Tentokrát jsou vyčůranější. Phishingový mail je cesky, takže cílová skupina je schopná ho přečíst. Navíc je přesnou kopií zprávy, kterou ve službě Servis 24 varovala sama Spořitelna.
Zvážíme-li skutečnost, že podvodný web je registrovaný u Saigon Postel Corporation, Ho Chi Minh city, Vietnam, a všechny maily jsou rozesílány z jediné IP sítě Logix Communications, Inc., rýsuje se profil pachatele jasnými barvami.
Už mi taky přišel, ale Gmail jako obvykle přesně věděl kam s ním (na rozdíl od centrum.cz). Tentokrát vypadá celkem povedeně, ale stačí se podívat kam vede ten link z mailu a je vymalováno. Nehledě na jednoduché pravidlo, že Česká spořitelna žádné emaily nerozesílá, takže od ní ani nemůže žádný oficiálně přijít.
Aha, teď mi to došlo. On se tam uživatelům ukazuje jiný text linku. Já mám totiž vypnuté zobrazení HTML mailu (nemám to rád) a tak jsem viděl rovnou podvodnickou URL.