Witam,
Dostałem wiadomość od użytkownika Senterse, że ma pytanie i żebym mu napisał maila na podany przez niego adres. Wysłałem maila z pytaniem, jaki ma interes.
Za jakiś czas dostałem od niego maila z pytaniem, czy zarabiam na ShareCash i za 2 minuty kolejnego maila, niby z ShareCash o treści:
"Tresc przetlumaczona automatycznie przez Google Translate. Witam. Do Twojego konta, były wielokrotne próby zalogowania się. Podejrzewamy że mógł to być oszust. W celu potwierdzenia że nie jesteś oszustem. Prosimy o szczegółowe dane. IP z którego założono konto, można je sprawdzić: http://www.whatismyip.com/ Login, Haslo, Ilosc wyplat. Dane te należy wysłać na : [email protected] do 24h W przeciwnym razie, zablokowujemy konto,"

Ogólnie rzecz biorąc, na sharecash jestem zarejestrowany z innego maila, no cóż nie wyszło. Nie wiem czy to czysty zbieg okoliczności, czy ten użytkownik jest nie w porządku, ale radzę uważać.

Z tego co się orientuję, mimo iż php nie znam, ale słyszałem gdzieś, że podszycie się pod nadawcę nie jest trudne, nawet jest taka strona, na której możesz wysłać emaila jako dowolny nadawca.
Ktoś tak zrobił, że się podszył i była afera w rządzie, ale mam jakieś prześwity, nie pamiętam o co tam dokładnie chodziło ^^.

jeśli przychodzi tak email, to najlepiej nie odpisywać, a jak już odpisać to na adres e-mail, który jest na stronie, bo jeśli oni by to wysłali to będą wiedzieć o co chodzi. Próba wyłudzenia.

Tak jest wiele takich stron, przy takich mailach patrzy sie w źródło i wszystko jest jak na dłoni. no chyba że to ruski soft ........ to lipnie wtedy
Ogólnie trzeba być idiotą aby nabierać się na takie numery, nawet jeśli mail jest idealnie sfałszowany.
A jeśli już ktoś na prawde jest ciekawy i wierzy że wygrał za free nowe 46 cali w drodze magicznego losowania to niech odpisuje , koresponduje z fake kont sobie.

(18-02-2012 11:21)Rzmijec napisał(a):  Z tego co się orientuję, mimo iż php nie znam, ale słyszałem gdzieś, że podszycie się pod nadawcę nie jest trudne, nawet jest taka strona, na której możesz wysłać emaila jako dowolny nadawca.
Ktoś tak zrobił, że się podszył i była afera w rządzie, ale mam jakieś prześwity, nie pamiętam o co tam dokładnie chodziło ^^.

Taki skrypt pisze się 5 minut i można dowolnego nadawcę podać.

Sprawdzajcie nagłówki wiadomości czy rzeczywiście zostały wysłane z tego adresu.

Złota łopata dla Was.

Podszyć się pod serwer/email można za pomocą telnetu oraz pierwszego lepszego serwera z otwartym portem, aby sprawdzić skąd naprawdę pochodzi email kliknij w jego nagłówki


W nowo otwartym oknie powinnyśmy znaleźć informację "Received: from " oraz adres serwera/serwerów MX przez który szedł mail, amatorzy używający tora popełniają błąd gdyż często takowe połączenia nie są szyfrowane bądź nie podchodzą przez routing tora (a głąby nie umieją tego ustawić)

Dla dobra ogółu zgłoś mail jako wyłudzenie danych, a mój post niech będzie niewielkim how-to jak zachować się w sytuacji kiedy coś rzeczywiście stracimy.


//edit

AHAHA, to ja się tak staram piszę post a tu temat sprzed pół wieku : (

Wątek zostaje zamknięty, ponieważ moderator uznał że temat został wyczerpany bądź rozwiązany. Jeśli posiadasz nowe pytania prosimy o założenie kolejnego tematu.