[jacekprim]

W oficjalnych, niephishingowych e-mailach często widzę domeny wyglądające jak phishing, np. paypal-communications.com
i withgoogle.com.

Co może przeszkadzać tym korporacjom w używaniu wyłącznie swoich głównych, dobrze znanych domen, żeby wiadomości nie wyglądały jak phishing?

#bezpieczenstwo #security #internet

[H4v3n]

@jacekprim: wrzucisz przykładowego maila? Zazwyczaj chodzi o mierzenie otwarć i klików ale to można użyć subdomeny.

[jacekprim]

@H4v3n:

Temat: Masz pieniądze na swoim koncie PayPal
Data: 2019-07-07 04:29
Od: PayPal
Do: (usunąłem e-mail)

PayPal
=========================================================================================

Próbowaliśmy wysłać Ci tę wiadomość e-mail w wersji HTML (zdjęcia i tekst), ale nie było to możliwe.
Jeśli chcesz zobaczyć wersję HTML, kliknij poniższe łącze, aby wyświetlić wiadomość w oknie swojej przeglądarki internetowej:
https://epl.paypal-communication.com/H/2/(usunąłem identyfikator)/HTML

Z poważaniem

PayPal

-----------------------------------------------------------------------------------------

To powiadomienie PayPal zostało wysłane na adres (usunąłem e-mail). Twoje miesięczne zestawienia działań na

[H4v3n]

@jacekprim: Obsługę mailingu zlecają firmom trzecim i nie chcą udostępniać do tego swojej głównej domeny gdyby firma coś tam #!$%@?, nie chcą tez dawać tej firmie dostępu do zarządzania swoją domena wiec robią redirect z nowej domeny. Ogólnie głupota trochę, a trochę standard. Wrzucisz to z Google?

[jacekprim]

Wrzucisz to z Google

@H4v3n:

Temat: Hash Code by Google - still time to sign up
Data: 2016-02-02 14:21
Od: (usunąłem imię i nazwisko) <(usunąłem imięinazwisko)@google.com>
Do: (usunąłem e-mail)

Have you ever wanted the chance to solve a challenge faced by engineers at Google? Here’s your shot! Hash Code is a team-based programming competition for students and professionals (18+) across Europe, the Middle East and Africa. Using the programming language and

[H4v3n]

@jacekprim: ale withgoogle nie robi redirecta do Google.com jaki tu jest problem?