Unicredit Bulbank phishing

Phishing - е много интересен термин в днешно време. Произлиза от fishing с тази разлика, че вместо риби се ловят сърфисти с основната цел кражба на важна информация (пароли, банкови сметки, номера на кредитни карти и т.н.). Това е криминално деяние защото представлява типичен пример на измама.



Всъщност аз не съм и клиент на Bulbank, но с радост откликвам на всякакви такива писма. За мое огромна съжаление поради някакъв технически проблем връзката където трябва да си променя данните не съществува.

http://www.acsantjust.com/components/com_forum/page.html

Като се позагледах малко към горното ми то какъв е този банков форум? От пощенските данни установих, че писмото е изпратено от следния скрипт:

http://www.acsantjust.com/components/com_forum/images/sound.php

Там просто си беше описано:
HacKcoSTer L0ve Y0u AlL

Уведомих системните администратори на сървъра за пробива им. Използват Mambo и явно някой е успял да качи файловете през пролука в програмата.

Чувството за изпълнен граждански дълг в момента бучи в кухата ми кратуна!