Brouzdej.cz

Ukažse.cz posílá e-maily bez ověření

Daniel Dočekal upozornil na údajný spam párovacího a seznamovacího serveru Ukažse.cz: Používá klasickou oblbovací taktiku - tváří se jako když na UkazSe.cz máte "účet". Sice jsem žádný takový e-mail nedostal, ale objevil jsem daleko horší věc. Při registraci je možné zadat libovolný e-mail. Na ten je zaslána ověřovací zpráva v níž je nový uživatel přivítán a požádán o autorizaci e-mailu. Když ovšem budete e-mail ignorovat, je stále možné ze systému Ukažse.cz posílat "pozvánky" dalším lidem. Tyto e-maily zprávy přitom vypadají, jako kdyby byly odeslány z vaší e-mailové schránky. Pokud by správci serveru nechtěli riskovat problémy, musely by se pozvánky zasílat pouze ve chvíli, kdy bude ověřena platnost zadaného e-mailu. Možná namítnete, že by skutečný vlastník e-mailové schránky měl v došlé poště kliknout na odkaz odmítající jeho registraci. Jenže když se neregistroval, proč by to dělal?

| Radim Hasalík