Podvodný e-mail: Výsledky testů na CoVid-19 (20201025)
První výskyt: 10.2020
Text hoaxu
Dobrý den,
výsledky Vašich testů na SarS COVid-19 v elektronické podobě naleznete na odkazu naší laboratoře níže.
https://vfn.cz/vysledky-laborator-x31iadox
S pozdravem,
Laboratoř VFN.
Poznámka redaktora
Podvodný e-mail byl rozeslán na náhodné adresy i lidem, kteří nikdy na testu na Covid-19 nebyli.
Také adresa odesílatele může vyvolat podezření, protože e-mail je odeslán z domény, která nemá s naší nemocnicí nic společného a koncovka je EU, nikoliv CZ.
Odkaz v e-mail vypadá, že odkazuje do domény vfn.cz, která patří Všeobecné fakultní nemocnici v Praze, ale ve skutečnosti odkazoval na server, kde jsou provozovány stránky Polikliniky Tachov (doména poltc.cz).
Odtud se snažil stáhnout soubor Vysledky-Laborator-3813831-33.xlsm, který mohl obsahovat škodlivý kód. V době, kdy jsme obdrželi e-mail, byl již odkaz nefunkční.
Je tedy otázka, zda byl napaden i webový server tachovské polikliniky a jestli se podařilo útočníkům na něj umístit infikovaný soubor nebo se jednalo pouze o nezdařený pokus.
Adresa stránky: http://www.hoax.cz/malware/podvodny-e-mail-vysledky-testu-na-covid-19-20201025/
Alternativní odkaz: http://www.hoax.cz/index.php?section=malware&action=hoax_detail&id=1619