Pravkar se mi je zgodil skorajšnji phishing nateg. Pazite se vsi, ki uporabljate Googlov Adwords. Res je malo manjkalo.
Takole gre:
Najprej dobiš mail. Povsem običajen AdWords mail.
A link pravzaprav vodi “malce” drugam.
Phishing link:
http://adwords.google.avantisbank.cn/select/Login
Takšen je pravi link:
http://adwords.google.com/select/Login
Takole zgleda stran. Povsem enako kot prava stran:
Po logiranju prideš na obrazec za vnos obračunskih podatkov. Izgleda običajno.
Opazil sem res zadnji trenutek
Ko sem prevarantom že izdal svoj Google username in geslo. V roki sem držal kreditno kartico in tipkal številko, ko sem se, ne vem zakaj, ozrl navzgor, proti URL vrstici.
Če se vam zgodi podobno, hitro, ampak res hitro, spremenite svoje geslo … Če poznate kogarkoli, ki oglašuje na Googlu, mu sporočite zdajle.
Popularity: 9% [?]
A si dobil mail na gmail mrbit? ker browser?
Meni javi FF 2.0.0.13 Suspected Web Forgery. Pri operi sem moral kliknit na nek vprašaj v URL vrstici, da mi je povedalo podobno. Kot kaže je treba NUJNO kliknit na phishing check preden se gre vpisovati kakršne koli kreditne številke.
btw.. kakšno orodno vrstico maš.. hmm.. kaj pomeni pirat? ;)
Ne. Mail je bil poslan na narocnikov mail, naslovljen osebno na ime in priimek. In naročnik ga je forwardiral. Ravno zato sem posumil, ker je pač šlo za osebo, ki ni navedena v Adwords Accountu. Ampak. Uh sem bil že daleč .. Sem pa prepričan, da je zadeva ni bila odprta v Gmailu. Browser je 2.0.0.11 … Slučajno neupdejtan. :/
No, ruph. Glede pirata. To je pač nek link. Če se ne motim, do tvojga bloga :D
Podobno se dogaja s “PayPal-om”.
Dobil sem mail, češ da je potrebno obnoviti informacije, ker bodo drugače ukinili račun. Kliknem na povezavo, se mi odpre Paypal, se loginam, a v trenutku se vprašam: ” kako hudiča sem s prve zadel geslo, ko pa tako redko uporabljam PayPal???”. Grem v mail pogledat in vidim, da je sender e-mail nek čisto XY. Hvala bogu sem pogruntal da gre za prevaro. Ko sem se potem logiral v svoj paypal sem šele po 6. poizkusu zadel e-mail in geslo :>
phishing je zelo popularen saj vse kaj narediš je pogledaš source, in malo php-ja in že imaš…
Miha.
V našem primeru je celo SENDER pravi. :/
cool! se vedno čudim ljudjem ki grejo narest tako prav “state-of-art” kopijo nekega sistema. Pol pa kasirajo denar dokler ne naletijo na koga ki mu uspe pogledat na URL v browserju, in pol gre jih prijavit v kakšen anti-fraud sistem.
Tenjks za info!
Sam sem dobival od PayPal-a lažne maile. Sender in login page sta bila identična tapravemu.
Tako, da se je treba kar pazit …
Hm, predvsem me čudi, da ni httpsja. Sam imam sicer 1password sistem, ki ti ne ponudi shranjenega gesla, če se url ne ujema, tako da še dodatno preverjanje.
Je pa podla tale ;)
Googovi so mi po prijavi odgovorili takole:
/…/ feel free to report us these emails at spoof@google.com or phishing@google.com with full email and headers. We appreciate your patience and apologize for any inconvenience this may have caused. /…/
O pi**da, še dobr, da sem pustil tale mejl v tasklistu še za par dni, ker drgač bi verjetn nasedu. Ponavadi pogledam link, ampak tale mejl se mi je pa tut men zdel tko verjetn, da kar ni res. Tenx za tale post.
Ni za kaj.
Najboljši način, da se rešimo phishinga je ravno tožarjenje: prijavljanje googlu, bloganje o tem … Tako da, če se vam zgodi tak mail, pošljite na gornje googlove maile prejete headerje in vsebino.
Malo sem pozen, pa bolje pozno kot nikoli - :) . Z recimo temu indeksiranjem “phish” strani in prijavljanjem le teh raznim za to mišljenim organizacijam se ukvarjajo tudi na CastleCops spletnem mestu (s temle linkom prideš na moj osebni page; mimogrede, tam sem jaz član t.i. “1st Responders” team-a in “long-time member”), natančneje pod PIRT sekcijo imenovano tudi “Phish Filet”.
Tadej
Aja in pa še tole: jaz vedno že v samem e-mail sporočilu preverim URL (s tem da daš nadenj miškin kurzor); dodajam pa še link do diskusije A particularly nasty form of spam e-mail message, ki sem jo odprl na forumu na “CastleCops” spletnem mestu, kjer sem se malo bolj podrobno razpisal o tem še posebno nevarnem tipu spam/phish e-mail sporočil.
Tadej
Ups, oprosti Mitja, ampak nujno moram postat še en komentar. Kot prvo sem ugotovil, da tista diskusija na “CastleCops” forumu, katero sem polinkal v prejšnjem komentarju, niti nima direktne zveze s to tvojo objavo (v spominu sem namreč imel, da jo ima, potem pa sem šel naknadno prečekerat), tako da se vsem oproščam za pomoto/zmedo.
Kot drugo pa glede brskalnika Firefox in njegovega anti-phish sistema, ko ga je že ravno omenil “ruph”. Jaz osebno sem si ga izklopil (če se ne motim z “browser.safebrowsing.enabled”, false” user_pref-om v “prefs.js” fajlu, to pa zato, ker drugače FF stalno updejta ta njegov t.i. “blacklist” (mimogrede, ime fajla je “urlclassifier2.sqlite”, nahaja pa se ali v programovem inštalacijskem direktoriju, ali pa v profile direktoriju), pač, ker sem še vedno na dial-up konekšnu in tako že iz principa kjer se le da izklapljam vse take zadeve (npr. tudi RSS-ja ne uporabljam preko FF-ja, ampak raje uporabljam programček GreatNews), ki ti sami od sebe, ne pa recimo na user-request, jemljejo dragoceni “bandwidth”.
P.S. - Več o vsem tem, torej o FF-jevem anti-phish sistemu, namenu in updejtanju zgoraj omenjenega blacklist-fajla itd., pa si npr. lahko preberete tule:
MozillaZine KB - Urlclassifier2.sqlite.
l.p., Tadej
Hvala Tadej.
[…] Drugače pa sem med drugim kot vedno malo spremljal Facebook (v smislu kaj se kaj dogaja z mojimi prijatelji/znanci), postal par postov v raznih diskusijah na Ars OpenForum forumu (in še nekaterih drugih), potem sem malo pokomentiral tole objavo (no, ne malo, ampak kar trije komentarji so moji) o AdWords phishingu na Mitjinem blogu in tako dalje. […]
Ja, tale mail je eden najbolj popularnih v zadnjem mesecu. Tudi sam bi nasedel, če nebi imel tako visokega praga “spam/phis” sporočil nekje v glavi. Tako da vsako zadevo, ki se tiče internet zaslužkarstva, pregledam do potankosti, kar se mi je že nekajkrat obrestovalo. Ta inteligenca se s sorazmerno s časom pridno razvija in tako je sporočil, resnično “potrebnih ogleda” bore malo.
Kar mi je prišlo prav že nekajkrat, je tudi časovni zamik obravnave takih sporočil. Ker mam le-te kronološko urejene padajoče, se hitro na seznamu pojavijo tudi opozorila na take zadeve. Ena od dobrih oblik opozarjanja pa je vsekakor tudi ta, mitja!
s tega vidika je super, če imaš v browserju shanjen vsaj username (recimo vpišeš username, kako črko, submit, save password). v tem primeru ti browser ne bo prefillal polj in se ti bo takoj zdelo čudno. jaz se recimo vsakič ko mi browser ne naredi tega jako začudim in takoj preverim vse še enkrat.
[…] Najprej sem hotel podaljšati tole objavo s tem, da bi objavil vse moje komentarje z Domnovega bloga (glej spodaj), pa sem se naknadno premislil, no sem se pa potem spomnil, da bi pa bilo vseeno smiselno semle skopirati nek moj komentar (bajdvej, je drugi po vrsti) iz objave Adwords phishing tudi v Sloveniji na blogu od Mitje Mavsarja, v katerem sem omenil določeni reči, ki jih jaz izklopim zato, ker še vedno uporabljam dial-up povezavo in mi jemljejo dragoceni “bandwidth”. Ups, oprosti Mitja, ampak nujno moram postat še en komentar. Kot prvo sem ugotovil, da tista diskusija na “CastleCops” forumu, katero sem polinkal v prejšnjem komentarju, niti nima direktne zveze s to tvojo objavo (v spominu sem namreč imel, da jo ima, potem pa sem šel naknadno prečekerat), tako da se vsem oproščam za pomoto/zmedo. […]