Forum Ogrodnicze Oaza

Próba wyciągnięcia danych do kont Allegro?

Wczoraj wieczorem otrzymałam emaila z adresu
Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie obsługi JavaScript.

"Drogi Użytkowniku

Ktoś próbował przejąć Twoje konto w serwisie allegro.
Aby temu zapobiec wygenerowaliśmy nowe hasło do Twojego konta.
Udaj się pod adres
http:&^&*odzyskaj-allegro.tk
Aby w pełni bezpiecznie odzyskać swoje konto
Postępuj zgodnie z instrukcjami zawartymi na stronie.
Z poważaniem Grupa Allegro."

Takiej treści maila otrzymałem kilkanaście minut temu - żeby było śmieszniej na adres, jaki był kiedyś zarejestrowany w tym serwisie.

Ponieważ Allegro, jeśli są kłopoty z zalogowaniem, ma osobny formularz dla zmiany hasła dla zapominalskich. Robi się to w oknie logowania, zaczęłam e-mail sprawdzać.

W rzeczywistości pochodzi z adresu <Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie obsługi JavaScript.> wysłany był z sieci home.net.pl - adres IP nadawcy [188.128.152.149]
Spamer najprawdopodobniej użył zainfekowanego wirusem komputera aby rozsyłać wiadomości.


Strona, na którą ten email kieruje

www.odzyskaj-allegro.tk jest obsługiwana przez hyperhosts.com

Domena: www.odzyskaj-allegro.tk
Adres IP: 173.213.89.210
Usługodawca: hyperhosts.com
Hosting: ServerHub Cloud VPS
Lokalizacja serwera: Beaverton, UNITED STATES


Po wejściu na tę stronę, każą pobrać generator nowego hasła, który zawiera:
Generic.Malware

Czyli raczej nie o Allegro chodzi wirus ten otwiera drogę do zainfekowanego komputera.

Podstawowa zasada, o której należy pamiętać, wszelkie hasła wpisujemy tylko na stronie logowania danego serwisu -Allegro, banku, itp.
.