WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   ebay pishing, immer besser (http://www.wcm.at/forum/showthread.php?t=229141)

porli 02.07.2008 14:46

ebay pishing, immer besser
 
Habe soeben eine Mail von Ebay erhalten:
Zitat:

Dear member,

Hi,
I want to ask if the item is still available, if so contact me immediately, because am in need of the item, i love it i can't wait to purchase it from you. How can I send the payment? Please give me your phone number for more information.
Thanks, Helen.

- helen
abgesehen von dem text, der direkt aufdringlich wirkt, ist die mail perfekt genau so wie Sie ebay verschickt, mit allen klauseln und links.

klickt man nun z.B. auf den link, damit man weiß um welche autkion es sich überhaupt handelt kommt man auf folgende seite:

http://217.218.8.120/signin.ebay.com/ws/eBayISAPI.html

1. Kritikpunkt, der mich stutzig machte... warum is es die englische Ebay seite.. ok.. bin schon öfter auf die englische weitergeleitet, noch nicht viel dabei gedacht.

2. warum sollt ich mich einloggen müssen, wenn ich nur mal sehn will um welchen artikel es geht....

dann genauer geschaut... bei mail fehlt nämlich im link eine artikelnummer und egal welcher link, also antworten, bewertungen von "helen" oder eben artikel führen alle zu dieser seite.

kurz den mail header angeschaut:
Zitat:

from smtp105.biz.mail.re2.yahoo.com ([206.190.52.174] helo=smtp105.biz.mail.re2.yahoo.com) by ASSP.nospam; 2 Jul 2008 14:14:35 +0200
warum kommt eine mail von ebay über yahoo??

kurzes whois auf die ip und ein tracert:

Zitat:

% Information related to '217.218.8.0 - 217.218.8.255'

inetnum: 217.218.8.0 - 217.218.8.255
netname: Rajatrains
descr: Our Company is a train passenger Company
country: ir
admin-c: RR761-RIPE
tech-c: RR761-RIPE
status: Assigned PA
mnt-by: AS12880-MNT
source: RIPE # Filtered

person: Reza Radman
address: 159 Sanaee St.-Karimkhan Zand Ave.
address: Tehran-Iran P.O.Box:15875-1363
phone: +98 21 8835159
fax-no: +98 21 8834340
e-mail: redheart826@yahoo.com
nic-hdl: RR761-RIPE
source: RIPE # Filtered
und es tracert geht über die türkei in den iran


also ehrlich.. wenn man da nicht ganz genau schaut und schnell zweifelt... ich weiß nicht, aber wenn das irgendwer aus meinem bekanntenkreis kriegt, hat der seine ebay daten schon eingegeben!

aja.. ich hab mal irgendwas eingegeben.. und es kommt eine seite die sagt:
Zitat:

http://pics.ebaystatic.com/aw/pics/spacer.gif The eBay page or feature you are attempting to access is not responding.
Please try the options below:


LDIR 02.07.2008 19:12

Ist ja super! Schon die IP-Adresse vor eBay (217.218.8.120) macht einen Stutzig. Hast Du es bereits an eBay gemeldet?

harry1983 03.07.2008 08:03

Die IP ist anscheinend bereits gemeldet worden denn der Firefox zeigt bei mir eine Warnung als Phising Site an.

J@ck 03.07.2008 09:05

http://217.218.8.120/signin.ebay.com/ws/eBayISAPI.html

lol!

porli 03.07.2008 09:30

ja.. das war ja dann was mich gleich stutzig gemacht hat! zuerst das englische, dann schaut man auf die adresse und vermutet eh schon alles!
Aber generell war das bis jetzt die beste pishing mail die ich je bekommen hab!!

und ja, hab sie schon gemeldet!

mopok 03.07.2008 13:30

Und? Hast Du das ganze schon an E-bay wegen Betrugsverdacht geschickt?

maxxmaxx 03.07.2008 15:25

Zitat:

von porli
und ja, hab sie schon gemeldet!
gruß,
markus

Baron 03.07.2008 17:47

Hoffentlich unter : pHishing
net : pishing

snake22 05.07.2008 23:28

Ich habe vor einer Weile eine Mail von anscheinend Telekom Austria bekommen wegen
irgendeinem neuen Paket oder so. Weiß nicht mehr genau, was das war, aber gibts glaub ich wirklich, irgendeine Erweiterung zum SuperKombi?

Auf jeden Fall sah die genau so aus wie von Telekom Austria, nur die Links hatten auch alle eine IP-Adresse und irgendwas mit "linktracker" drinnen oder so... :O

schichtleiter 06.07.2008 02:20

werd auf opera:fraud-warning redirected ;)


Alle Zeitangaben in WEZ +2. Es ist jetzt 13:01 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag