Jeden z Czytelników Dziennika Internautów poinformował dziś o podejrzanej wiadomości, którą dostał niby od serwisu eBay. List ten zawierał prośbę o aktualizację danych osobistych użytkownika eBay pod groźbą zawieszenia konta. Przypuszczalnie chodzi o tzw. phishing.
Wspomniana wiadomość zawierała także adres, który należało kliknąć. Prowadził on na podejrzaną stronę z formularzem logowania. Cokolwiek by się nie wpisało w pole logowania, strona zawsze przenosi nas do formularza wyciągającego od użytkownika eBay wszystkie dane dot. karty kredytowej.
Zapytany o pochodzenie listu przedstawiciel eBay zaprzeczył rozsyłaniu podobnych informacji przez ten serwis aukcyjny argumentując, że jest ona niezgodna z polityką bezpieczeństwa i prywatności eBay.
Wygląda to na kolejny przykład popularnej metody prowadzenia internetowych wyłudzeń danych osobowych – phishingu. Ostrzegamy przed podawaniem swoich danych w takich sytuacjach. Praktycznie wszystkie poważne serwisy oraz firmy nigdy nie wysyłają próśb o podawanie ważnych danych osobowych oraz kont bankowych czy kart kredytowych przez email.
W przypadku otrzymania podobnego listu pochodzącego z eBay należy przesłać go pod adres spoof@ebay.com.
Jeśli otrzymacie listy z podobnymi prośbami z innych serwisów, zawsze potwierdzajcie ich prawdziwość poprzez bezpośredni kontakt z pracownikiem danej firmy.
Treść podejrzanego listu poniżej:
Dear valued eBay member:
It has come to our attention that your eBay account information
needs to be updated as a matter of precaution and security.
If you could please take 5-10 minutes out of your online experience and
update your personal records you will not run into any future problems
with the online service.
However, failure to update your records will result in account
suspension.
Please update your records by March 11th.
Once you have updated your account records your eBay session will not be
interrupted and will continue as normal.
To update your eBay records click here:
http://cgi1.ebay.com/aw-cgi/ebayISAPI.dll?UPdate
Dziękujemy panu Włodzimierzowi Z. za podesłanie informacji.
[Źródło: Dziennik Internautów]
+Strony:
|_ eBay.com
|_ Anti-Phishing Working Group
