tema Intento de phishing? en Archive Foro de PowerSellers

Intento de phishing?

__nangaparbat__ — Tue, 02 Jun 2009 14:08:19 GMT

Me ha llegado este correo del destinatario igarsol y me apesta a phishing que espanta. Este es el contenido:

==========================================
Hola,

Me puedes confirmar la empresa que con la que enviarás el artículo.

Saludos y gracias por adelantado.

- igarsol

Responde a la pregunta

Detalles del artículo y del usuario

Número de artículo: 200259895141
URL del artículo: xxxxxxxxxxxxxxxxxxxx
Fecha de finalización: 02-06-09 21:39:48 H.Esp
Del usuario:
igarsol (15)
100.0% de votos positivos
Usuario desde 06-nov-05 en España
Ubicación: Castilla-La Mancha, España
Actividad con igarsol (últimos 90 días): igarsol ha pujado por 0 de mis artículos
Este mensaje se envió cuando el anuncio estaba cerrado. igarsol es un ganador.

===============================

Yo no conozco de nada a este "igarsol", ese artículo no existe y la URL del artículo que aparece en el mensaje si la pinchas te redirige al dominio http://truckdynamics.com/ a una página de login de usuario y contraseña idéntica a la de eBay España. Estoy paranoico o esto es un phishing en toda regla?

Intento de phishing?

__nangaparbat__ — Tue, 02 Jun 2009 14:12:17 GMT

Añadir que la apariencia del mensaje es prácticamente idéntica a la de los mensajes legítimos de eBay España y sólo se diferencia en pequeños "detalles".

Intento de phishing?

memoryval — Tue, 02 Jun 2009 14:13:30 GMT

Si, ese tal igarsol lleva meses enviandonos phishing. No hagas caso, bórralo y punto. De hecho, lo acabamos de recibir también aora mismo.

Saludos,

Intento de phishing?

__nangaparbat__ — Tue, 02 Jun 2009 14:16:49 GMT

Gracias por la confirmación sudormagno, le ha faltado medio pelo para que me loguease en esa página sin pensarlo. Buf...

Intento de phishing?

memoryval — Tue, 02 Jun 2009 14:24:11 GMT

Ostrassss. Pues mucho peligro. Lo mejor hoy en día es no responder nada desde los links. Cada vez son mejores, éste último, de hecho, ya no tiene ni faltas ortográficas por los acentos o la ñ, que aparece perfacta. lo único que le delata es que el tal igarsol nos ha enviado como 300 mensajes ya y que no contiene el nombre de registro en la parte superior.

Mucho cuidado, porque nosotros, que recibimos unos cientos de correos phishing a la semana hemos visto autenticas "joyas". Por eso, de un tiempo a esta parte no se respònde absolutamente nada si no es entrando en ebay.

Saludos,

Intento de phishing?

bb_motorsport — Tue, 02 Jun 2009 15:34:54 GMT

Nosotros también lo hemos recibido,

la verdad es que cada vez se emplean más a fondo y parecen auténticos, pero lo único que les delata es mirar a donde apunta el link antes de responder, si es un dominio raro fuera de ebay,
NI TOCARLO, EN UN INTENTO DE ROBO DE CUENTA SEGURO !!

Intento de phishing?

__nangaparbat__ — Tue, 02 Jun 2009 15:49:07 GMT

Pues para curarme en salud me voy ahora mismo a random.org a pillarme una cadena de 20 digitos aleatorios para cambiar la contraseña de mi cuenta. "Por si chove" que decimos aquí en mi tierra.

Intento de phishing?

peliculasylibros10 — Wed, 03 Jun 2009 06:56:39 GMT

Yo también lo he recibido, si te fijas en el email desde el que envia no pone ebay.es sino eby.es o algo parecido,en cuanto recibo un email, miro siempre que esté mi nombre de usuario, la dirección de ebay y sino aparecen correctos, los elimino, estos estafadores cada dia van mejorando 😞 hay que tener mucho cuidado.Es recomendable cambiar la clave de ebay y la de tu correo cada 3 meses por ejemplo y sobre todo si te has equivocado y has puesto tus datos inmediatamente cambialos.

Intento de phishing?

__nangaparbat__ — Wed, 03 Jun 2009 11:27:15 GMT

Efectivamente, el emisor es member@eBys.es. He reportado también este phishing a Gmail por si pudieran hacer algo para bloquear la fuente de los mensajes.

Intento de phishing?

severus@ebay.com — Wed, 03 Jun 2009 12:04:55 GMT

Os pongo aquí una herramienta pública que aclaro que no es 100% infalible, pero os sirve para saber de donde vienen los correos

www.ipligence.com

Con ella se puede buscar gratuitamente la procedencia de un dominio o de IP en la pestaña "Free Tools"

Cualquier dominio de eBay (.es .com .de .fr .it .nl .co.uk etc) dará como resultado esto:
City: San Jose
Country: United States
Continent: North America

Cualquier otra posición en el mapa que no sea San José, USA no viene de eBay, así salgan los correos desde Madrid, siempre van identificados por nuestros servidor en USA.

Intento de phishing?

peliculasylibros10 — Wed, 03 Jun 2009 15:53:33 GMT

Estupenda aportación severus, gracias.

Intento de phishing?

rascolnicov — Tue, 09 Jun 2009 08:02:19 GMT

Ayer por la tarde y en dos o tres ocasiones, al pulsar la pestaña de mi ebay, me apareció una página de ebay.hk, escrita en chino, de Hong Kong, sin duda. ¿eso puede pasar?

Intento de phishing?

peliculasylibros10 — Tue, 09 Jun 2009 20:13:32 GMT

Pues rascolnicov, yo ante la duda empezaria por cambiar la clave de Ebay y tambien la de tu cuenta de correo y luego algun antivirus como el kaspersky que te avisa si la página es falsa 😉

Intento de phishing?

rascolnicov — Wed, 10 Jun 2009 08:38:43 GMT

Sí, ya he cambiado la clave. Y evidentemente, si me sale una página en chino, ni la toco, la borro y comienzo de nuevo.

Intento de phishing?

__nangaparbat__ — Wed, 10 Jun 2009 14:12:50 GMT

Acabo de recibir más correo basura/phishing del mismo origen pero por suerte Gmail ya me los manda directamente a la carpeta spam tras identificarlos con el botón de "denunciar suplantación de identidad" de los mensajes entrantes.

Intento de phishing?

rascolnicov — Thu, 11 Jun 2009 17:54:29 GMT

Y a mí esta tarde me ha vuelto a salir la página en chino al clicar mi ebay. y eso que cambié la clave.

Intento de phishing?

__nangaparbat__ — Sun, 14 Jun 2009 14:48:44 GMT

Otro hijoputa de pesca,firma como "Gomez" y su dirección de correo es andreeamuri@hotmail.com. Este ni se molesta en imitar los correos oficiales de eBay. Envía un email listo y llano reclamando un supuesto artículo que pagó por Paypal unos días antes y adjuntando un falso enlace a dicho artículo que es donde intenta pescarte la contraseña de acceso si picas.

Intento de phishing?

bb_motorsport — Mon, 15 Jun 2009 10:59:13 GMT

Maldita sea, a mi también me entrado otro correo del hijoputa éste que está lanzando la caña a los vendedores de ebay (lo siento por el lenguaje, pero es que no se les puede llamar de otra manera)

El cabronazo éste me ha mandado el mismo correo supongo, que es éste:

Hola,
Yo hecho el pago el jueves 11.06.09 por PayPal, 160 EURO y no he recibido ninguna respuesta !
Número de artículo: 200259895141
URL del artículo: http;//cgi.ebay.es/eBayISAPI.dllSignIn&ruhttpFwww.ebay.es2F&_trksidm200259895141
Quiero saber si envía el paquete y cuando voy a recibir el paquete ?
Gracias

El email es muy simple, pero te puede hacer morder el anzuelo, el tío adopta un tono de reclamación un poco serio para que tú te acojones un poco, y si te apresuras a hacer click en el link para ver qué es lo que te ha comprado, pero claro, el artículo 200259895141 no existe en ebay, y si pinchas en el link te envía a una pantalla de ebay para loguearte, pero cuidado!

Imita la pantalla de logueo de ebay, pero la URL apunta a otro sitio fuera de ebay, como vayas con las prisas y te loguees, ya la has cagado!

Por favor, id todos con cuidado, porque cada vez se las ingenian mejor para estafarnos.
Sólo nos faltaba ésto, ya están bastante mal las ventas, para que encima venga ésta chusma a joder,

Me ponen enfermo, grrrrrrrr, X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(X-(

Por el bien de todos y para cubrirnos las espaldas propongo abrir un hilo con una lista negra de estafadores que "van de pesca", y no sólo aquí en éste foro, sino en los generales para que todos los demás vendedores puedan enterarse

el email de éste pájaro es el que ya ha dicho nangaparbat:
andreeamuri@hotmail.com

Intento de phishing?

severus@ebay.com — Mon, 15 Jun 2009 13:03:14 GMT

bbsport-bcn

Desgraciadamente no creo que hacer una lista de emails usados por estafadores. Pueden llegar a tener miles cada uno, son gratis y generados por ordenador

Intento de phishing?

bb_motorsport — Mon, 15 Jun 2009 13:51:05 GMT

Puede que tengas razón Severus,

ha sido el calentón del momento, de todas formas si no hay inconveniente, cada vez que recibamos uno así, no estaría de más postearlo en éste hilo, con el propósito de prevenir a los demás vendedores, ya que es fácil caer en las trampas de ésta gente.
Ya sé que pueden tener miles de cuentas, pero creo que actúan por ráfagas, es decir, copian las direcciones de los vendedores de ebay, lanzan una ráfaga de emails y al cabo de dos días cambian de cuenta, en el momento que amí me llega le pueden estar llegando a mil vendedores más.

Quizá haya vendedores que con su experiencia ya saben detectarlos a tiempo, pero a los que son novatos les pueden hacer una mala jugada, como ya me pasó a mí en su día, y no deseo que éste tipo de gente se aproveche de vendedores que llevan poco tiempo y caigan en sus redes.

Quizás nunca podremos erradicar el phising, pero al menos vamos a intentar reducirlo al mínimo.

Pero bueno, como siempre digo, ésa es mi opinión.