• Зарегистрированные пользователи видят форум без рекламных баннеров. Присоединяйтесь!

Осторожно!!! Воры!!! Не лохонитесь!!!

  • Автор темы: Sasha
  • Дата обновления:

Sasha

Новичок
S
Сообщения
11
Баллы
0
Местоположение
Луцк, Украина
Пока я регился на этом форуме, мне пришло письмо якобы от еВау.
от:
[email protected]

тема:
TKO NOTICE: Safeharbor Departament Notice

в письме:
We are currently performing regular maintenance of our security measures.

Please sign in twice. Once you signed in second time your ebay account will be automatically verified and updated.

Protecting the security of your eBay auction account is our primary concern,
and we apologize for any inconvenience this may cause.
Comments are welcomed!

Verify your identity

Your personal information will be verified instantly. All the data is protected by the industry standard SSL encryption. All information is required and is kept confidential in accordance with eBay's Privacy Policy.

А далее следует форма в которую мне советуют ввести свой логин и пароль.
Вот козлы! Решили меня обмануть!
 

NeviDimka

Powerseller
NeviDimka
Сообщения
6 675
Баллы
0
Местоположение
Киев
Присоединяюсь к предупреждению:
eBay никогда не просит у своих пользователей вводить где-либо ваш пароль, кроме как перед совершением ставки. Поэтому если в письме, которое выглядит как настоящее и которое пришло с "как настоящего" адреса и ссылки в котором ведут на "как настоящий" сайт eBay, вас просят под вымышленным предлогом ввести ваш логин и пароль - знайте, это мошенники!
 

NeviDimka

Powerseller
NeviDimka
Сообщения
6 675
Баллы
0
Местоположение
Киев
Вот и я получил письмо от якобы eBay:

Заголовок:
Received: from mx7.yandex.ru ([213.180.200.7]:21675 "EHLO mx7.yandex.ru"
smtp-auth: <none>) by mail.yandex.ru with ESMTP id <S689072AbUEBQo2>;
Sun, 2 May 2004 20:44:28 +0400
Received: from web108.biz.mail.yahoo.com ([216.136.174.218]:20916 "HELO
web108.biz.mail.yahoo.com" smtp-auth: <none>) by mail.yandex.ru
with SMTP id <S686950AbUEBQoW>; Sun, 2 May 2004 20:44:22 +0400
Message-ID: <[email protected]>
Received: from [81.196.98.100] by web108.biz.mail.yahoo.com via HTTP; Sun, 02 May 2004 09:44:19 PDT
Date: Sun, 2 May 2004 09:44:19 -0700 (PDT)
From: aw notice <[email protected]>
Subject: Your eBay account could be suspended
To: [email protected]
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-905610123-1083516259=:72712"

Тело:
We regret to inform you that your eBay account could be suspended if you don't resolve your problems. To resolve this problems please click here and login to your account in order to resolve your account problems. If your problems could not be resolved your account will be suspended for a period of 3-4 days, after that it will be again operational.For the User Agreement, Section 9, we may immediately issue a warning,temporarily suspend, indefinitely suspend or terminate your membership and refuse to provide our services to you if we belive that your actions may cause financial loss or legal liability for you, ourusers or us. We may also take these actions if we are unable to verify or authenticate any information you provide to us.Do to the suspension of this account, please be advised you are prohibited from using eBay in any way. This includes the registering of a new account.Please note that this suspension does not relieve you of your agreed-upon obligation to pay any fees you may owe to eBay.Regards,
Safeharbor Department
eBay,Inc.

В теле ссылка:
Код:
http://www.egoy.go.ro/ebay_ebay_ebay_ebay_ebay _ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay _ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay _ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay _ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay_ebay _ebay_.html
К своему большому стыду, я ничего не заподозрил и нажал на эту ссылку. Выскочило предложение скачать Java-машину. Нажал ОК. :( Слава Богу у меня стоит DrWeb и он отловил вирус в скачиваемом файле. Только тогда я посмотрел на адрес и понял что меня пытались взломать.

ВЫВОД: всегда проверяйте письма от eBay, особенно те, где предлагается пойти по ссылке "для решения некоторых проблем"!
После получения такого письма его немедленно надо форварднуть на [email protected] И СМЕНИТЬ ПОЧТОВЫЙ ЯЩИК СВОЕГО АККА, и заодно и пароль!

И еще совет: при логине использовать Secure sign in (SSL), тоже самое касается и других служб (например, auctionsniper)
 

Ebayer

Powerseller
Ebayer
Сообщения
2 901
Баллы
118
Местоположение
.pt
NeviDimka сказал(а):
К своему большому стыду, я ничего не заподозрил и нажал на эту ссылку.
)
и на старуху бывает проруха :evil: :(
 

Edgar

Powerseller
Edgar
Сообщения
896
Баллы
18
Местоположение
Россия
5 мая пришла такая-же фигня, типа "Please sign in twice." :(
Ну я ввел, для проверки, ругательств всяких :evil: и кнопочку нажал - выскочила "левая" страничка на австралийском домене...
 

Edgar

Powerseller
Edgar
Сообщения
896
Баллы
18
Местоположение
Россия
NeviDimka, спасибо за ссылочку ([email protected]) - перешлю туда сейчас это письмецо, пусть разбираются.
А вот менять свой email хлопотно.
 

NeviDimka

Powerseller
NeviDimka
Сообщения
6 675
Баллы
0
Местоположение
Киев
А вот менять свой email хлопотно
Не ленись. Ты знаешь, что взлом на ebay начинается именно со взлома твоего почтового ящика?
Конечно, то что на него пришло подобное письмо не говорит еще о том, что воры получили доступ к твоей почте, но уже говорит о том, что они знают, что это твой ибэевский мэйл.
Я сменил, на всякий...
 

Ebayer

Powerseller
Ebayer
Сообщения
2 901
Баллы
118
Местоположение
.pt
NeviDimka сказал(а):
Код:
 говорит о том, что они знают, что это твой ибэевский мэйл. ...[/quote]  многие покупатели-продавцы держат е-мэйлы в адресной книге и твой там тоже будет. Эти списки хакеры тянут и потом имеют базу рассылки. Каждый раз мыло не наменяешься, особенно если туда пишут покупатели помимо ебея. На одном из ИД я сделал всего 2 покупки у хороших продавцов и через пару недель получил "приглашение " обновить свой акк. С того мыла я никуда больше вообще не писал.
 

Oleg

Powerseller
Oleg
Сообщения
501
Баллы
0
Местоположение
Boston - Dnepropetrovsk
U menya drugaya sistema - u menya kucha yashikov i so vse redirect stoit na odin yashik. Esli moy acc kto-to slomaet vmeste s milom to ya budu znat ob etom, tak kak kogda milo slomayut dage esli zatrut soobsheniya, ya vse ravno poluchu kopiyu s redirekta... :(
 

NeviDimka

Powerseller
NeviDimka
Сообщения
6 675
Баллы
0
Местоположение
Киев
Я теперь себе тоже так сделал.

+ уведомление о приходе почты по SMS.
 

EVadik

Крутой иБаер
E
Сообщения
660
Баллы
0
Местоположение
Donetsk, Ukraine
Это вообще очень удобная схема даже не касаясь вопросов безопасности. Для каждой цели отдельный ящик: для оставления в общественных местах (где может быть спам) - один, для личной переписки - другой, для ebay - третий, для ebay-второй account - четвертый и т.д. А получаешь почту все равно всегда в одном ящике.
 

Unclefedor

Powerseller
Unclefedor
Сообщения
810
Баллы
0
Так тоже не очень удобно, при большем потоке не успеваешь разгребать почту, некоторые письма могут остаться без ответа, лучше все же даже если с редиректом, то хотя бы на 2 различных ящика
 

Oleg

Powerseller
Oleg
Сообщения
501
Баллы
0
Местоположение
Boston - Dnepropetrovsk
У меня стоит правило на моей почте - от каждого ящика сервер в поле Subject вписывает его имя, а в Outlook стоит правило что он по разным папкам раскидывает эти письма в зависимости от ящика+фильтрет по моим настройкам и ставит приоритеты.
 

Jen

Powerseller
J
Сообщения
242
Баллы
0
Местоположение
Украина
Вчера пришло письмо с ибеевской рассылки с предложением все подозрительные письма форвардить [email protected]
И поставить себе eBay Toolbar with Account Guard - этот тулбар сообщает находитесь ли вы на ибее или у хакеров дома. А также проапдейтить у себя browser security у мелкомягкого и плюс еще несколько советов по-верху.
 

fotofox

Новичок
F
Сообщения
1
Баллы
0
NeviDimka сказал(а):
А вот менять свой email хлопотно
Не ленись. Ты знаешь, что взлом на ebay начинается именно со взлома твоего почтового ящика?
Конечно, то что на него пришло подобное письмо не говорит еще о том, что воры получили доступ к твоей почте, но уже говорит о том, что они знают, что это твой ибэевский мэйл.
Я сменил, на всякий...
А как можно сменить этот самый ящик, если он предлагает ввести " Credit or debit card number ", "Card identification number" и "Expiration date". А я не имею карточки?:)
 

Ebayer

Powerseller
Ebayer
Сообщения
2 901
Баллы
118
Местоположение
.pt
Значит заведи карточку.
 

falcn

Новичок
F
Сообщения
15
Баллы
0
Блин, господа, не будьте валенками!

Не используйте Outlook!
Не используйте Internet Explorer!


Рекомендуемый почтовый клиент - TheBat, рекомендуемый браузер - FireFox или Opera.
В настройках Ebay поставить - "отправлять письма текстом".
Всегда руководствоваться правилом "Не уверен - не открывай!"

Это минимум, который защитит чайника от 90% напастей.

Одно только то, что Outlook грузит картинки при предпросмотре письма, я могу использовать так, что мало не покажется.

В данный момент я всё ещё отхожу от шока, причинённого повальным непрофессионализмом ebay-мошенников. :|

2fotofox: попробуй через канадский сайт.
 

237

Начинающий
2
Сообщения
188
Баллы
0
Местоположение
Минск
а вот какие письма мне начали приходить последнее время,(причём на ящик не ибэевский):

From: [email protected] <[email protected]> [ в адресную книгу ] [ заблокировать адрес ]
To: ==:lol:===
Subject: TKO Notice: ***Urgent Safeharbor Department Notice***
Dear eBay User,

You have received this email because we have strong reasons to believe that your eBay account had been recently compromised. In order to prevent any fraudulent activity from occurring we are required to open an investigation into this matter.

Per the User Agreement, Section 9, we may immediately issue a warning, temporarily suspend, indefinitely suspend or terminate your membership and refuse to provide our services to you if we believe that your actions may cause financial loss or legal liability for you, our users or us. We may also take these actions if we are unable to verify or authenticate any information you
provide to us.

If your account information's are not updated within the next 24 hours, then we will assume this account is fraudulent and will be suspended. We apologize for this inconvenience, but the purpose of this verification is to ensure that your eBay account has not been fraudulently used and to combat fraud.

Please login into your account at this link, which is a SSL secured connection:
https://signin.ebay.com/ws/eBayISAPI.dll?SignIn

Regards,

Safeharbor Department
eBay, Inc.
-----------------------------------------
Причем ссылка https://signin.ebay.com/ws/eBayISAPI.dll?SignIn направляет на http://mechanika.fs.cvut.cz/img/styles/US/.www.ebay.com/index.php?MfcISAPICommand=SignInFPP

интересно а почему "From: [email protected]", а не левый адрес?

Добавлено спустя 2 минуты 30 секунд:

вот ещё:
-----------------
From: eBay <[email protected]>
To: :lol:=
Subject: Password Change Required

Password change required!

Dear sir,

We recently have determined that different computers have logged onto your eBay account, and multiple password failures were present before the logons. We strongly advice CHANGE YOUR PASSWORD.

If this is not completed by December 02 , 2005, we will be forced to suspend your account indefinitely, as it may have been used for fraudulent purposes. Thank you for your cooperation.

Click here to Change Your Password


Thank you for your prompt attention to this matter.

We apologize for any inconvenience.

Thank you for using eBay!
Please do not reply to this e-mail. Mail sent to this address cannot be answered.

Добавлено спустя 2 минуты 59 секунд:

и ещё:
----------------
Read Your Private messages!


During our regularly schedule account maintenance and verification we have detected a slight error in your billing information on file with eBay. This might be due to either following reasons:
- A recent change in your personal information (i.e. change of address)
- Submitting invalid information during the initial sign up process.
- An inability to accurately verify your selected option of payment due an internal error within
our processors.

Your credit card on file with eBay Card number: XXXX-XXXX-XXXX-7679 (Not shown for security purposes) Expiration date: 02/07

Please sign in to your eBay account and update your billing information:

http://signin.ebay.com/eBayISAPI.dll?SignIn&ssPageName=h:h:sin:US

If your account information is not update, your ability to sell or bid on eBay will become restricted.

Our apologies for this unconvenience.

Thank you for using eBay!

http://www.eBay.com

Добавлено спустя 8 минут 55 секунд:

а здесь меня сделали PayPal member-ом :lol:
--------------
Dear PayPal - valued member,

It has come to our attention that your PayPal Billing Information records are out of date. That requires you to update the Billing Information.
Failure to update your records will result in account termination. Please update your records in maximum 24 hours. Once you have updated them, your PayPal session will not be interrupted and will continue as normal. Failure to update them will result in cancellation of service, Terms of Service (TOS) violations or future billing problems. Please follow the link below and update your account information:

https://www.paypal.com/cgi-bin/webscr?cmd=_login-run

...................................................................................................................................................................................................

Thank you for using PayPal!
The PayPal Team

Your monthly account statement is available anytime; just log in into your account at https://www.paypal.com/us/HISTORY. To correct any errors, please contact us through our Help Center at https://www.paypal.com/us/HELP.
-------------------------
надеюсь сильно ругать меня за столь длинное сообщение не будете, вдруг кому пригодиться :(

Добавлено спустя 5 минут 15 секунд:

а кстати, может как здесь советовали, мне их переслать на [email protected] ?
 

NeviDimka

Powerseller
NeviDimka
Сообщения
6 675
Баллы
0
Местоположение
Киев
конечно!
 

topzz

Начинающий
T
Сообщения
131
Баллы
16
Местоположение
Ukraine, ZP
А разве все письма от Ebay по емейлу не должны быть продублированы в "My Ebay" в "My messages"? Если там такового нет, то стало быть это развод. Или нет?
 



Live