@Megawonsz_dziewienc: nie ma sensu, ale zgłoszenie domeny jak najbardziej sens ma, tak więc poproszę o wypełnienie formularza https://incydent.cert.pl/domena

@Funky666: wiele jemu to nie zaszkodzi, a wkurzać go możesz jedynie dla własnej satysfakcji - czyli strata czasu. Ważniejsze jest tutaj to, czy zgłosiłeś już domenę do @certpl

@Crisu: najlepiej własny, ale nie jest to rozwiązanie dla każdego :) z płatnych: mullvad, air, proton i ivpn, choć wiadomo - nord najbardziej przekonuje ceną...

@gt4mix: apka z uprawnieniami do czytania wiadomości? :) to już lepiej skopiować link i ręcznie sprawdzić na https://hole.cert.pl/domains/domains.txt lub jak jesteś into programowanie to samemu napisać proste narzędzie - jeden input, jeden button i wpięcie się w któryś z udostępnionych formatów http://hole.cert.pl/schema/certpl_lista_ostrzezen_api_v1.pdf , ale to i tak nie uchroni Cię w 100% przed phishingiem

@Baero: można to łatwo sprawdzić: zaloguj się na Facebooka -> wejdź w ustawienia -> "bezpieczeństwo i logowanie" -> scroll na sam dół -> "Zobacz ostatnie e-maile od Facebooka" i tam masz listę z mailami od Facebooka

@ZaufanaTrzeciaStrona: podstępni hakerzy go nienawidzą: administrator popularnego polskiego serwisu znalazł jeden prosty trick na zabezpieczenie bazy danych przed włamaniami [ZOBACZ JAKI] >>

Pokaż spoiler

@xspeditor: zapewne taki https://zaufanatrzeciastrona.pl/post/jak-sprzedajac-na-olx-mozna-latwo-stracic-srodki-ze-swojej-karty-kredytowej/ . Od razu łap https://incydent.cert.pl/, przyda się na później :)

@Mikser_wieczorny: własny :)

@certpl kolejna domena się pojawiła :)

@art212: trochę zbyt mało szczegółów by cokolwiek tutaj stwierdzić. Czy dane przelewu pokrywają się z danymi kupującego (choćby tymi do wysyłki)? Czy ta domena to jedyna dziwna rzecz w nagłówkach wiadomości? Jak wygląda ta domena "spoofing" w całości? Czy próbowałeś skontaktować się inaczej niż mailowo z kupującym i zapytać o potwierdzenie adresu (być może była to tylko jakaś literówka)? A tak poza tym to zawsze jak masz jakieś obawy toPokaż całość

@PC27: widocznie wygasł cert i nie łapie ssla. Gdybyś jednak kiedyś chciał zobaczyć jak strona wyglądała w przeszłości, to możesz użyć https://web.archive.org/. Tam wklejasz podstawowy link który Ciebie interesuje, czyli np. w tym przypadku http://www.urpl.gov.pl/pl/informacja-prezesa-urz%C4%99du-z-dnia-9-pa%C5%BAdziernika-2018-r-w-sprawie-dopuszczenia-do-obrotu-0 i wybierasz któryś z zapisanych snapshotów

@Gaussik: tak w dużym skrócie - strona wyszukuje podany adres email w bazach które wyciekły i jak coś znajdzie to wyświetla komu i co wyciekło

@widmo82: jak to jak rozegrać? Zgłaszaj takie rzeczy do razu tutaj https://incydent.cert.pl/ , ewentualnie jak wyżej od razu wołaj @certpl :) Ewentualnie jakbyś się nudził to możesz próbować wytrącić atakującego z równowagi udając, że jesteś nowy w internetach i nie umiesz w takie rzeczy, podobno po jakimś czasie można otrzymać piękną cyrylicę

@widmo82: dlaczego beka? Prosta instrukcja dla każdej nietechnicznej osoby jak się zabezpieczyć + informacja o dodaniu domeny do listy ostrzeżeń i uruchomienie procedury „czyszczącej”. To jest właśnie zadanie CERTu - reagowanie na incydenty naruszające bezpieczeństwo w internecie. Nic więcej nie są w stanie zrobić, bo tak jak to zostało napisane w mailu „tylko organy ścigania posiadają możliwość wyjaśnienia sprawy”.

@NoNameNoIdeaNoLife: bo tak naprawdę to jest zwykłe proxy, a nie VPN i nazwa tylko wprowadza w błąd