« Home | My Blog Is 2yrs Old » | Google Analytics Cookie Jar » | Google's Latest "Get Faster Gmail" Notes » | Your Partner Or Your Problem » | Security Assets Interoperability » | אלגברה להמונים - בחסות "לרדת בגדול". » | Google Chrome - My New Browser » | משתמשים מגנים על משתמשים » | ImperViews » | הגנת IPS כנגד SQL Injection , לא ממש... »

A New MSN Phishing ( Identity Theft ) Attack

קיבלתי היום מתנה חדשה דרך הIM שלי , את הקישור הבא :

http://myparties.piclooks.com/?<user> link , כאשר <user> מייצג את שם המשתמש של מי ששלח לי את ההודעה במקור דרך תוכנת הIM , במקרה הזה MSN.

המסך שהתקבל היה :

מה שבעצם העלה חשד הוא שיש אתר לא מוכר , אשר מבקש לקבל את הפרטים של משתמש\סיסמה של ה IM שלי , או של כתובת הדואר שלי ב Hotmail. וזה כמובן נראה חשוד... צפיה בקוד המקור החשידה אף היא מאחר ונראה היה שמדובר בקוד פשוט מאוד של Form אשר סה"כ מנסה לאסוף את המידע.

יתרה מכך , ישנה כתובת IP שהיא - 64.34.154.82 - מוטמעת בקוד המקור , דבר מאוד חריג.

פירוק הURL כדי לגשת ישירות לpiclooks.com הניב את התוצאה הבאה ( כלומר, אין כל Homepage מאחורי האפליקציה )

piclooks-com

המסקנה , כנראה שמדובר באתר Phising אשר כל מטרתו היא לאסוף אינפורמציה כדי לגנוב זהויות של משתמשים. היזהרו.

Labels: , , ,

Syndication : Digg It  Add to Technorati Favorites  Stumble It  Worth Reading 

I too recieved the same link, but with one of my contacts ID at the end with the link. So Googled the link and found yourself, want to report it to msn, but not sure where to email them. How cab you help? Dean, email: deanexult@hotmail.com Warmest Regards

Post a Comment

About

    My Name is Barry Shteiman, im a devoted tech junkie, and this is my blog.
    E: barry.shteiman -at- gmail.com
    Twitter : bshteiman

Tags & Categories

Mailing List & RSS

Stay Updated  
Add to Technorati Favorites