Phishing Orange clients

[ad#Google Adsense]

 Loading ...

Dupa x incercari nereusite de a-mi pescui contul bancar la Reifeisen sau ING, uite ca au reusit cu contul de Orange WebCare. Primesc un mail de la magazinonline@orange.ro cum ca as fi fost recompensat cu… NU, nu cu un iPhone, god damn it, mi-as fi dat seama ca e phishi din start ci cu 8 puncte thank you. Clientii Orange stiu ca 8 puncte sunt aproape egale cu zero asa ca nici nu m-am deranjat sa dau click pe linkul lor de conectare. Mi-am amintit insa ceva mai tarziu, cand imi verificam mailul, ca am un delay de afisare al facturii, de la ultima platita online, asa ca m-am decis sa verific iarasi contul pentru a vedea daca s-a actualizat sau nu. 🙂
In graba, am bagat userul si parola caaaand… surpriza!!! Din cauza unor probleme tehnice, serviciul orange este in mentenanta.

Mai sa fie! Stau doua minute, lovesc F5 nervos, face instant refreshul caaand: http://www.odenem.com/%20/contul-meu/success.php
numa’ orange nu. Am inghitit in sec, am intrat pe situl orange -cel real de data asta, am schimbat intr-un suflet parola si i-am dat stelutei un telefon sa o anunt de tentativa de phishing la care ma pionierai. Poate oi primi pentru raportare cele 8 puncte thank you promise. 😉

Individul raspunde in felul urmaritor la whois:

WHOIS information for odenem.com :

[Querying whois.verisign-grs.com]
[whois.verisign-grs.com]

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

Domain Name: ODENEM.COM
Registrar: REGIONAL NETWORK INFORMATION CENTER, JSC DBA RU-CENTER
Whois Server: whois.nic.ru
Referral URL: http://www.nic.ru
Name Server: NS1.HC.RU
Name Server: NS2.HC.RU
Status: clientTransferProhibited
Updated Date: 10-jan-2010
Creation Date: 10-jan-2010
Expiration Date: 10-jan-2011

Iti dai seama ca-l mai prinde p^lea p-ala.

Ce ar fi putut sa imi faca:

– sa imi cheltuiasca cele 26 de puncte thank you in valoare de 3,9 euro dandu-si adresa reala si riscand sa fie prins
– sa incarce niste prepay-uri in valoare de +-infinit sau pana imi blocau astia contul pe motiv de incercare de fraudare a operatorului de telefonie
– sa imi plateasca facturile restante
– de fapt voiau numarul meu de telefon si nu stiau cum sa il obtina

o sa fac si un poll cu tema asta. 🙂
[ad#Google Adsense]