[JohnMoskiewsky]

#scum #oszustwo #paczkainfo #cebulait #kurier #uwaga
(może mi nie wyjść dodawanie zdjęć, nie ogarniam jak to prawilnie robić, tak samo jak z dobieraniem tagów - ale chcę Was ostrzec na wszelki wypadek)

Dostałem takiego sms (kopiowane z maila wysyłanego do niebezpiecznika - im więcej osób się o tym dowie tym lepiej - może ktoś się nie da nabrać) - to nie jest 4,30zł - #!$%@?ą login i hasło do konta bankowego - fake witryna logowania do banku (ostatni screen):

około 21:30 odczytałem SMS z "numeru" PaczkaInfo z taką treścią:

Twoja paczka zostal wstrzymana. Dokonaj wplaty w wysokosci 4.30, aby zrealizowac dostawe.

paczka-na-czas.eu/ogL92mm6/hpdSAj1

[http://i65.tinypic.com/1zel4xs.jpg](http://i65.tinypic.com/1zel4xs.jpg)

Coś mi mocno nie pasowało - jaka paczka (żadnej nie oczekuję, ostatnią odebrałem w tamtym tygodniu), kwota 4.30 (w jakiej walucie, w ogóle skąd taka kwota) - i jakoś tak mocno nieprofesjonalnie wyglądał ten SMS. Pogooglałem - owszem - istnieje usługa paczkanaczas.eu - ale pod adresem paczka-na-czas.eu można jedynie zobaczyć 403 (z TOR'a):

[http://i68.tinypic.com/71ogw8.png](http://i68.tinypic.com/71ogw8.png)

Przy wejściu na kolejną podstronę podaną przez scammerów:

[http://i64.tinypic.com/wa14kx.png](http://i64.tinypic.com/wa14kx.png)

za to po wejściu na cały link do zapłaty:

[http://i63.tinypic.com/16aobo1.png](http://i63.tinypic.com/16aobo1.png)

Strona podobna do PayU ale... w PayU na początku obligatoryjnie należy podać maila :) i nie trzeba podawać danych kontaktowych. Sprawdziłem certyfikat strony i wygląda na to, że ten cały SCUM dopiero się rozpoczął - certy są wystawione "od dzisiaj" ( /wczoraj/ ) i nie są wystawione na PayU:

[http://i63.tinypic.com/24qr6gi.png](http://i63.tinypic.com/24qr6gi.png)

Sprawdziłem też źródło strony - i tutaj też dobry content się znalazł:

[http://i67.tinypic.com/35mpc0x.png](http://i67.tinypic.com/35mpc0x.png)

(...) - dalsze sprawdzanie sobie odpuściłem

Ale jednak skusiłem się wypełnić ich "formularz PajJu" - i cóż - przekierowało mnie do "legitnej" strony mBanku (tak zaznaczyłem w formularzu) - zobaczcie na adres strony - gdybym wybrał inny bank pewnie dostałbym inną podróbkę

[http://i66.tinypic.com/hs0tfl.png](http://i66.tinypic.com/hs0tfl.png)

Więc uważajcie na SMS'y / maile od PaczkaInfo :)