Som albánsky hacker a pošlite mi svoje meno a heslo

Ups. Ako klient veľkej firmy, ktorej už viac ako desať rokov mesačne platím som si pred časom požiadal o posielanie faktúr e-mailom. Príjemne ma prekvapilo, že sú posielané zaheslované (klasický zip).
V stredu mi táto firma poslala dlhý e-mail „Elektronicka faktura – navod na zrusenie ochrany heslom el. faktur“ – téma na maturity 2008 :-)
Vravím si, či nejde o oneskorený či zatúlaný e-mail, ktorý je následkom môjho pomerne naštvaného pokusu ZMENIŤ si moju e-mailovú adresu v ťažkopádnom webovom systéme tejto firmy. Proste som si vtedy chcel zabezpečiť aby ma NEOTRAVOVALI megabajtovými prílohami s ich skvelými ponukami na dementné nezmysly.
Potom som sa začítal…

…a dozvedel som sa, že tí klienti sú pohodlné stvorenia vyžadujúce zasielanie faktúr nekryptovane. Proste si nespomínajú na heslo k ZIP súboru. A chceli by posielať faktúry nešifrovane: Na zaklade poziadaviek zakaznikov, ktori uprednostnuju jednoduchsi pristup k Elektronickym fakturam sme rozsirili moznosti o deaktivaciu ochrany Elektronickej faktury prostrednictvom hesla. Jesus… chápem klientov, že chcú mať pohodlné veci. Ale nechápem prečo by sme mali dovoliť každému čokoľvek aj napriek zdravému rozumu. No dobre, demokracia etc etc. Tak ok. Môžu.
E-mail sa snažil, pomerne chabo, Je na Vasom zvazeni, aku uroven ochrany budete pouzivat. Ak mate zaujem pouzivat novy, jednoduchsi pristup bez ochrany heslom presvedčovať ma o zhovadilosti takéhoto nápadu. Väčšina textu však bola návodom ako spáchať samovraždu. V podstate to nemôžem inak nazvať :-)
Samovraždu klienta a samovraždu zdravého rozumu toho, koho napadlo posielať informatívny mail.
Akoby som sa zobudil z 50tych rokov do dnešnej doby a nič netušil o phishingu. Ježkove oči :-)
Pokračujme však k odstavcu, ktorý nemám odvahu komentovať:

O zmenu v nastaveniach, pripadne ak ste zabudli Vase sucasne heslo k sluzbe, mozete poziadat aj formou „reply/odpovedat“ na tento email (s ponechanim celeho obsahu e-mailovej komunikacie). V emaily prosim uvedte, ci ziadate o Zrusenie ochrany heslom zasielanych elektronickych faktur alebo ziadate o zaslanie noveho hesla k sluzbe elektronicka faktura, a doplnte Vase identifikacne udaje, tel. cislo, meno a priezvisko / nazov firmy, rodne cislo / ICO.

Iba slabo pípnem: phishing?
Skontroloval som hlavičku mailu. Preboha, to vážne splodil niekto z tejto firmy a rozposlal zrejme všetkým, čo majú elektronické faktúry. Jesus.
Pozor: tento mail je vlastne ok. Jeho problémom je narušenie akejsi formy výchovy ľudí, že nemajú dôverovať „len tak priletenému emailu“ a konať iba na jeho základe. Je však aj prejavom absolútneho ignorovania doby kedy phishing je čosi, čo v úžasných množstvách poletuje internetom každú stotinu sekundy. Akurát takýto e-mail nemal nikdy vzniknúť.
Naviac email končí lakonickým
Prajeme Vam pekny a uspesny den, *******
Miesto hviezdičiek je názov firmy. Žiadny pokus aspoň zachovať si alibi v štýle „ak neveríte tomuto mailu, overte si pravosť informácii tu alebo tu“. Nič také.
Vravím ups. Padla nákova. Nič sa nestalo, všetko je ok. Len mám stále taký divný pocit. Vy nie?