Inteligentní spam?

13.6.2009 14:32 | Přečteno: 1654× | (snad) smysluplné | poslední úprava: 15.6.2009 09:05

dostal jsem zajímavej mail, kdybych měl PayPal, možná bych si ho i blíže přečetl, ale nemám...

Od: PayPal customerservice@paypal.com

Předmět: Your account access has been restricted

Datum: 13.6. 2009, 02:51 - dnes v 02:51

PayPal is constantly working to ensure security by regularly screening the accounts in our system. We recently reviewed your account, and we need more information to help us provide you with a secure service. Until we can collect this information, your access to your account features will be restricted. We would like to restore your access as soon as possible, and we apologize for the inconvenience.
Why is my account access restricted?

Your account access has been restricted for the following reason(s):

# 08 June 2009: A recent review of your account determined that we require some additional information from you in order to provide you with a secure service.

(Your case ID for this reason is PP-369-192-271.)

# 08 June 2009: We have reason to believe that your account was accessed by a third party as different computers have logged into your PayPal account and multiple password failures where presented before the logons. We now need you to re-confirm your account information to us. We understand that having restricted access can be an inconvenience, but protecting your account is our primary concern.

(Your case ID for this reason is PQ-387-400-601.)

How can I restore my account access?

Please visit the link below, log into your account and complete the secure verification form:

https://www.paypal.com/cgi-bin/webscr?cmd=_login-run

In accordance with our User Agreement, your account access will remain restricted until the issue has been resolved. Unfortunately, if access to your account remains restricted for an extended period of time, we will be forced to close your account as it may have been used for fraudulent purposes. We encourage you to log in to your Paypal account as soon as possible to help avoid this.

Thank you for your patience,

PayPal Customer Service

Please do not reply to this email. This mailbox is not monitored and you will not receive a response.

Copyright © 1999-2009 PayPal. All rights reserved.

...co si myslíte o tomhle mailu? Přiznám se, že jsem ho se svojí angličtinou ani moc hluboko nestudoval...        

Komentáře

[hikikomori82]

Kam v skutocnosti odkazuje ten link? Ak je to vysvietene ako HTML odkaz, co je ciel, ten isty?

[=^..^= AmigaPower®]

...netušim, neznám-neklikám Mail je HTML, jeden obrázek-logo PAY PAL.

[Luk]

Odkaz směřuje na PayPal (skutečný - viz certifikát). Spíš než spam (resp. phishing) to vidím na to, že někdo použil tvůj e-mail k založení účtu na PayPalu. I když je to divné, protože AFAIK se na ten e-mail posílá ověřovací zpráva, bez které se konto na PayPalu neaktivuje.

[jk]

Kdyz byl muj PayPal ucet zablokovan, tak jsem dostal podobny e-mail. Ale nebyl v nem vubec zadny odkaz, pouze instrukce co delat.

Jinak vyrizovani odblokovani uctu sice dobre dopadlo, ale komunikace s nimi byla strasna. Chteli naskenovany doklady a na nekolik pokusu jsem vysvetloval, co se s uctem delo. Neni mozne komunikovat e-mailem, pouze pres webovy formular. Ten ma dost nizke omezeni na delku textu, takze jsem to resil tak, ze jsem udelal screenshot z vysvetlujiciho dopisu a ten poslal jako obrazek.

Ale porad je to lepsi nez komunikace s Greyhound pote, co mi odcerpali omylem z kreditky $1200. Fungovalo to asi tak, ze jsem poslal pozadavek, pockal pet tydnu a pozadavek urgoval. Za 2 tydny odepsali, ze potrebuji nejake doklady (vcetne cisla kreditky), ktere jsem poslal. Za nekolik tydnu, zase znovu chteli ty same doklady. Nakonec ale taky dobre dopadlo, a navic dolar mezitim posilil o 8 korun, takze jsem jeste asi 9000 Kc vydelal

[Martin Böhm]

Už jsem dostal podobný mail. URL, které autor přidal sem na stránku, je sice správné, ale ani bych se nedivil, kdyby URL v "href" v HTML bylo úplně jiné.

[Andrej Herceg]

Podľa informácií na internete (napr. PayPal Scams) je to presne tak, ako píšeš.

[Luk]

Jenže to se z výše uvedeného textu nedozvíme. Kdyby amigapower pastnul přímo onen HTML kód (nebo ho dal jako přílohu), tak by mohl být závěr jiný. Vycházel jsem pouze z toho, co tam bylo napsáno. Klidně to může být původní text přímo od PayPalu s nepatrnými úpravami, které ale uvedené podoby nejsou zjevné.

[=^..^= AmigaPower®]

https://www.paypal.com/cgi-bin/webscr?cmd=_login-run = http://email.seznam.cz/redir?hashId=3346437611&to=http%3a%2f%2fwww%2eall%2dinfo%2dpp%2ecom%2flogin%2ehtm

[Jendа]

Jo, je to phishing (překvapivě). A to celkem dobře zamaskovaný.

[hikikomori82]

Je to uplne normalny phishing, taky aky sa pouziva snad 10 rokov, ma jediny spolahlivy rozpoznavaci znak:

V texte spravy je html odkaz kde je vysvietene ABC ale ked na to prides mysou tak to ukazuje na EFG.

Balastny texto okolo moze byt hoci co rovnako ako email odosielatela ktory sa da lahko podvrhnut.

[Robo]

no a este by si mohol mrknut "headers" daneho e-mailu; ani tam asi nebude vsetko v poriadku ;) Inak tieto fake paypal maily chodia uz pekne dlho. Dobre rano.

[=^..^= AmigaPower®]

...žádnou jinou komunikaci s PAYPAL jsem ale na mailu neměl, žádná registrace nic, proto mně to právě zaráží. Nutno dodat, že ty samé maily jsem dostal dva, včera ve 22:46 a dnes 02:51.

[=^..^= AmigaPower®]

...každopádně je to celkem drsná věc, oproti tomu s čím jsem se zatím setkal. Kdybych nebyl poloparanoik a měl PAYPAL, tak bych to sežral...

[Luk]

Vždycky je potřeba kontrolovat certifikát. PayPal používá EV certifikát (na rozdíl například od firmy MUZO, která u nás zprostředkovává karetní platby), takže pokud všechno souhlasí, je prakticky jistota, že člověk komunikuje s tím správným serverem.

[=^..^= AmigaPower®]

Jo, nedostanou tebe a mně, ale jiný... ??? V certifikátech je kolikrát taky dobrej bordel, hlavně co se datumů týče. Podle mně ale stačí zdravej selskej rozum, né?

[Luk]

Podle mně ale stačí zdravej selskej rozum, né?

No, na ty certifikáty je také dobré koukat. Protože lze podvrhnout DNS odpověď (až bude všude DNSSec, už to bude také trochu jiné), ani zadání nějaké adresy do adresního řádku neznamená, že se zobrazí správná stránka. Ostatně ani EV certifikáty nejsou úplná jistota, může být podvržený kořenový certifikát v browseru.

[Jendа]

Najeď na něj a podívej se do stavového řádku, případně klikni pravým a dej něco jako vlastnosti.

[=^..^= AmigaPower®]

...něco jako vlastnosti

[Jendа]

Nechápu. Každý mailový klient to má jinak, ne?

[=^..^= AmigaPower®]

...v žádnym případě nic ve zlim, právě proto mi to vykouzlilo "úsměv na rtu"

[h.xman]

Phishing.

[kotyz]

V jeho pripade spis kočing

[David Watzke]

Něco takovýho mi nedávno taky přišlo, jsou to zmetci.

[mirec]

Mne minule došlo niečo takéto.

[AraxoN]

Příloha:

• 534.jpg (29679 bytů)

Moji spameri asi pojedli niečo z psychedelických prípravkov, ktoré ponúkajú. Inak si toto veselé grafické znázornenie neviem vysvetliť... Viď príloha.

[=^..^= AmigaPower®]

+1

[kotyz]

Husty !!!

[Eregon]

já chci taky

proč mně takovéhle spamy nechodí? naposledy jsem dostal cosi od vesmírných lidí před pěti lety :'(

[kotyz]

Příloha:

• 833.jpg (27066 bytů)

Taky mi to uz prislo, v jiny barve a s jinym cislem

[Filip Jirsák]

Zajímavej zápisek, kdybych měl náladu rolovat horizontálním posuvníkem donekonečna, možná bych si ho i blíže přečetl, ale nemám…

Tag <pre> znamená „předformátovaný text“ (tj. znaky CR a/nebo LF označují konec řádku), a to ten vložený text rozhodně není. Pokud jste vložený text chtěl označit jako citát, bylo by daleko lepší použít tag <blockquote>, který označuje právě citaci.

[=^..^= AmigaPower®]

...kapánek se to rozjelo

Chtěl jsem si to udělat jednodušší a netrklo mně, že se to rozjede horizontálně, no budiž, tak jsem tam tě 30 <br> stejně nakonec musel nacpat...

[Tomáš]

Je to phishing. Podobný mail jsem viděl. Klidně klikni na odkaz v mailu, ale na stránce nic nepiš (zejména jméno a heslo). V adrese uvidíš, že jsi úplně jinde než na Paypalu. Ani se nesnažili zařídit podobnou doménu.