Nowy atak phishingowy na użytkowników Allegro

Kaspersky Lab Polska informuje o pojawieniu się nowego ataku phishingowego na użytkowników popularnego polskiego portalu aukcyjnego Allegro.

[hughmm]

Przeciez to trzeba byc idiota zeby gdziekolwiek podac haslo do swojego maila.

[O.....s]

@hughmm: Facebook mnie od początku prosi o hasło do maila.. :P

[tomaszxp]

@hughmm: a tym bardziej do banku czy takiego Allegro. Ale niestety naiwnych ludzi nie brakuje.

[W.....r]

Po co oni robią te literówki? Bo rozumiem że to jest "email spoof", mogli by równie dobrze podszyć się pod prawdziwy adres, nie robiąc literówki. Tak samo jak z podróbkami ciuchów - celowo robią te błędy w stylu "adipas" albo "nite".

[b.....i]

@Writer: dokładnie nie doczytałeś. Wysyłałem to ze swojego VPS, przez sendmaila gdzie się podawało nadawcę. Wystarczy stworzyć skrypt o treści:

cat - /root/mail.txt <<HERE | sendmail -oi -t

From:

[b.....i]

@Writer: nie mogli, istnieją serwisy które takie wiadomości filtrują. Przykładowo kiedyś chciałem wysłać sobie emaila z "[e-mail]" jednak dostawałem maila na VPS, że IP nie zgadza się z tym z ich bazy. Na wp.pl jest np. SPF. Co dziwne na gmailu nie mają takiego zabezpieczenia ;)

[Dolan]

dziwne, też się zastanawiam po co robią literówkę...

[nonsens]

@Dolan: Możliwe, że Allegro dogadało się z serwisami pocztowymi, że np. maile z określonym nagłówkiem "From" będą przychodzić zawsze z określonego IP, a jeżeli przyjdzie z innego (bo mail w tym nagłówku można ustawić dowolny) to zostanie bezwzględnie odrzucone, czy coś w tym stylu. Dlatego robią literówkę, aby nie narazić się na takie odrzucenie.

[yasori]

Znowu?;)

[W.....r]

Dlaczego takie ubogie tagi? Potem nie można nic wyszukać, dodaj tam "allegro, atak" itp. A nie tylko "phishing".

[n.....c]

@Writer: przecież słowa "allegro" i "atak" masz w tytule

nie ma sensu powielać słów z tytułu / opisu do tagów

[pawloz]

W takich przypadkach należy wypełnić wszystkie pola błędnymi danymi, niech chociaż trochę czasu stracą mendy.

[ajfel]

Nie bangla

[v.....a]

@ajfel: mirror

[bagi1]

Zawsze mnie to zastanawiało. Po co im czyjeś konta allegro?

[adulski]

@bagi1:

majac dostep do konta i e-mail mogą:

1) zmienić dane płatności i payback - kilka godzin w wypadku wielu sprzedawców to duzy

[Dolan]

@bagi1: żeby kraść :> lub sprzedać złodziejom, handel kontami allegro kwitnie od dawna.

[VincentVega]

Przecież teraz większość ludzi płaci przez peju, więc era oszustw na allegro chyba się kończy.

[martin607]

@VincentVega: niby tak ale osobiście za payU nie przepadam bo miałem z nimi dwukrotnie problemy (raz nie doszedł przelew, drugi raz cofnęli płatność kartą. Dlaczego? Nie mogą powiedzieć z powodów bezpieczeństwa. Co powiedział bank? PayU musi uzasadnić, dlaczego anulowali; oni transakcję widzą jako zakończoną, czekają na rozliczenie i tak kilka razy telefon payU-bank. Skończyło się na tym, że płatność nie poszła a pieniądze na koncie miałem zablokowane przez kilka dni)