ebay pishing, immer besser

[porli]

Habe soeben eine Mail von Ebay erhalten:

Dear member,

Hi,
I want to ask if the item is still available, if so contact me immediately, because am in need of the item, i love it i can't wait to purchase it from you. How can I send the payment? Please give me your phone number for more information.
Thanks, Helen.

- helen

abgesehen von dem text, der direkt aufdringlich wirkt, ist die mail perfekt genau so wie Sie ebay verschickt, mit allen klauseln und links.

klickt man nun z.B. auf den link, damit man weiß um welche autkion es sich überhaupt handelt kommt man auf folgende seite:

http://217.218.8.120/signin.ebay.com/ws/eBayISAPI.html

1. Kritikpunkt, der mich stutzig machte... warum is es die englische Ebay seite.. ok.. bin schon öfter auf die englische weitergeleitet, noch nicht viel dabei gedacht.

2. warum sollt ich mich einloggen müssen, wenn ich nur mal sehn will um welchen artikel es geht....

dann genauer geschaut... bei mail fehlt nämlich im link eine artikelnummer und egal welcher link, also antworten, bewertungen von "helen" oder eben artikel führen alle zu dieser seite.

kurz den mail header angeschaut:

from smtp105.biz.mail.re2.yahoo.com ([206.190.52.174] helo=smtp105.biz.mail.re2.yahoo.com) by ASSP.nospam; 2 Jul 2008 14:14:35 +0200

warum kommt eine mail von ebay über yahoo??

kurzes whois auf die ip und ein tracert:

% Information related to '217.218.8.0 - 217.218.8.255'

inetnum: 217.218.8.0 - 217.218.8.255
netname: Rajatrains
descr: Our Company is a train passenger Company
country: ir
admin-c: RR761-RIPE
tech-c: RR761-RIPE
status: Assigned PA
mnt-by: AS12880-MNT
source: RIPE # Filtered

person: Reza Radman
address: 159 Sanaee St.-Karimkhan Zand Ave.
address: Tehran-Iran P.O.Box:15875-1363
phone: +98 21 8835159
fax-no: +98 21 8834340
e-mail: redheart826@yahoo.com
nic-hdl: RR761-RIPE
source: RIPE # Filtered

und es tracert geht über die türkei in den iran


also ehrlich.. wenn man da nicht ganz genau schaut und schnell zweifelt... ich weiß nicht, aber wenn das irgendwer aus meinem bekanntenkreis kriegt, hat der seine ebay daten schon eingegeben!

aja.. ich hab mal irgendwas eingegeben.. und es kommt eine seite die sagt:

The eBay page or feature you are attempting to access is not responding.
Please try the options below: