Pozor: Ne odgovarjajte na elektronsko pošto

Nacionalni odzivni center za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij SI-CERT (Slovenian Computer Emergency Response Team) je nedavno v obvestilu za javnost vse slovenske uporabnike elektronske pošte opozoril na nevarnost, povezano z elektronsko pošto z zadevo Sestanek in pošiljateljem ales@pvhads.info. Čeprav v elektronskem sporočilu ni pripeta okužena priponka, se v njej nahaja skrit grafični element z unikatno povezavo na spletni strežnik http://s.pvheads.info. To je dovolj, da neznanec z njo gradi bazo aktivnih elektronskih naslovov v kombinaciji s pripadajočimi naslovi IP uporabnikov.

Ker naj bi bilo sporno sporočilo z vsebino »Spoštovani, zanima me samo, če velja sestanek za v ponedeljek ob 12.00. Lep pozdrav, Aleš«, poslano na več kot 100 tisoč elektronskih naslovov, je po vsej verjetnosti le še vprašanje časa, kdaj bo prišlo do dejanskega napada. Nepridipravi bodo namreč imeli na razpolago ažurno bazo aktivnih elektronskih naslovov v kombinaciji s pripadajočimi naslovi IP, ki so dovolj »naivni« za odgovarjanje na neznana e-sporočila in so s tem seveda več kot primerna tarča za izvedbo napada bodisi s škodljivo kodo bodisi z lažno spletno stranjo. Če pa ste po pomoti že odgovorili na sporno sporočilo, vam priporočamo, da tega v prihodnje več ne počnete ter da preverite, ali je vaš računalnik ustrezno zaščiten pred spletnimi napadi, vključno s posodobljenimi programi in varnostno zaščito.