[MichaelR]

Wołam @ZaufanaTrzeciaStrona @niebezpiecznik-pl Dostałem sms na 99% z botnetu po zamówieniu przedmiotu z allegro za pomocą inpost. Więc to za duży zbieg okoliczności któryś z pośredników może mieć włam albo sprzedający. Treść SMS'a to "Drogi kliencien, Twoje towary zostaly odprawione przez urzad celny, prosimy o aktualizacje informacji na czas. https://linkr.it/2FRmjJ" sms otrzymany z numeru [phone]. Atakujący się nie postarał bo brak polskich znaków oraz brak nadawcy jako inpost. Strona która jest pod linkiem ma certyfikat o CN(pl.oioe.b0tnet.com
) oraz sam url(https://pl.oioe.jetos.com/bill) też pozostawia wiele do rzyczenia bo przekierowuje najpewniej na podstawioną stronę inpostu. Wiadomość oczywiście zgłoszona do CERT

[elboyler]

@MichaelR: brak polskich znakow wynika jedynie z tego, ze za unicode wiecej sie placi i kurczy powierzchnie smsa, reszta podejrzana :)

[ZaufanaTrzeciaStrona]

Takiego samego SMSa dostają w tym samym momencie tysiące osób, to zbieg okoliczności (dopóki nie pojawi się ten jeden przypadek na 1000 ale wtedy jest więcej zgłoszeń).

[MichaelR]

@ZaufanaTrzeciaStrona: A już poczułem się wyróżniony ;)