při kliku na něj pokusí nainstalovat na vaše PC špiónský program tzv. „spyware“. E-mail zakončuje podpis Windows XP Activation Team. Tento e-mail má několik pochybení, které by měly uživatele varovat, že není něco v pořádku. Jednak Microsoft svým uživatelům nerozesílá nevyžádanou poštu, rozhodně nepožaduje by pak prostřednictvím e-mailu nepožadoval potvrzení legálnosti kopie vašeho software natož zadávání čísla kreditní karty. Navíc se v této zprávě objevují i taková pochybení, jako že je psán název Windows s malým „w“. Opatrnosti není nikdy nazbyt Jak je z předchozího vidět, je potřeba vždy kriticky zhodnotit, zda došlá pošta nemůže přinést nebezpečí. Ne vše co se tváří i sebevíce důvěryhodněji, je opravdu z důvěryhodného zdroje.