[Uparciuch]

Mireczki, jakiś dzieciak próbuje w nieudolny sposób wyłudzić ode mnie kasę. Dostałem maila (dołączony w załączniku).

1. Kancelaria nie istnieje.
2. Mail pizany bez polskich znaków.
3. Zawiadomienie w załączniku .pdf.7z ( ͡º ͜ʖ͡º)
4. Nagłówek maila:
Return-Path:
Received: from ans133.rev.netart.pl (ans133.rev.netart.pl. [85.128.227.133])
From: =?UTF-8?Q?Tomasz_Sawicki?=
X-HTTP-Posting-URI: http://bazarowicz.nazwa.pl:80/max.php
X-HTTP-Client: 185.14.148.66

Może zamkniemy dzieciakowi brameczkę? ( ͡º ͜ʖ͡º) wołam @niebezpiecznik-pl @imlmpe #hacking #wykopefekt #oszukujo

[w.....e]

sposób wyłudzić ode mnie kasę

@Uparciuch: raczej też nie trafiłeś... :D

Typowy wirus :)

[zaxcer]

@Uparciuch: https://www.nazwa.pl/o-firmie/kontakt/

[druga_woda]

@Uparciuch: też dostałem ;/

[Uparciuch]

@wzr1one: nie patrzyłem co w środku, może pdf z payloadem a może jeszcze numer konta w środku ;-)

[imlmpe]

@Uparciuch: zgłoś to do nazwa.pl - prawdopodobnie gość nawet nie wie, że to wysyła a jego konto zostało przejęte (zapewne dziura w jakiejś Joomli jak to zwykle bywa). Goście z nazwy zablokują automat.

[Dolan]

@Uparciuch: było coś takiego ostatnio już

[trustME]

@wzr1one: @Uparciuch: zgadzam sie,raczej wirus.

[rampage1234]

@Uparciuch: godzine temu dostałem podobny email

Szanowni Panstwo, w nazwiazaniu do rozmowy telefonicznej z wtorku, tj. 30/10, przesylam fakture VAT do rozliczenia.

Haslo do faktury to: wrzesien2015

--
Tomasz Sawicki
Kancelarius
Narbutta 29A lok. 34
02-536 Warszawa

[Uparciuch]

@imlmpe: podejrzewałem demo-konto-testowe :-)

[mrbox]

@Uparciuch: https://zaufanatrzeciastrona.pl/post/2015-09-30-przeglad-ostatnich-atakow-na-skrzynki-polakow/ - żadne wyłudzenie, tylko ktoś bardzo chce Ci dodać nową funkcjonalność do systemu ( ͡° ʖ̯ ͡°)

[CherryWhite]

@Uparciuch: 50-003 to pizzeria a kolarska 10 to dom rodzinny

[Uparciuch]

@mrbox: o, dzięki :) niemniej, zgłosiłem do @nazwapl

[krandrew]

@Uparciuch Też dostałem, niby z [e-mail], ale w źródle envelope-from :

Szanowni Panstwo, w nazwiazaniu do rozmowy telefonicznej z wtorku, tj. 30/10, przesylam fakture VAT do rozliczenia.

Haslo do faktury to: wrzesien2015

--
Rafal Gornicki
Kancelarius
Narbutta 29A lok. 34
02-536 Warszawa

[ZaufanaTrzeciaStrona]

@Uparciuch: @krandrew: @rampage1234: @krandrew: Analizujemy i opisujemy takie przypadki, jeśli chcecie o nich poczytać to poprosimy forward (lub idealnie pełne wiadomości po zanonimizowaniu w formacie EML) na adam(maupa)zaufanatrzeciastrona.pl. Dzięki!