Письмо от secretsale@onpagepromotions.com>

[страник]

Получил послание
Dear ********,
Here's a secret you may not know: Many eBay items have two prices - the public priceshown on every eBay page and a secret sale price which is 20-50% lower. Only buyers in theSecretSale program (less than 1% of all eBay buyers) know the item's lower price.
As a valued eBay buyer, would you like to join the list to see SecretSale prices on eBay?
И далее ссылка для активации.

Это реальное или лохотрон???

 

[Darko]

Предположу, что у вас просто хотя акк увести))
Таких скидок кстати в принципе быть не может, имхо, потому как цены не магазинные, а каждый продавец сам их выставляет)

 

[страник]

Неужели не кто кроме меня не получал такие письма???

 

[qrlife]

Конечно кидалово. Даже не думайте вводить туда личные данные

 

[Колоброд]

То, что это афёра - несомненно.
Вопрос - в чём прикол.
Думается мне, что по ссылке активации в открывшемся окне нужно будет ввести свой eBay ID и пароль, чтобы на страничке с товаром указывалось сразу две цены или сразу цена со скидкой. Там наверняка что-то подобное написано будет, чтобы успокоить подозрительных.
Короче так, "зарегистрируетесь" там - подарите свой аккаунт аферистам. А ещё там возможно раздают бесплатных троянов. Но это уже не обязательно.
Все это IMHO.

 

[bar2wo]

Неужели не кто кроме меня не получал такие письма???

Я тоже получил. Не воспринимайте с энтузиазмом. Вот полный текст (жмакайте на картинку для увеличения: "хтмл" из тэга удалил - рекламы не будет).

Полез на форум в поисках по ключевому слову дабы других предупредить о новом вале спама, а оказалось тема уже есть. Чтобы сомнений ни у кого не осталось: тот мой (!) Ибэй ID, который указан в письме (и который я затер) не совсем мой. Точнее, он год назад был мой или даже полтора, потом я его переименовал. Все письма мне от ибэй адресуются на новый ID (имэйл тот же).

 

[Zzlata]

Мне тоже сегодня прислали, и ведь якобы от продавца, у которого я купила недавно товар. :angry:

 

[Larix]

с чего вы взяли что это - лохотрон?

Third Party Providers

Grow your business on eBay with third-party listing tools that can help you manage your inventory, listings, promotions, payments, shipping, and sales reports.

applications.ebay.com

 

[ОлегЖ]

Приходило такое письмо. Я его отправил в саппорт ибэй, они подтвердили - лажа.

 

[Колоброд]

Larix, с уверенностью сказать нельзя, Вы правы. Да и не лохотрон это, а фишинг.
Чтобы определить наверняка, необходимо видеть исходник письма со служебными заголовками, чтобы понять, откуда реально пришло письмо и куда ведут линки, которые это письмо содержит. Никто это не выложил.
Тем не менее, к мысли, что это фишинг, меня подталкивает крайняя небрежность написания письма, фраза "approved by...", линк "нет, спасибо, не хочу", который явно служит для сбора имэйлов и еще некоторые мелочи.

Но давайте предположим, что письмо пришло действительно от SecretSale.
Я сходил по линку, который Вы дали, почитал, что это за программа такая. Настоятельно рекомендую всем интересующимся почитать отзывы, хотя бы затем, чтобы узнать, что эти веселые ребята хотят иметь доступ к PayPal аккаунтам "участников программы", рассылать от их имени спам, и могут предоставлять (читай - продавать) персональную информацию третьим сторонам (читай - спамерам).

Хм, знаете, Larix, а Вы правы. Не фишинг. Действительно лохотрон.

 

[G_A_V_S]

гм.... тоже сегодня получил такое приглошение... от прода у которого я когда то покупал, правда оч давно.. сложно сказать просто согласился на их подписку. никаких логин\паролей никуда не вводил... в итоге мне дали ссылку посмотреть какие на данный момент скидочные предложения.. перекинуло на ибей... если попросят ввести пароли естественно откажусь, но..... странное предложение какое то, если честно...

 

[AndreyGREEN]

Куда кому выложить эту хрень + то что пришло после ? )))

и кстати - как )) ? уж не примите за дурака, но как выгрузить полностью письмо с кодами HTML я не в курсе)) Может переслать кому? ))


вот кусок второго письма

approved by Open eBay Applications​

Dear andrey_green,

Click here to confirm your subscription to SecretSale.​

How it works: Only enrollees know which eBay items are on SecretSale. Follow the links to the listing. If you buy before the sale ends, as a SecretSale member, you automatically get as much as 50% cash-back for the SecretSale eBay item.
Remember - only enrollees will know the daily SecretSale and get automatic cash-back on that item after purchase.
Thank you for buying from jdg01griff, and we hope to see you back again soon!
If you received this email by mistake, simply delete it. You won't be subscribed if you don't click the confirmation link above. For questions about this list, please contact:customerservice@onpagepromotions.com

Visit our Privacy Policy and User Agreement if you have any questions.

SecretSale is operated through www.OnPagePromotions.com, which is located at 101 Longwood Drive, Chapel Hill, NC 27514 Phone: (919) 338-1502. Copyright © 2003 - 2011 MyStoreCredit, Inc. All Rights Reserved.

SecretSale_Subscribers.vcf

1 КБ Скачать
BEGIN:VCARD VERSION;TYPE=WORK:3.0 FN:OnPagePromotion N:OnPagePromotion;;;; PROFILE:VCARD ADR:;;4137 Madison Street;Ave Maria;FL;34142;USA EMAIL:cusotmerservice@onpagepromotions.com ORG:MyStoreCredit URL:https://secure.onpagepromotions.com/secretoffer/index.php/howitworks END:VCARD

Добавлено спустя 5 мин. 25 сек.
mail.ru пишет что во вложении

Все файлы проверены, вирусов нет

Добавлено спустя 1 ч. 35 мин. 47 сек.
это при нажатии на кнопочку в письме о подписке вылазит

Subscription Confirmation Required​

[/left]

In order to complete the subscription process you will receive a confirmation email. When you get the email, look for the link that says: "Click here to confirm your subscription to SecretSale" and click that link from the email and you are done.

Thank you for being our customer.​

[/left]​

[/center]

Visit our Privacy Policy and User Agreement if you have any questions.

SecretSale is operated through www.OnPagePromotions.com, which is located at 101 Longwood Drive, Chapel Hill, NC 27514 Phone: (919) 338-1502. Copyright © 2003 - 2011 MyStoreCredit, Inc. All Rights Reserved.​

​

​

​

​

Добавлено спустя 21 сек.
Адрес вышерасположенной шняги вот такой:
https://secretsale-subscriber.onpag...D3hIUwsgVlLL 1m9pT6fKzuvRp2akr1BsTflA/pj1Xw==

Добавлено спустя 49 сек.
Колоброд, куда и как тебе выложить внутренности письма?

Добавлено спустя 28 мин. 45 сек.
======================================================================================================================

Вот англосакский сайт
об
этом

http://community.ebay.com/t5/Trust-Safety-SafeHarbor/Secret-Sale-Legitmacy/qaq-p/3130363

Добавлено спустя 54 сек.
==================================
коротко и ясно: That's a scam. Watch out.

 

[Колоброд]

Колоброд, куда и как тебе выложить внутренности письма?

А зачем они мне? Я, честно, вопроса не понял. Вы вопрос сформулируйте как-то иначе, потом будем думать, нужны ли внутренности письма и что с ними делать.

Если Вы хотите переслать это письмо в иБэй, то проще всего в окне с письмом нажать кнопку "Переслать" (Forward) а в строке адреса написать spoof@ebay.com

 

[@ndy$]

Таких скидок кстати в принципе быть не может,

Да и не лохотрон это, а фишинг.

сегодня получил такое приглошение... от прода у которого я когда то покупал, правда оч давно..

Самое смешное, что я тоже использую это сертифицированное иБэем приложение - SecretSale - в рекламе продаж.
Я - скамер?.. ))

 

[AndreyGREEN]

Чтобы определить наверняка, необходимо видеть исходник письма со служебными заголовками, чтобы понять, откуда реально пришло письмо и куда ведут линки, которые это письмо содержит. Никто это не выложил.

Ты писал ??



Вот поэтому и спросил )))) Куда выложить )) и как )))
====================================

Добавлено спустя 4 мин.

Самое смешное, что я тоже использую это сертифицированное иБэем приложение - SecretSale - в рекламе продаж.
Я - скамер?.. ))

Эт как ? ..поведайте миру )))...

Потому что 100% ясно что это вскрытая база ОДНОГО из продавцов, и по этой базе идет рассылка.
Потому что:
1.) я покупал один раз (у этого продавца) и было это полгода назад. (и я такой не один, кто указывает именно на это:? при случае напишу продавану, думаю он подтвердит что потерял ноут или вскрыли его комп)
2.) я уже не использую ТОТ адрес почты - на который пришло письмо. )))
Это достаточно, чтобы методом индукции придти к выводу, что никакого отношения к сертификации eBay это не имеет. и уж тем более к легальным способам получения информации.

Добавлено спустя 4 мин. 55 сек.

spoof@ebay.com

Туда оба письма уже отправил ) за адресочек спасибо)

 

[Колоброд]

AndreyGREEN, теперь понятно!
К сожалению, я не знаю, как посмотреть полные заголовки письма на mail.ru, но это вроде и не нужно. Судя по тому, что Вы выложили, а там много правильных линков, это действительно та самая компания, а не мошенники. Другое дело, что много народу этой конторой не довольны, но это отдельный разговор. Но если Вы узнаете как посмотреть служебные заголовки, и выложите их сюда, можно будет сказать что-то более определенное.

Кстати, в посте #6 bar2wo выложил довольно забавный скриншот без всяких линков и с кучей различных ошибок, непростительных для серьезной компании, которые и навели на мысль о фишинге, вот потому-то я и интересовался служебными заголовками письма.

 

[AndreyGREEN]

...сволочь не дает ваыложить

Добавлено спустя 23 сек.
проба №2

ошибка базы данных пишет ...

ладно выложу сюда все

Добавлено спустя 1 мин. 35 сек.
From bounces+67205-28c8-ЗЕМЕНИЛПОЧТУ=mail.ru@email.onpagepromotions.com Tue Dec 24 14:14:58 2013Return-path: <bounces+67205-28c8-ЗЕМЕНИЛПОЧТУ=mail.ru@email.onpagepromotions.com>Authentication-Results: mxs.mail.ru; spf=pass (mx76.mail.ru: domain of email.onpagepromotions.com designates 192.254.122.9 as permitted sender) smtp.mailfrom=bounces+67205-28c8-ЗЕМЕНИЛПОЧТУ=mail.ru@email.onpagepromotions.com smtp.helo=o2.email.onpagepromotions.com; dkim=pass header.i=email.onpagepromotions.comReceived-SPF: pass (mx76.mail.ru: domain of email.onpagepromotions.com designates 192.254.122.9 as permitted sender) client-ip=192.254.122.9; envelope-from=bounces+67205-28c8-ЗЕМЕНИЛПОЧТУ=mail.ru@email.onpagepromotions.com; helo=o2.email.onpagepromotions.com;Received: from [192.254.122.9] (port=43459 helo=o2.email.onpagepromotions.com) by mx76.mail.ru with esmtp (envelope-from <bounces+67205-28c8-ЗЕМЕНИЛПОЧТУ=mail.ru@email.onpagepromotions.com>) id 1VvP0q-0004cV-TE for ЗЕМЕНИЛПОЧТУ@mail.ru; Tue, 24 Dec 2013 14:14:58 +0400X-Mru-BL: 0:0:1118X-Mru-PTR: o2.email.onpagepromotions.comX-Mru-NR: 1X-Mru-OF: Linux (Ethernet or modem)X-Mru-RC: unknownDKIM-Signature: v=1; a=rsa-sha1; c=relaxed; d=email.onpagepromotions.com; h=from:to:subject:mime-version:content-type:content-transfer-encoding; s=smtpapi; bh=l5ryvToxJO94Axk7tUhvlCdrzXE=; b=YYf0EY9dmp6juHP1Qg DNvubTXDgxKwLr7Jh6we+2gZUwsE5JRwlr0aklJ7F9Nph2ZgYrWMs4+xsLfbDFWp BLFbTQZKii5goDLShr3DplEiz1JgwLS5oitPv/XPOR0TZY9vnYBRVTGbKCxzthV7 UlAjoio9hxoXBRwWDh1RuVAPI=DomainKey-Signature: a=rsa-sha1; c=nofws; d=onpagepromotions.com; h=from:to:subject:mime-version:content-type:content-transfer-encoding; q=dns; s=smtpapi; b=e7TuLIprFa+lXyLdktRBlU4UfxQDZ6q2jX5i2GSiWRmh R6Khai0jJsOsMlQhzGwE9DvkjFkhy5yNR61pVMWf61sMI50TfbOMaOqZAsEecNR/ 7lzlyTHJuKS+oSmI3bF6X6Bfr+9joJofmcFrmv/XX1H5i14ku70Um7lXCAFq0dU=Received: by mf125.sendgrid.net with SMTP id mf125.16562.52B95E9D1 Tue, 24 Dec 2013 10:14:53 +0000 (GMT)Received: from ip-10-244-127-148.ec2.internal (ec2-184-73-179-70.compute-1.amazonaws.com [184.73.179.70]) by mi61 (SG) with ESMTP id 143241997d2.2977.732ea for <ЗЕМЕНИЛПОЧТУ@mail.ru>; Tue, 24 Dec 2013 04:14:53 -0600 (CST)Date: Tue, 24 Dec 2013 10:14:53 +0000 (UTC)From: SecretSale <secretsale@onpagepromotions.com>To: ЗЕМЕНИЛПОЧТУ@mail.ruMessage-ID: <22990520.5927911387880093687.JavaMail.tomcat@ec2-184-73-113-187.compute-1.amazonaws.com>Subject: Those secret sale prices on eBayMIME-Version: 1.0Content-Type: text/html;charset=UTF-8Content-Transfer-Encoding: quoted-printableX-SG-EID: 7CsglSF8kUfPVHse6smZbM4ntzwzsTHiVNiOnC+U4TqrP7NvJEtSI2lrfGBbaXZFfoiwoewQpanWPzh7ZBOz2c6E5EdzSbF1D3CgAXI47U+LvNOcRd94Rz12IaALHQ6EMm5vXUF37uHWbgiLtrB+wg==X-SG-ID: DxF1YKEAmEoD4egTMDCenW12OQHqzQm6QFph4/SMs27xl1yezO6msEVWPZIG1syVQqGkLbUcyrCDRPPUO60/Dg==X-Spam: Not detectedX-Mras: OkX-DMARC-Policy: no

Добавлено спустя 2 мин.
кстати нашел как скачивать полностью на комп. в специфичном формате правда.
на mail ru есть такой сервис и хедер посмотрреть и выгрузить письмо и переслать письмо как вложение.

Добавлено спустя 1 мин. 6 сек.
ответ eBay на пересланные мною сообщения

====================================
Hello,

Thanks for forwarding the suspicious email you received.

The email is a spoof, also known as a "phishing," email. (That's
phishing, as in "fishing" for personal information.) It didn't come from
eBay. Our Trust & Safety team is working to disable any websites it
links to.

Copies of any emails we send you about the status of your account or a
change in your account information will be displayed in My Messages.
This is especially helpful since many spoof emails try to convince you
that your account is in jeopardy.

-- Important --
*Never* respond to a suspicious email or click any links in the email
message. If you think you may have given out personal information in a
spoof email or website, you need to take steps to protect your identity
right away. For more information about what to do, go to:

http://pages.ebay.com/help/account/protecting-identity-theft.html

If you'd like to learn more about how to spot a spoof email and stay
safe online, go to:

http://pages.ebay.com/help/tutorial/accountprotection/js_tutorial.html

Keep those reports coming -- you're helping protect the global Internet
community! Our Trust & Safety team works closely with Internet Service
Providers to shut down fraudulent sites. We also send your reports to
Web browser companies so that they can develop tools to identify spoof
sites.


Sincerely,
eBay Trust & Safety Team

 

[Колоброд]

AndreyGREEN, вот, смотрите, письмо от Амазона, но вроде он как-то связан с этой самой SecretSale.
А уж что из себя представляет эта компания — вопрос, увы, не ко мне.

Header Analysis Quick Report
Originating IP: 184.73.179.70
Originating ISP:Amazon.com
City: Ashburn
Country of Origin: United States
* For a complete report on this email header goto ipTRACKERonline

IP Address Quick Report
IP Address: 192.254.122.9
Organization: Sendgrid
City: Boulder
Country of Origin: United States
* For a complete report on this IP address goto ipTRACKERonline

 

[AndreyGREEN]

Конкуренты подсерают друг другу ??

Добавлено спустя 26 сек.
))) смотришь - может и пользователям что перепадет ))

 

[AndreyGREEN]

Ответ eBay на пересланное почтовое отправление

по-моему все ясно )))


Hello,

Thanks for forwarding the suspicious email you received.

The email is a spoof, also known as a "phishing," email. (That's
phishing, as in "fishing" for personal information.) It didn't come from
eBay. Our Trust & Safety team is working to disable any websites it
links to.

Copies of any emails we send you about the status of your account or a
change in your account information will be displayed in My Messages.
This is especially helpful since many spoof emails try to convince you
that your account is in jeopardy.

-- Important --
*Never* respond to a suspicious email or click any links in the email
message. If you think you may have given out personal information in a
spoof email or website, you need to take steps to protect your identity
right away. For more information about what to do, go to:

http://pages.ebay.com/help/account/protecting-identity-theft.html

If you'd like to learn more about how to spot a spoof email and stay
safe online, go to:

http://pages.ebay.com/help/tutorial/accountprotection/js_tutorial.html

Keep those reports coming -- you're helping protect the global Internet
community! Our Trust & Safety team works closely with Internet Service
Providers to shut down fraudulent sites. We also send your reports to
Web browser companies so that they can develop tools to identify spoof
sites.


Sincerely,
eBay Trust & Safety Team