Možná jste dnes na internetových fórech nebo na našem blogu zaznamenali informaci ohledně podvodného e-mailu, kde bylo cílem vylákat platbu od majitelů .CZ domén – požadovaná platba měla směřovat na účty které nepatří jednotlivým registrátorům. Informaci jsme uvedli i na našem blogu na adrese https://blog.gigaserver.cz/2014/09/08/pozor-na-podvodny-e-mail-s-vyzvou-na-uhradu-domeny/
Česko zažívá v uplynulých dnech a týdnech situace, při kterých uživatele e-mailových schránek musí být ostražití – po exekučních výzvách které byly zaslány rovněž e-mailem se dnes jednalo o další vlnu podvodných e-mailu. Podvodné zprávy byly zasílány s identifikací jiných registrátorů, nicméně i naši klienti obdrželi uvedené výzvy do svých e-mailových schránek. Protože jsme měli k dispozici hlavičku e-mailové zprávy mohli jsme na našem mail serveru identifikovat kolika klientů se uvedená podvodná zpráva týkala. Zároveň jsme zablokovali komunikaci této IP adresy na našem mailovém serveru. Podvodná zpráva byla rozesílána ihned po půlnoci dnes 8.9.2014 a rozesílka probíhala cca do 10 hodiny ranní, kdy byl uvedený server zablokován. Na našem mail serveru bylo doručeno celkem 58 podvodných výzev k úhradě, z logu se nám podařilo zjistit do jakých e-mailových schránek byla podvodná výzva směřována a tyto klienty jsme kontaktovali a upozornili. O podvodné rozesílce jsme se dozvěděli prostřednictvím informačního kanálu, který existuje mezi registrátory .CZ domén.
Připojujeme několik skutečností ohledně uvedeného stavu z dnešního dne.
– výzvy se týkají se pouze .cz domén
– výzvy obsahují jedno číslo účtu v Air bank – kód banky 3030
– výzvy byly rozeslány majitelům domén, poštovní adresy většinou nesouhlasí
– výzvy byly odeslány jménem tří registrátorů – General Registry, Internet CZ a Ignum, byly napodobeny formy faktur každé z těchto společností
– .CZ NIC a jednotliví registrátoři připravují trestní oznámení
– Air Bank po nahlášení uvedeného stavu zablokovala bankovní účet, aby nebylo možné přijímat další platby