Pages

Tuesday, 7 April 2009

eBay phishing scam

Привет, народ!

Мошенники начали осваивать новые “просторы”: если раньше меня соблазняли наследством, просьбами посодействовать бедному миллиардеру из Нигерии в переводе его миллиардов на наш текущий банковский счет и т.п. Но с недавнего времени стали приходить более “хитрые” письма, “нацеленные” именно на меня:

eBay New Unpaid Item Message from jerilp1: #250387368489-- response required‏

From:
Offline aw-confirm@ebay.com (aw-confirm@ebay.com)

High riskThis message may be a phishing scam. Learn more

Sent:
26 March 2009 14:05:47

To:


eBay New Unpaid Item Message from jerilp1: #250387368489-- response required

Dear member,

eBay member jerilp1 has left you a message regarding item #250387368489
View the dispute thread to respond.

Regards,
eBay

Я недавно через eBay купил учебники по гитаре для Самира, камертон для настройки гитары, но эти лоты не были под номерами, указанными в том письме. Но кто их сравнивает или помнит!? Первая реакция – пойти на сайт и проверить, почему открыли “диспут”. Естественно, ссылка ведет на какой-то “левый” сайт, мимикрирующий под eBay. Но “попасться на удочку” гораздо легче, ведь в качестве “наживки” используется настоящая покупка на eBay-е. Я так понимаю, идея  состоит в том, чтобы постараться украсть пароли к записи на eBay и платежным системам.
А вот еще один хитрый пример “социальной инженерии”:


An eBay member wants to show you this item

Dear friend:
we are an electronical wholesale company which is located in China; we have lots of products with high quality and low price,such as digital cameras, mobile, LCD TV, Laptops,Digital Video, Mp4, GPS, etc, we hope you can hold it quickly.
Wish you everything is good,thanks!
website:
www.tostorevip.com
MSN   : tostorevip@hotmail.com
E-mail  : tostorevip@188.com

Item and user details

Item Title:
BRAND NEW APPLE IPHONE 1.1.3 Unlocked 8/16GB

Item Number:
<removed>

Item URL:
http://cgi.ebay.com/ws/eBayISAPI.dll?ViewItem&item=<removed>

End Date:
Feb-03-08 18:11:03 PST

From User:

tostorevip( 16856) Member is a PowerSeller

100.0% Positive Feedback

Member since Aug-10-05 in United States

Location : KY, United States

Activity with billy5547 (last 90 days):billy5547 has bid on 0 of my items

Все хорошо, только я не смог обнаружить на eBay (US) ни лота, ни продавца. Единственная “живая” ссылка вела на какой-то “левый” сайт, зарегистрированный на домен продавца. Т.е. кто-то прикидывается eBay Power Seller, чтобы завлечь народ на свой сайт. Так что – люди, будьте бдительны.
Как вариант – предлагаю пользоваться почтовыми системами, которые хорошо известны своими спам-фильтрами (я, например, пользуюсь Hotmail) и интернет-браузерам, которые могут проверять сайты по “черному списку” (IE7, IE8. Не уверен насчет других броузеров, так как ничем другим, кроме IE, я не пользуюсь). И всегда проверять ссылки, скрытые под текстом в теле письма.

Засим раскланриваюсь,
Рустам.

5 comments:

Sergey said...

Привет, Руст!Ко мне тоже такая фигня приходит. Но GMail активно помещает его в спам, с чем полностью согласен ;)Сергей

Dmitry said...

Привет, Руст! не обращай внимание .... и не заостряй его ... ето не самая проблемная вещь в жизни :) Лучше опубликуй еще фотки природы Англии, а то у нас зима задержалась :)

Rustam said...

Привет, Дима.У нас тут долгие выходные, так что пофотографирую :) Сегодня, правда, дождь...Руст.

Iurii said...

Привет, Рустам!Насколько я знаю, это уже давно известно, что зарегестрированные пользователи eBay могут получать такие письма :-) поэтому в Швейцарии народ пользуется местным аналогом - http://www.ricardo.ch

Rustam said...

Привет, Юра!В принципе, в и-нете уже не осталось безопастных мест :) Ко всему надо подходить с позиции здравого смысла.Руст.

Post a Comment