Seznam.cz sbazar - phishing
HackForum
| Seznam.cz sbazar - phishing | # |
| Zdravím,
již nějakou dobu na seznamu sleduju, jak se čím dál více lidí napálí na tuto phishingovou stránku:
[link]
Pokud tu stránku nahlásím, tak pouze vytvoří novou přímo na tom samém hostingu a jedou dál.
Používají "lákavé" inzeráty, které zveřejˇˇnují pomocí účtů, které "získali". Vždy místo odpovědi na dotaz ohledně inzerátu jen pošlou email v následujícím znění:
-------------------------
Dobrý den,
do 27.6.2021 odměňujeme klienty za využívání služeb Seznam.cz, vyzvedněte si proto prosím i Vy odměnu 1000 Kč v elektronické peněžence od Seznam (Klientská zóna a peněženka).
Přihlašovací údaje jsou stejné jako do všech jiných služeb, které využíváte na Seznamu.
Odměna Vám bude připsaná nejpozději do 24 hodin a můžete si jí vybrat na bankovní účet, nebo platit za služby u nás na Seznamu.
Odměna na Vás čeká tady
-------------------------
z hlavičky:
--------------------------
Received: from DESKTOP-1SO3HOO (185.253.42.186 [185.253.42.186])
by email-relay25.ng.seznam.cz (Seznam SMTPD 1.3.125) with ESMTP;
(CEST)
From: Tym Seznam.cz <adminov1@seznam.cz>
--------------------------
Email používají samozřejmě pokaždé jiný. Jenom mě zarazilo to odesílání přes smtpd.. zřejmě jedou už napůl automaticky pomocí nějaké python knihovny a ZŘEJMĚ se nenamáhají použivat proxy.
Ve zdrojáku stránky je například:
--------------------
<script src="./index_files/cs.js.Б
077;з назв
;аниn
3;"></script>
<script src="./index_files/polyfills.js.Б
ез назв
;аниn
3;"></script>
<!-- <script src="./index_files/app.js.Б&#
1077;з назв
;аниn
3;"></script> -->
-----------------
což dokonce vypadá jako by to i byly skutečně "rusáci" :)
Vím, že to jsou oni, protože jsem vytvořil email speciálně pro tento účel a odpověděl na jeden z podezřelých inzerátů. A světe div se na nově vytvořený email přišel tento phishing email.
Ještě poslední informace. (na co si dát pozor - ale předpokládám, že tady odsud se určitě nikdo nenapálí a lidé, kteří jsou ohroženi tohle stejně číst nebudou)
Většinou po kompromitaci účtu vytvoří 4 inzeráty - jeden na notebook za 2500. Pak nějaké lego v krabicích za 1000, kolo a někdy takové to malé autíčko pro děti. Všechny pak díky "kreditům" na daných účtech TOPujou a pro obyčejného člověka to vypadá důvěryhodně - tím, že inzerent je například "na Seznamu od roku 2008" atd...
Máte nějakou radu, kam to nahlásit, aby se s tím něco dělalo, protože seznam na mé zprávy NIJAK nereaguje!!
Obracím se na zdejší komunitu, hlavně kvůli tomu, že vlastník této stránky dříve spolupracoval přímo se Seznamem, tak snad má nějaké bližší kontakty, kam to nahlásit.
Minimálně lze totiž snad aspoň nastavit filtry, aby podobné emaily končily ve spamu nebo rovnou je blokovat (když odkazujou na stránku, jejíž zdroják je stejný jako přihlašování seznam.cz *- aka <!-- saved from url=(0021)[link] -->
)
Normálně bych to přešel, ale už takhle "řádí" nějakou dobu a je to i pro mě otravné, pokud ztrácím čas odpovídáním na inzerát, který není skutečný.
(odpovědět) | | Seznam.cz sbazar - phishing | 141.98.252.* | 8.5.2021 8:50 |
|
|
|
| re: Seznam.cz sbazar - phishing | # |
| No ja nevim jestli neplaces na spatnem hrobe. Jednak dost lidi ze zdejsi komunity budem mit nejakou vice ci mene uspesnou zkusenost s phisingem (a nemyslim tim zrovna zkusenost jako obet phisingu :) , takze mi tvuj post pripada, jako kdyby jsi sel do hospody s petici za znovuzavedeni prohibice. Ale hlavne ja bych to nechal na Seznamu. Oni nepotrebuji tydyta, ktery jim bude bonzovat phising, myslim si, ze si to zvladnou osetrit sami.
To co tady popisujes je low-level phising (freehosting, zadne SSL), na ktery se moc lidi uz dneska nechytne.
(odpovědět) | | Ben258 | 2a0b:f4c2:2::* | 11.5.2021 21:39 |
|
|
|
| re: Seznam.cz sbazar - phishing | # |
| To vypadá že pokračujou
[link]
(odpovědět) | | to bude von | 2a0b:f4c2:2::* | 26.5.2021 1:53 |
|
|
|
