Хващат авторите на фалшивите мейли на Кунева по сайта

Група аматьори са използвали чешки сайт за шеги, за да разпратят фалшивия мейл, уж от името на ДБГ и Меглена Кунева, научи “24 часа”. С него бе “съобщено”, че Кунева и партията се оттеглят от властта.
Измамата е била осъществена през чешкия сайт emkei.cz. За да стане тя, шегаджиите са въвели като име на подател “Пресофис на Движение България на Гражданите”. В действителност информационната служба на партията подава мейлите с това име, но “гражданите” е изписано с малка буква. В скоби като подател излиза действителният адрес на ДБГ - press @grajdani.bg. Именно за да постигнат тази цел, измамниците са използвали сайта emkei.cz. Тъй като обаче не разполагали с базата данни на имейли на ресорните журналисти, изписали ръчно адресите. ДБГ обаче ползва общ мейл, който пренасочва писмата. Тук е първата видима грешка на фалшификаторите.
Истинските писма пък завършват с подпис, в който има телефони, мейл и сайт на ДБГ. Измамниците не са сложили такъв в тяхното писмо.
Все пак обаче те са се изхитрили. Тъй като сайтът emkei.cz не разполага с необходимите лицензи за сигурност в SSL протоколите си, gmail - пощата на гугъл, праща писмата от него в спам папката.
Фалшификаторите са знаели това и са изпратили мейла си само на журналисти, които не ползват тази пощенска услуга. Така са избегнали проблема писмото да се провали на Sender Policy Framework - проверката на изпращача. Така атаката е имала пълен ефект - всеки журналист е получил писмото в папката с автентична поща.
Измамата с подателя става много просто. При всеки изпратен мейл сървърът на подателя изпраща данните до този на получателя. Той прави проверка и ако IP-тата съвпаднат, писмото минава за действително. Тъй като gmail хваща измамата, го праща в спам папката.

Коментирайте