Коммик (stalinist) wrote,
Коммик
stalinist

Category:

Мошенничество от имени eBay

Получил сегодня на свой коммунячий адрес письмо с eBayским логотипом такого содержания:

Dear eBay Member,

We regret to inform you that your eBay account could be suspended if you don't re-update your account information.

To resolve this problem please visit link below and re-enter your account information:

https://signin.ebay.com/ws/eBayISAPI.dll?SignIn&sid=verify&co_partnerId=2&siteid=0
(clickable link -- neostalinist)

If your problem could not be resolved your account will be suspended for a period of 24 hours, after this period your account will be terminated.


Ссылка на eBay Sign In выглядела как настоящая, так что я, как последний лох, на нее кликнул. Вышла "Sign In eBay page", которая тоже выглядела вполне достоверно. После ввода моего имени и пароля (вот ведь мудак!), я увидел корректный eBayский запрос обновить информацию о кредитной карте. Тут, наконец, у меня что-то ёкнуло, и я взглянул на address bar. Оказалось, что под видимым именем ссылки https://signin.ebay.com/ws/eBayISAPI.dll?SignIn&sid=verify&co_partnerId=2&siteid=0 находилась настоящая ссылка на

http://211.62.125.100/.../e3b/

а сам текст был, на самом деле, GIF-картинкой, которую можно было кликнуть в любом месте!

Можете открыть обе и убедиться, что они выглядят идентичными. Внимание! Не вводите свою личную информацию на второй упомянутой странице (http://211.62.125.100/.../e3b/), поскольку это сайт мошенников!

Впрочем, можно ввести какую-нибудь ерунду, чтобы посмотреть, что будет дальше. Я, для примера, ввел You are fucking bastards в качестве User ID и Just checking в качестве пароля -- все сработало как надо.

Вот такая история. Может быть, она кому-нибудь поможет.

P.S. Конечно, я побежал сразу на eBay и изменил свой пароль в течение нескольких минут после входа на мошеннический сайт. Надеюсь, они еще не успели купить какой-нибудь раритет от моего имени.

Поправка: вместо я увидел корректный eBayский запрос обновить информацию о кредитной карте читать: я увидел запрос на ввод информации о кредитной карте с целью "идентификации".
Subscribe
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic
  • 11 comments