Опитите за фишинг измами минаха на ново ниво. След като както писа измамниците атакуваха банки и потребителски пощи, сега са се прехвърлили и на политически партии, явно заради наближаващите избори. Това алармира пред софтуерният разработчик Костадин Караманлиев, който е получил подозрителен мейл от ГЕРБ на служебната поща на фактуриращия софтуер „ФАКТУРНИК“.
„От ГЕРБ получавам за първи път мейл и затова ми направи впечатление. Най-вероятно паролата на тази поща е лесна за отгатване и някой е получил достъп до нея“, коментира Карамалиев пред .
Схемата е добре позната – извършено е плащане по фактура и за целта се изисква действие от потребителя към непознат сайт.
Костадин е получил цели 2 съобщения в рамките на минути тази сутрин.
„IP адресът, от който е изпратено писмото сочи към София, към сървъра mail.gerb.bg“, уточнява той.
Мъжът е публикувал и принтскрийн към съобщението в личната си фейсбук страница:
От него е видно, че то уж е изпратено от мейл на ГЕРБ във Враца, но в същото време е подписано от Р. Райкова от Павликени.
Цялото измамно съобщение гласи следното:
Здравейте ,
в петък колегите са извършили плащане по фактурата.
Моля щракнете тук за да видите бързо банково извлечение.
Best Regards
R.Raykova
GERB Bulgaria LTD
1 Tosho Kutev Str.
5200 Pavlikeni, BULGARIA
tel.: 359 610/53061
fax: 359 610/52603″
Костадин все пак е проверил докъде води хиперлинкът, поместен в съобщението. Отваря се сайт, който веднага кара антвирусната програма на компютъра да бие аларма:
А самата „фактура“, за която се говори в мейла е тази, която няма нищо общо с ПП ГЕРБ.
Веднага заваляха и коментари на потребители под поста ма Костадин. В тях се включва и авторът, според който се касае за черен пиар.
„По всичко личи, че писмата са изпращани от техния мейл сървър в София. Най-вероятно е някаква предизборна атака от друга партия.“
Цанка ДОНКОВА,
