S-au gasit niste baieti destepti care sa profite de nebunia creata in jurul Hi5ului ca sa distribuie niste spywere. Trimit mailuri care seamana foarte bine cu cele originale, chiar si la sender apare info@hi5.com, dar la vizualizarea headereler complete se observa diferentele.
Sub forma unei cereri de “prietenie” valide se instaleaza un toolbar, zis pentru hi5. Linkul de Accept Friend nu duce spre hi5, ci spre o pagina de pishing. Chiar si structura url a linkului e bine construita, semena cu cea de hi5. Mai mult, de pe pagina care instaleaza toolbarul toate linkurile duc spre hi5.
Cum arata mailul de pishing + headere + highlight de link:
Cum arata headerele unui mail valid de hi5:
E foarte probabil sa fie romani cei care incearca pishigul, chiar daca whoisul arata altceva. Domeniul suna caraghios de romaneste guramati punct com
21 comentarii · Comenteaza »