התרעה חשובה !!! - נסיון זיוף וגניבת פרטים.

[lizard]

קבלתי לפני דקות מספר אימייל כביכול מאיביי שמבקש ממני להקליק על לינק שכביכול מפנה כלפי איביי.

כותרת ההודעה היא :
eBay customer support team: urgent security notification for user! (message id: s2003355190666)

שימו לב! זאת תרמית.
אפשר לגלות את התרמית בצורה יחסית פשוטה.
כשאתם מעבירים את הסמן על הלינק שמצורף להודעה, בתחתית המסך, אמור להופיע בפניכם הקישור אליו מצביע הלינק.
http://jeepolog.com/forums/attachment.php?attachmentid=5392&stc=1

שימו לב.

[lizard]

אגב, לפיירפוקס יש תוסף או יכולת מובנית לזיהוי FISHING וזיופי אתרים. ממליץ להתקין ולבדוק אתרים חשודים עם פיירפוקס.

[tzagi]

בקיצור,
לא לענות על מיילים שמבקשים סיסמאות באיבי, פאיפל וכו.
כנםו לMY EBAY
ותבדקו הודעות,
הם לא שולחים מיילים בלי קופי בהודעות פרטיות.
זה מזכיר לי,
לכל אחד שיש לו חשבון באיבי, כנסו שבועית ותודעו שהסיסמה עובדת,
גנבת חשבונות וסיסמאות זה עסק די נפוץ, ואפילו קרה לי
הגנבים משתמשים החשבונות גנובים למכור זבל ולהעלם(לדפוק מכה)
חבל לאבד את החשבון שלכם בגלל זה.(שלא לדבר על הכאב ראש)

[lizard]

דואל נוסף שקבלתי:
http://jeepolog.com/forums/attachment.php?attachmentid=5402&stc=1

שימו לב לקישור, שוב הוא מצביע כלפי אתר שמסתיים בHK.

[lizard]

אגב, יש אפשרות בדר"כ לבטל את HTML בהודעות, מה שיגרום לדואל להראות כמו קובץ טקסט ולא מסמך HTML. במקרה הזה הקשה על לינקים לא תעבוד ותצטרכו להעתיק אותם ע"י COPY&PASTE לדפדפן. לדעתי זה גם יאפשר לכם לראות את הקישור האמיתי.

בכל מקרה, כמו שג'ו כתב, כל הודעה מפייפל ואיביי הן חשודות. הדרך הפשוטה ביותר לגלות אם ההודעה אמיתית או לא היא להסתכל על הקישור האמיתי שמצורף ולבדוק לאן הוא מוביל.

[ד ו ר ו ן]

עוד דבר חשוב,
התכתבתי עם מח' הבטחון של איביי בגלל הודעה כזו-במדריך בטחון שלהם הם אומרים בפרוש שהפנייה לעולם תתבצע עם השם משתמש שלך בכותרת.
לא יהיו פניות עם כותרת סתמית של "Dear Customer".

הפישינג הזה מתבצע גם לכאלו שאין להם כלל חשבון באיביי ושם אתה מקבל מייל כביכול מאיביי שמישהו ביצע פעולה עם הפרטים שלך וצריך לאשר פרטי חשבון בנק ואשראי.