ebay pishing, immer besser

[porli]

Habe soeben eine Mail von Ebay erhalten:

Dear member,

Hi,
I want to ask if the item is still available, if so contact me immediately, because am in need of the item, i love it i can't wait to purchase it from you. How can I send the payment? Please give me your phone number for more information.
Thanks, Helen.

- helen

abgesehen von dem text, der direkt aufdringlich wirkt, ist die mail perfekt genau so wie Sie ebay verschickt, mit allen klauseln und links.

klickt man nun z.B. auf den link, damit man weiß um welche autkion es sich überhaupt handelt kommt man auf folgende seite:

http://217.218.8.120/signin.ebay.com/ws/eBayISAPI.html

1. Kritikpunkt, der mich stutzig machte... warum is es die englische Ebay seite.. ok.. bin schon öfter auf die englische weitergeleitet, noch nicht viel dabei gedacht.

2. warum sollt ich mich einloggen müssen, wenn ich nur mal sehn will um welchen artikel es geht....

dann genauer geschaut... bei mail fehlt nämlich im link eine artikelnummer und egal welcher link, also antworten, bewertungen von "helen" oder eben artikel führen alle zu dieser seite.

kurz den mail header angeschaut:

from smtp105.biz.mail.re2.yahoo.com ([206.190.52.174] helo=smtp105.biz.mail.re2.yahoo.com) by ASSP.nospam; 2 Jul 2008 14:14:35 +0200

warum kommt eine mail von ebay über yahoo??

kurzes whois auf die ip und ein tracert:

% Information related to '217.218.8.0 - 217.218.8.255'

inetnum: 217.218.8.0 - 217.218.8.255
netname: Rajatrains
descr: Our Company is a train passenger Company
country: ir
admin-c: RR761-RIPE
tech-c: RR761-RIPE
status: Assigned PA
mnt-by: AS12880-MNT
source: RIPE # Filtered

person: Reza Radman
address: 159 Sanaee St.-Karimkhan Zand Ave.
address: Tehran-Iran P.O.Box:15875-1363
phone: +98 21 8835159
fax-no: +98 21 8834340
e-mail: redheart826@yahoo.com
nic-hdl: RR761-RIPE
source: RIPE # Filtered

und es tracert geht über die türkei in den iran


also ehrlich.. wenn man da nicht ganz genau schaut und schnell zweifelt... ich weiß nicht, aber wenn das irgendwer aus meinem bekanntenkreis kriegt, hat der seine ebay daten schon eingegeben!

aja.. ich hab mal irgendwas eingegeben.. und es kommt eine seite die sagt:

The eBay page or feature you are attempting to access is not responding.
Please try the options below:

[LDIR]

Ist ja super! Schon die IP-Adresse vor eBay (217.218.8.120) macht einen Stutzig. Hast Du es bereits an eBay gemeldet?

[harry1983]

Die IP ist anscheinend bereits gemeldet worden denn der Firefox zeigt bei mir eine Warnung als Phising Site an.

[J@ck]

http://217.218.8.120/signin.ebay.com/ws/eBayISAPI.html

lol!

[porli]

ja.. das war ja dann was mich gleich stutzig gemacht hat! zuerst das englische, dann schaut man auf die adresse und vermutet eh schon alles!
Aber generell war das bis jetzt die beste pishing mail die ich je bekommen hab!!

und ja, hab sie schon gemeldet!

[mopok]

Und? Hast Du das ganze schon an E-bay wegen Betrugsverdacht geschickt?

[maxxmaxx]

von porli
und ja, hab sie schon gemeldet!

gruß,
markus

[Baron]

Hoffentlich unter : pHishing
net : pishing

[snake22]

Ich habe vor einer Weile eine Mail von anscheinend Telekom Austria bekommen wegen
irgendeinem neuen Paket oder so. Weiß nicht mehr genau, was das war, aber gibts glaub ich wirklich, irgendeine Erweiterung zum SuperKombi?

Auf jeden Fall sah die genau so aus wie von Telekom Austria, nur die Links hatten auch alle eine IP-Adresse und irgendwas mit "linktracker" drinnen oder so... :O

werd auf opera:fraud-warning redirected