Интересная ссылочка...

[GluckMaker]

Пришло опять письмо с фишингом. В нём, как водится, ссылка на ввод пароля, якобы на е-бэй. Смотрю - ссылка, действительно, на signin.ebay.com. Смотрю код и вижу там такое:

во избежание копирования кода удалено администратором

(во избежание случайного клика точки в URL заменены на запятые, а угловые скобки - на фигурные)
Как это работает: ссылка таки действительно реальная, и, если Вы наведёте на неё курсор, в статусной строке отобразится адрес signin,ebay,com. Но, если по ней кликнуть, браузер пойдёт не по ссылке, а по невидимой кнопке SUBMIT формы, внутри которой эта кнопка находится.

 

[alian]

Нихрена себе! И как от такого застраховаться?

 

[Python]

alian, никогда ни на что не кликать...

 

[bos]

alian, не ходить по ссылкам в письмах это первое. Второе, просматривай My Messages в My eBay - все письма приходящие тебе от eBay остаются в твоей личной папке My Messages. Если там нет письма полученного тобой, то это...
Вывод делай сам

 

[bivisdotnet]

GluckMaker, известен с подобными махинациями на базе дырке в осле. Там все основывается на жабе.
С подобным обманом знаком. Лечится не получается. Заплатки ПОКА не помогают.
Просто быть внимательным во всем.

 

[GluckMaker]

На самом деле, лечится это очень просто: ebay позволяет выбрать формат писем, которые он будет присылать. Ставим там text, и любое письмо с обратным адресом из домена ebay.com, пришедшее в html, автоматически может считаться спамом. А что касается осла и особенно жабы, то и то, и другое надо ИМХО держать на как можно большем расстоянии от почты. Ибо маст дай.

 

[topzz]

alian, не ходить по ссылкам в письмах это первое. Второе, просматривай My Messages в My eBay - все письма приходящие тебе от eBay остаются в твоей личной папке My Messages. Если там нет письма полученного тобой, то это...
Вывод делай сам

Поясните параноику: 1.Не ходить по ссылкам в каких письмах?(В личном ящике, предназначенном для переписки c EBAY?)
2. А в "теле" страницы My Ebay может быть "палённая"(в пункте "General eBay Announcements") ссылка и что за ссылки в

General eBay Announcements
-eBay Motors Vehicles Dollar Days Sale(http://www2.ebay.com/aw/core/200510.shtml#2005-10-04165142

Now Available: The Chatter for October, Showing Support for Hurricane Victims (http://www2.ebay.com/aw/core/200510.shtml#2005-10-04164839)

Или это просто новости?( Я же говорю- параноик )

 

[bos]

topzz, для того и была создана ибеем папка My Messages, чтобы можно было проверить подлинность писем - и соответственно ссылок в них - приходящих с еВау (или якобы с еВау).

2.Доска обьявлений еВау

 

[topzz]

bos,
1.т.е. в "доске объявлений" еBay может "палево" ?

2. И вообще- опасность возникает после захода по данной ссылке или после того, как зайдёшь и введёшь свои данные - пароль и т.д. Просто зайдя по "палённой" ссылке из My Ebay, я могу автоматом предоставить ставить свои данные кому-то?

 

[bos]

topzz, какие могут быть левые ссылки в Му еВау?!?!?!?

 

[topzz]

bos,
я же говорю- параноик...

 

[bos]

я же говорю- параноик...

Ну тогда тебе к психиатру ...