Phishing Orange clients

[ad#Google Adsense]

 Loading ...

Dupa x incercari nereusite de a-mi pescui contul bancar la Reifeisen sau ING, uite ca au reusit cu contul de Orange WebCare. Primesc un mail de la magazinonline@orange.ro cum ca as fi fost recompensat cu… NU, nu cu un iPhone, god damn it, mi-as fi dat seama ca e phishi din start ci cu 8 puncte thank you. Clientii Orange stiu ca 8 puncte sunt aproape egale cu zero asa ca nici nu m-am deranjat sa dau click pe linkul lor de conectare. Mi-am amintit insa ceva mai tarziu, cand imi verificam mailul, ca am un delay de afisare al facturii, de la ultima platita online, asa ca m-am decis sa verific iarasi contul pentru a vedea daca s-a actualizat sau nu.
In graba, am bagat userul si parola caaaand… surpriza!!! Din cauza unor probleme tehnice, serviciul orange este in mentenanta.

Mai sa fie! Stau doua minute, lovesc F5 nervos, face instant refreshul caaand: http://www.odenem.com/%20/contul-meu/success.php
numa’ orange nu. Am inghitit in sec, am intrat pe situl orange -cel real de data asta, am schimbat intr-un suflet parola si i-am dat stelutei un telefon sa o anunt de tentativa de phishing la care ma pionierai. Poate oi primi pentru raportare cele 8 puncte thank you promise.

Individul raspunde in felul urmaritor la whois:

WHOIS information for odenem.com :

[Querying whois.verisign-grs.com]
[whois.verisign-grs.com]

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

Domain Name: ODENEM.COM
Registrar: REGIONAL NETWORK INFORMATION CENTER, JSC DBA RU-CENTER
Whois Server: whois.nic.ru
Referral URL: http://www.nic.ru
Name Server: NS1.HC.RU
Name Server: NS2.HC.RU
Status: clientTransferProhibited
Updated Date: 10-jan-2010
Creation Date: 10-jan-2010
Expiration Date: 10-jan-2011

Iti dai seama ca-l mai prinde p^lea p-ala.

Ce ar fi putut sa imi faca:

- sa imi cheltuiasca cele 26 de puncte thank you in valoare de 3,9 euro dandu-si adresa reala si riscand sa fie prins
- sa incarce niste prepay-uri in valoare de +-infinit sau pana imi blocau astia contul pe motiv de incercare de fraudare a operatorului de telefonie
- sa imi plateasca facturile restante
- de fapt voiau numarul meu de telefon si nu stiau cum sa il obtina

o sa fac si un poll cu tema asta.
[ad#Google Adsense]