Blog, či skôr mikroblog zakladateľa itrinity, s.r.o., ktorého ľudia z branže môžu poznať pod prezývkou Pepe. Zaoberá sa hlavne web developmentom, affiliate marketingom a doménami.

Stal som sa obeťou phishingu

Vždy som si myslel, že mne sa to nemôže stať a nakoniec predsa :) Pri prezeraní jedného diskusného fóra som narazil na zaujímavý obsah, ktorý bol uložený na Rapidshari. Odkaz síce neviedol priamo na Rapidshare, ale už dávnejšie som si všimol, že niektorí ľudia používajú rôzne anonymizačné služby na zakamuflovanie linku, hlavne pokiaľ zdieľajú obsah nie zrovna legálnym spôsobom.

Po kliknutí na odkaz som sa dostal na zdanlivo štandardnú Rapidshare homepage. Zarazilo ma síce, že som odhlásený a chce po mne login a heslo, ale pripísal som to zmenenej ip adrese alebo zmazanej cookie.

Už si nepamätám, či som sa k tomu sľubovanému obsahu vôbec dostal, viem však, že po návrate na spomínané diskusné fórum po asi hodine sa objavil príspevok s veľkým výkričníkom, že sa jedná o phishing.

Účet  mám našťastie locknutý, takže útočník mi môže maximálne vyčerpávať denné limity, ale už som v kontakte s RS supportom a pomocou PayPal payment ID to zrejme vyriešime –  heslo totiž nemôžem jednoducho zmeniť, pretože už nemám prístup do mailboxu, ktorý mám spárovaný s týmto RS účtom. To len, aby to nebolo také jednoduché  ;)

Šťastím pre mňa je, že sa jedná iba o RS účet. Konečne si začínam naplno uvedomovať, načo banky začali používať rôzne sekundárne autorizačné techniky (grid karty, sms apod.). Aké by to bolo jednoduché, spraviť klony webstránok na preklepových doménach wwwvub.sk, wwwtb.sk atď…

Leave a Reply