Νέο site απάτης για απόκτηση στοιχείων PayPal

[kapoios001]

Σήμερα ήρθε στο email μου το εξής:

παράθεση:

From: PayPal (info@paypal.gr) Date: 10/07/2012 We want to inform you that your account was accessed from an unauthorized computer. Please visit https://www.paypal.gr and confirm that you are the owner of the account. Login : https://www.paypal.gr

To Email φυσικά και είναι απάτη καθώς τα links οδηγούν σε μια σελίδα απάτη που σκοπό έχει να καταγράψει το email σας και τον κωδικό πρόσβασή σας και στην συνέχεια τα στοιχεία της πιστωτικής σας κάρτας.

Η απάτη είναι τόσο άθλια στημένη που έχουν βάλει με εικόνες τα μενού header/footer και κάνει "μπαμ".

Η πρώτη σελίδα που θα σας πάει είναι η εξής: /http://host43-76-static.243-95-b.business.telecomitalia.it/be/index.htm (για είσοδο)

Αν εισάγετε τα στοιχεία σας, φυσικά τα καταγράφει και θα σας πάει στο "Processing" όπως και στο PayPal όταν κάνετε είσοδο που σας λέει ότι έχετε εισέλθει επιτυχώς, πατήστε εδώ για redirect: /http://host43-76-static.243-95-b.business.telecomitalia.it/be/procesing.html

Αμέσως μετά σας πάει στην καλύτερη σελίδα όπου σας "ενημερώνει" ότι ο λογαριασμός σας είναι Περιορισμένος και πρέπει να εισάγετε τα στοιχεία της πιστωτικής σας κάρτας: /http://host43-76-static.243-95-b.business.telecomitalia.it/be/details.htm

Έστειλα την αναφορά στο Google και το χαρακτήρισα ως phising site:

παράθεση:

This site tries to still people's information that have PayPal account and tricks them into entering their account information. Also phising URLs: Processing Page (after fake login) /http://host43-76-static.243-95-b.business.telecomitalia.it/be/procesing.html Page to enter the credit card details: /http://host43-76-static.243-95-b.business.telecomitalia.it/be/details.htm Please let me know at my@email. Warmest Regards, George Girtsou

Εδώ είναι αναλυτικά τα Email Headers:

παράθεση:

Delivered-To: myemail@gmail.com Received: by 10.194.47.101 with SMTP id c5csp208492wjn; Tue, 10 Jul 2012 02:45:13 -0700 (PDT) Received: by 10.60.7.104 with SMTP id i8mr45356801oea.31.1341913513255; Tue, 10 Jul 2012 02:45:13 -0700 (PDT) Return-Path: <info@paypal.gr> Received: from applegateedm.com (mail.applegateedm.com. [69.198.27.250]) by mx.google.com with ESMTP id d10si28883988obl.111.2012.07.10.02.45.12; Tue, 10 Jul 2012 02:45:13 -0700 (PDT) Received-SPF: neutral (google.com: 69.198.27.250 is neither permitted nor denied by best guess record for domain of info@paypal.gr) client-ip=69.198.27.250; Authentication-Results: mx.google.com; spf=neutral (google.com: 69.198.27.250 is neither permitted nor denied by best guess record for domain of info@paypal.gr) smtp.mail=info@paypal.gr Received: from User ([213.229.55.218]) by applegateedm.com with Microsoft SMTPSVC(6.0.3790.1830); Tue, 10 Jul 2012 04:45:00 -0500 From: "PayPal"<info@paypal.gr> Subject: Security Information Date: Tue, 10 Jul 2012 11:38:23 +0200 MIME-Version: 1.0 Content-Type: text/html; charset="Windows-1251" Content-Transfer-Encoding: 7bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 Bcc: Return-Path: info@paypal.gr Message-ID: <SBSEb6MXb0zrAXBirbT00005215@applegateedm.com> X-OriginalArrivalTime: 10 Jul 2012 09:45:01.0096 (UTC) FILETIME=[ACC3F280:01CD5E80] <P><FONT face=Arial>From:&nbsp; PayPal <BR>Date:&nbsp; 10/07/2012</FONT> </P></TD></TR></b> <TR> <TD style="FONT-SIZE: 10pt; FONT-FAMILY: times new roman"><BR><FONT face=Arial>We want to inform you that your account was accessed from an unauthorized computer.</FONT><BR><BR></TD></TR> <TR> <TD style="FONT-SIZE: 10pt; FONT-FAMILY: times new roman"><FONT face=Arial>Please visit&nbsp;<A href="/http://host43-76-static.243-95-b.business.telecomitalia.it/be/index.htm">/https://www.paypal.gr</A> and confirm that you are the owner of the account.</FONT><BR><BR></TD></TR></TBODY></TABLE></TD><BR> <TR> <TD style="FONT-SIZE: 10pt; FONT-FAMILY: times new roman"><FONT face=Arial> Login :<BR> <A href="/http://host43-76-static.243-95-b.business.telecomitalia.it/be/index.htm">/https://www.paypal.gr</A><BR><BR><BR><BR><BR><BR> <TR>

---

paypal-phising-credit-card.png
Description:	Στοιχεία Πιστωτικής Κάρτας στο PayPal Phising
Filesize:	25.27 KB
Viewed:	154 Time(s)

---

---

paypal-phising-home.png
Description:	Αρχική Σελίδα PayPal Phising
Filesize:	173.7 KB
Viewed:	159 Time(s)

---

---

paypal-processing.png
Description:	Μετά την Είσοδο στο PayPal Phising	Download
Filename:	paypal-processing.png
Filesize:	8.82 KB
Downloaded:	136 Time(s)

---

[cordis]

στο telecomitalia πρέπει να στείλεις για να τους κόψει την σύνδεση...

_________________
Δεν απαντάω σε προσωπικά μηνύματα με ερωτήσεις που καλύπτονται από τις ενότητες του forum. Για ο,τι άλλο είμαι εδώ για εσάς.
- follow me @twitter