Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нем неправильно. Необходимо обновить браузер или попробовать использовать другой.
Вот и я как лох попался на спуфинг.... без последствий...
приходит мессага от Inc [supprefnum425228639598407@ebay.com], тема Important Account Notification From Inc [Wed, 14 Sep 2005 15:53:28 -0400]... Я думаю: вау, кидалы ко мне, надо глянуть ... клацаю, смотрю в строке нормальный адрес авторизации на ибее, я туда вбил логин/пароль, думаю терять особо нечего, карточек нет... Вот на второй странице которая открылась после пароля и запросили эти карточки... Я понял какой дурак, поклацал на ссылку в браузере - она мертвая (вот подлецы, как хитро замаскировали), ну и бросился менять пароль на реальном Пободался чуток, потому что смененный мной пароль какое-то время не принимал после перелогинивания... потом все вроде ок... Будьте осторожнее!
НЕ НАЖИМАЙТЕ НИ НА ОДНУ ССЫЛКУ НИЖЕ!!!!!!!!!!!!!!!!!!!!!!!!!!! ДАНО ТОЛЬКО ДЛЯ ОЗНАКОМЛЕНИЯ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
я сегодня сам чуть не попался... приходит письмо от ebaymotors@ebay.com с темой про проигранную мной монету... Все вроде ничего, тока вот мыло, от которго пришло... Хорошо, внимание обратил... Текст вообще не внушает подозрений: ----------------------------------------------------------------- RESERVE PRICE HAS BEEN LOWERED ----------------------------------------------------------------- Dear bivisdotnet, Good news! The seller has lowered the reserve price on this item.
Current high bid: US $285.00(reserve not met) End date: Sep-16-05 11:12:19 AM PDT
Frequently Asked Questions about lowering reserve price:
View Bid History:
Go to My
Visit the discussion boards:
Access help:
----------------------------------------------------------------- TRADING GUIDELINES ----------------------------------------------------------------- If you are contacted about buying a similar item outside of , please do=not respond. Off-eBay transactions are against policy; they are not c=vered by services such as feedback, the buyer protection program, and=dispute resolution.
will not request personal data (password, credit card/bank numbers, an= so on) in an email. Learn how to protect your account at
pages.ebay.com
Thank you for using !
Покупайте и продавайте изделия электроники, автомобили, модную одежду, предметы коллекционирования, спортивные товары, цифровые фотоаппараты, детские товары, купоны и многое другое на , крупнейшей в мире торговой площадке в интернете.
---------------------------------------------------------------------------=--- This Notice was sent to based on your account preferences. To unsubscribe from this notice, click here:
cgi4.ebay.com
If you would like to receive this email in HTML, click here:
cgi4.ebay.com
As outlined in our User Agreement, will periodically send you informat=on about site changes and enhancements. Visit our Privacy Policy at http:/= and User Agreement at if you h=ve any questions. Copyright ї 1995-2005 Inc. All Rights Reserved. Designated trademarks and brands are the property of their respective owner=.
and the logo are trademarks of Inc.
Так что... Охренеть... Иногда чувствую, что противостоят такие профессионалы соц инженерии, что я им просто в подметки не гожусь...
Yurij, да я вот тоже думаю, что не совсем понятно. Однако не правда ли странно, что письмо о монетке приходит с мыла EBAYMOTORS@ebay.com ?! Ну я и начал подозревать... Потом в ссылках применяется в коде двойное равно == Это тоже наводит на подозрения. А так, все хорошо, прекрасная маркиза!
Добавлено спустя 5 минут 39 секунд:
Не... Я понимаю, что продавец понизил резервную цену... Осознаю что оно мне возможно надо. НО Я СОМНЕВАЮСЬ, ЧТО МЫЛО ПО МОНЕТЕ ДОЛЖНО ПРИХОДИТЬ С МЫЛА ПО АВТОМОБИЛЯМ!!!!!
bivisdotnet, по крайней мере, все ссылки ВЫГЛЯДЯТ реальными. О том, почему именно выглядят, а не обязательно являются, можно прочитать здесь: (ИМХО, код таки зря удалили. Так было нагляднее). Про ebaymotors - подозрительно, но не более того. Про двойное равно - вообще несущественно. Так что для определения того, спуфинг это или нет, лучше всё-таки а) посмотреть код, являются ли эти ссылки тем, за что они себя выдают; и б) посмотреть, каким маршрутом к тебе дошло это сообщение и сравнить с настоящими сообщениями от
А вообще, отключение html в сообщениях от полностью решает проблему. Во-первых, в текст фэйковые ссылки не загонишь, во-вторых, спуферы (если, конечно, у них нет доступа к твоему ящику) не знают о такой настройке и будут продолжать присылать письма в html, и, следовательно, в-третьих - всё, приходящее якобы от с Content-type: text/html (ну или multipart/mixed, у которого внутри text/html) начисто сносится спам-фильтром. Правда, тут надо быть аккуратнее с настройками фильтра, т.к. все известные мне чекауты пишут в HTML. Но чекауты ебеем и не прикидываются.
надо сказать что в моем случае письмо было не совсем HTML, это целиком картинка.... а вот что в самом письме в HTML:
Код:
<html><p><font face="Arial">[cut]PEEgSFJFRj0iaHR0cHM6Ly9zaWduaW4uZWJheS5jb20vd3MvZUJheUlTQVBJLmRsbD9TaWduSW4mc2lkPXZlcmlmeSZjb19wYXJ0bmVySWQ9MiZzaXRlaWQ9MCI+PG1hcCBuYW1lPSJic3JzIj48YXJlYSBjb29yZHM9IjAsIDAsIDY0NiwgNTY5IiBzaGFwZT0icmVjdCIgaHJlZj0iaHR0cDovLzYxLjMzLjE5MS4xNTU6NjgwL3JvY2svZUJheUlzYXAvIj48L21hcD48IS0tTm9QYXJzZTEtLT48L0E+[/cut]</a></font></p><p><font color="#FFFFF9">in 1825 What can you say? in 2002 O.K. great. help me </font></p></html>[/img]
Внимание! Убедительная просьба не использовать ссылки в этом посте!
Это письмо у меня оказывается уже второе, первое я просто пропустил и не обратил внимания, было 1 сентября... В точности такое же... Только ссылка другая чуток...
Код:
<html><p><font face="Arial">[cut]PEEgSFJFRj0iaHR0cHM6Ly9zaWduaW4uZWJheS5jb20vd3MvZUJheUlTQVBJLmRsbD9TaWduSW4mc2lkPXZlcmlmeSZjb19wYXJ0bmVySWQ9MiZzaXRlaWQ9MCI+PG1hcCBuYW1lPSJucnhtIj48YXJlYSBjb29yZHM9IjAsIDAsIDY0NiwgNTY5IiBzaGFwZT0icmVjdCIgaHJlZj0iaHR0cDovLzIxMi4xNTYuMjIzLjIwMzo2ODAvcm9jay9pc2FwL2luZGV4Lmh0bSI+PC9tYXA+PCEtLU5vUGFyc2UyLS0+PC9BPg==[/cut]</a></font></p><p><font color="#FFFFFF">BACK TO Buffy the Vampire Slayer to see you in 2000 Winamp </font></p></html>
... клацаю, смотрю в строке нормальный адрес авторизации на ибее, я туда вбил логин/пароль, думаю терять особо нечего, карточек нет... Вот на второй странице которая открылась после пароля и запросили эти карточки... 
