!!! Internet Car Sale Scam

[Serega]

Сертифайд чек надо требовать, вот и все.

При современном развитии печатного дела подделать сертифайд чек тоже не проблема

[Pantera]

Сертифайд чек надо требовать, вот и все.

При современном развитии печатного дела подделать сертифайд чек тоже не проблема

С таким подходом печатают деньги сразу а не возятся с банками.
Меньше шансов что поймают.

Я с таким столкнулся (с невозвратом по чеку) очень давно и на месте с пристрастием начал допрашивать кассиршу. Она объяснила, что хоть я и вижу деньги на счёте, но пользоваться ими не могу, плюс ещё минус 50 баков на случай штрафа. В конечном итоге чек вернулся плательщику, мне отдали задержанные 50 баков. И теперь я просто смотрю или владелец чека нормальный, если сомневаюсь - то маниордер 10 баков и нет проблем - в данном случае, если деньги у клиента есть, то он уже их просто так не снимет - так как маниордер
их уже застолбил.
===
Второй случай был даже уже не знаю как сказать из серии "Привет земляк" наверное. Типа мы же из одного города, просто банки сейчас закрыты, давай я тебе чек, а ты мне баксов. Пришлось читать лекцию, что банки открыты и мы можем вдвоём зайти в банк показать его ID и его чек и получить с моего счёта так и быть. Сразу всё встало на места.

ЗЫ. Если бы не случай до этого, я так бы свято и верил, что чеки - это даже надёжнее денюк.

P.P.S. Чтобы совсем не подумали, что "... мы русские друг друг друга не обманываем". Это были чистые канадцы, и мы просто были из одного канадского города.

P.P.P.S Ну я если бы не второй случай - верил бы в святость канадцев

[Одинокий Ветер]

На земле обетованной господа,Канадцы,каждое второе объявление в русскоязычной прессе на любую тему кидок.
История показывает,что иммунитет до сих пор у большинства населения не выработался.

[Oleg]

http://www.419eater.com/html/letters.htm



http://www.419eater.com/html/cyril_ifey.htm

[Eugen66]

Никому не попадался такой прикол: по аське срочно ищут человека в Канаде - есть возможность заработать. Я спросил , что делать надо - сказали, деньги обналичивать. Тут я отказался, а теперь жалею, что дальше не расспросил - интересно, как это обосновывается.

[Serega]

Cм. ссылку в первом сообщении

З.Ы. Не надо жалеть

[Serega]

Продолжим тему? Видать придется.

Сегодня поговорим о рыбалке. Но не о чудесных возможностях, которые предоставляет Канада любителям посидеть с удочкой на живописном береге реки или озера или, на худой конец, в собственной лодке, а об еще одном виде компьютерного мошенничества - "фишинге". Многие наверно слыхали или читали об этом, но наверника найдутся те, для кого информация приведенная ниже окажется полезной. Хотя я никому этого и не желаю.
В роли рыбака выступает некий злоумышленник, и удит он отнюдь не рыбу, а пароли доступа к финансовым организациям.

На днях получил сообщение по мейлу примерно такого содержания

Unauthorized access to your PayPal account!

We recently noticed more attempts to log in to your PayPal account from a foreign IP address. If you accessed your account while traveling, the unusual log in attempts may have been initiated by you. However, if you are the rightfull holder of the account, please visit Paypal as soon as possible to verify your identity: Click here to verify your account.

You can also verify your account by logging into your PayPal account at https://www.paypal.com/us/.
If you choose to ignore our request, you leave us no choise but to temporaly suspend your account. We ask that you allow at least 72 hours for the case to be investigated and we strongly recommend to verify your account in that time.

Thank you for using PayPal!


Please do not reply to this email. This mailbox is not monitored and you will not receive a response. For assistance, log in to your PayPal account and choose the Help link located in
the top right corner of any PayPal page.
To receive email notifications in plain text instead of HTML, update your preferences here.

Все ссылки ведут на сайт очень похожий на своего оригинала. Да и на поддельном сайте ссылки все рабочие и выводят на соответствующие ресурсы оригинального сайта. Кроме одного. Как только вы введете имя пользователя и пароль, он тут же станет доступен злоумышленникам. И, как говорится, плакали ваши денежки.
Идея простая: выудить где-то информацию, что человек использует тот или иной финансовый онлайн сервис, под благовидным предлогом заманить его на поддельную страницу и получить коды доступа к его финансовой информации.

Как различить подделку? Нажмите ссылку и обратите внимание на адресную строку. Она содержит префикс 61.104.85.109, что уже является признаком "фишинга". А в общем случае, я бы вобще не рекомендовал пользоваться ссылками, полученными по електронной почте. Так что не расслабляйтесь, а будьте всегда бдительными, если не хотите стать очередной жертвой мошенников.

[Serega]

З.Ы. Приведенные выше ссылки (http://61.104.85.109/www.paypal.com/cgi ... login-run/) к сожалению уже не работают, так как, скогее всего, сайт заблокирован службой безопасности PayPal. Но обычно до того, как это происходит, "рыбаки" получают неплохой "улов".

[Chewbacca]

Вот и меня сегодня посетило неожиданное счастье - в мыло с http://www.ebay.com пришло сообщение, что я купил лаптоп, но пока его не оплатил.
Ну и естественно я решил посмотреть - а хороший ли я лаптоп купил и зачем мне вообще-то второй лаптоп, да еще и Эппл.
В общем, щелкнул я на сцццылочку, где про лаптоп говорилось, а тут - на тебе - логиниться надо в ebay зачем-то, просто так не пускает. Думаю - что-то тут не так, чтобы просто товар посмотреть логин - не надо, но тем не менее залогинился - а оно пишет incorrect чой-то там. Я с ночной, не выспался, соображаю одним левым полушарием и то через раз. Думаю - а мож очепятка закралась в мой пассворд. Напечатал еще раз - сработало. Зашел на My ebay, cмотрю - ничего я вроде не покупал. Назад в мыло, оттрейсил ай-пи, а там адресок родом из солнечной Нигерии. Ну я, конечно, сразу в секюрити центр ebay отписался, граждан сдал, пассворд поменял, вроде как можно и доспать дальше.
НО осадок то остался - эк шустрики черно;%"№;:пые работают, а? Однако!

Вот вам картинка - единственное, что осталось от нигерийского мыла.




ГРАЖДАНЕ, БУДЬТЕ БДИТЕЛЬНЫ! ВРАГ НЕ ДРЕМЛЕТ!

[karina]

Ну и естественно я решил посмотреть - а хороший ли я лаптоп купил и зачем мне вообще-то второй лаптоп, да еще и Эппл.

you bought Appel not apple, Chewbacca!

But thanx for the story - it helps!

[ViRuCa]

объясните для чайников пожалуйста как они с ebay мыла отправили это письмо? или они и правда там имели это мыло, просто оно не является официальным мылом ebay админской службы?
или они как-то маскироваться могут под любое мыло в том числе админское?
так ведь могут откуда хошь прислать, не убдишь за всеми...
а чтобы трейсить ай-пи надо специальный софт?

напугали, хелп!!!!

[karina]

объясните для чайников пожалуйста как они с ebay мыла отправили это письмо?
напугали, хелп!!!!

They didn't use the real account - they immitated eBay - but you can see the difference in small details - appel, address per se, etc.
Plus, Chewbacca was tired and didn;t remember whether he bought something.
I personally don't open any email if i don;t know (not sure of) a sender. Even if it looks very attractive - aka "drop a pound every day"

[ViRuCa]

так я об этом и спрашиваю - могут они отправить замаскировавшись под мыло которое вы знаете? то есть в точности взять чужой адрес? member@ebay.com это реально рабочее мыло ebay или как? у меня просто нет ebay счета вообще, поэтому не знаю насколько правдоподобно это мыло выглядит.

про незнакомых отправителей итак ясно, особенно предлагающих халяву

[Nadin]

могут, могут не раз получала то от мамы то еще от кого, хотя знаю точно они ничего такого не получали. Жутко было когда от отца пришло, который 2 года как в лучшем мире к тому моменту был, а пароли к его ящику только у меня были

[Sergey]

Да, в поле From можно подставить любой адрес.

Попробуйте у себя в Аутлуке создать новую учетную запись (account), в поле Name поставьте Вдалимир Путин, email - putin@kremlin.ru, и посылайте с этого адреса письма Януковичу

Если он отвечать будет - то, конечно, вам ничего не придет, а если вы его попросите в письме перечислить 200 млн за газ и дадите свой номер счета, так он с перепугу может и перечислить

Вот на это и надежда мошенников...

[karina]

так я об этом и спрашиваю - могут они отправить замаскировавшись под мыло которое вы знаете? то есть в точности взять чужой адрес? member@ebay.com

I wrote the email to this address - and it works. Let see the result - whether it will be spam or the reply. although i am not planning to open it

[Chewbacca]

так я об этом и спрашиваю - могут они отправить замаскировавшись под мыло которое вы знаете? то есть в точности взять чужой адрес? member@ebay.com это реально рабочее мыло ebay или как? у меня просто нет ebay счета вообще, поэтому не знаю насколько правдоподобно это мыло выглядит.

про незнакомых отправителей итак ясно, особенно предлагающих халяву

Усталый Chewbacca разъясняет:
1. У меня в мыле стоит фильтр на собщения от ebay.com - т.е. сообщения содержащие в адресной строке слово ebay автоматом отправляются в специальную папочку. Это меня и смутило - обычно весь спам у меня сразу идет в мусорник.
2. На самом деле никто с member@ebay.com ничего мне не отправлял - сообщение пришло прямиком из негрожопии, но в графе отправитель там значилось member@ebay.com - это несложно сделать при наличии должного умения.
3. То что усыпило мою бдительность - мне пришла точная иммитация реального мыльного месседжа от member@ebay.com - т.е. именно так он и должен выглядеть и я, видевший его не раз ни секунды не усомнился. Но все ссылки (синенького цвета) перенаправляют Вас именно на левый сайт черных [censored], куда я по глупости и ввел им свой логин и пассворд, получив которые, они по честному переадресовали меня на настоящий http://www.ebay.com
Ну я, конечно, пароль сразу поменял и предупредил ebay, что в течение суток я ничего не продаю и не покупаю, но урок был веселенький
4. Интересно другое - как граждане брунеты вычленили мой e-mail?
Вариантов тут несколько - или просто наобум, как всегда рассылают спам (я уже получал пару мыл о том, что надо срочно активировать мой счет и ввсети пароль в CIBC или Capital One, которых у меня отродясь не было), или был засланный казачок на самом ebay (при переписке о деталях сделки между продавцами и покупателями можно узнать ваше мыло), или что-то еще - да мало ли где можно дернуть список чужих мыл.
Тем не менее, пароль поменян, граница на замке, сайт черно[censored censored censored] погиб, но не факт, что завтра не появятся десятки и сотни ему подобных.

[karina]

Ну и ладно, хорошо, что все хорошо закончилось

4. Интересно другое - как граждане брунеты вычленили мой e-mail?

Зависит от защиты на многих серверах - я думаю. у нас здесь в университете на graduate students был один лист рассылки - и мы по нему регулярно получали спам - IT department не работал как нужно - и всех делов

[ViRuCa]

м-да уж, "ох, как страшно жить, как страшно жи-и-ить" (С)

спасибо за разъяснение, враги-то все изобретательнее и изобретательнее, надо быть готовым к обороне...
а как трейсить IP никто не поделится? или это спецнавыков требует?
спасибо.

[Serega]

2 Chewbacca

Им твой account на eBay нафик не нужен. Их цель PayPal. Многие eBay пользователи регистрируются на обеих сервисах одинаково. Так что, если ты один из них, то прими мои соболезнования. Я в целях конспирации зарегистрировался по разным почтовым ящикам. Всем советую. Ну или хотябы под разными паролями. А то ведь поимеют когда-то.