Please, but please make something about this mistake:

My example is not so concludent but anyone can put a very convincing form in comments and hi5 profiles.

And yes it is used right now for phishing.

Se pare ca cineva a incurcat putin mesajele si bancile iar rezultatul arata cam asa:

Sursa

“LOL-ul” lui Pax mi-a atras atentia asupra unui articol putin cam vechi dar interesant de pe Wall-Street.ro. Nu stiu daca sunt singurul ce detecteaza o nuanta de autosatisfactie in acest articol (vedeti ba ce tari suntem noi de am ajuns metoda de phishing), dar sunt sigur ca multi si-au dat seama ca cineva nu si-a facut temele.

Disecam putin subiectul:

“Cotidianul de business Wall-Street editat de publisherul online InternetCorp a fost tinta unui atac de tip phishing. Mai multi utilizatori de Internet au primit un e-mail cu mesajul “Felicitari! Ai castigat un iPhone!”. Wall-Street isi anunta cititorii ca mesajele nu ii apartin si ia masuri pentru stoparea fraudei. ” – citat de pe wall-street.ro

Ideea articolului de pe HackersBlog vine insa de la BitDefender:

“Identitatea Wall-Street.ro folosita intr-un raid de sustragere a numelor de utilizator si parolelor pentru conturile yahoo.

Mesajul reprezinta o noutate absoluta pentru peisajul romanesc, in care majoritatea tentativelor de phishing sunt indreptate in special asupra utilizatorilor de servicii bancare on-line.

„Este o dubla premiera pentru Romania. in primul rand, deoarece phisherii s-au gandit sa exploateze numele unei publicatii on-line. in al doilea rand, pentru ca nu urmaresc sa obtina detalii despre conturi bancare, ci nume de utilizator si parole de acces.”, a declarat Vlad Valceanu, Seful Laboratorului de Cercetare Antispam al BitDefender.

Speculand interesul pentru un premiu al unei presupuse campanii promotionale, mesajul solicita destinatarilor sa acceseze un site al carui domeniu este inregistrat in Cehia (desi portalul de stiri este creat si administrat in Romania).” – text preluat de pe BitDefender.ro

Bun. Premiera nu e, dragii mei “observatori” de la BitDefender. Doar ca ati clasificat intr-o alta ramura a phishingului o metoda folosita la scara larga de aproximativ 4-5 ani in Romania. Eronat, gresit, de neacceptat, pentru o companie de securitate. Iar acum voi dovedi ca am dreptate.

Anul 2005. Primul atac phishing masiv (la acea vreme), din Romania afecteaza utilizatorii myx.net oferind “pachete promotionale”. Metoda este simpla si eficienta. Spam prin mass-uri pe Yahoo! messenger cu link-ul catre scam page. Urmeaza dupa cateva zile primul phishing bancar (BNR).

Tot in anul 2005 incepe nebunia Geocities.com. Un scam simplu cu interfata Geocities este folosit pentru a fura conturi de Yahoo!. A facut ravagii va garantez. Jumatate din prietenii din cartier aveau un astfel de site si furau sute de conturi zilnic. Sursa paginii nu era protejata si astfel multi altii au inceput sa copieze html-ul si sa il foloseasca in scopuri proprii. De retinut ca nu acesta a fost primul scam de Yahoo! in Romania si metoda a aparut cu cativa ani inainte si la noi dar sub forma de pagina ce era trimisa in inbox-ul oamenilor si cerea date ca: user, parola, tara, raspuns la intrebarea secreta, zip.

In timp apar usor, usor hibrizii si noile metode. Scam-uri de hi5 care cereau user si parola de Yahoo!, pagini de Yahoo! Photos, Yahoo! Phone, “servicii” pe site-uri xxx care foloseau numai si numai la aflarea datelor de logare Yahoo!, plus multe alte metode simple dar eficiente. Incep sa apara scam pages la thecrims.com, doizece.ro, phishing-ul (da phishing), folosit si la infectarea pc-urilor.

Revenind la un citat de pe Bitdefender:

“Este o dubla premiera pentru Romania. in primul rand, deoarece phisherii s-au gandit sa exploateze numele unei publicatii on-line. in al doilea rand, pentru ca nu urmaresc sa obtina detalii despre conturi bancare, ci nume de utilizator si parole de acces.”, a declarat Vlad Valceanu, Seful Laboratorului de Cercetare Antispam al BitDefender.”

Jocul nu a inceput asa draga Vlad. Prima data in Romania au fost afectate serviciile de mail. Bancile nu au fost niciodata principalul target in Romania. Vrei sa iti explic logica? Cati oameni vor sa citeasca mailurile partenerilor de viata sau de afaceri? Multi nu? Cati oameni sunt interesati de date bancare folosite la cine stie ce transferuri frauduloase? Nu chiar atat de multi. Cati si-ar risca pielea atacand clientii unei banci si cati ar face-o fara nicio grija in privinta conturilor de mail? Ai idee ce urmeaza dupa serviciile de mail in toata povestea asta? Nu, nu bancile. Urmeaza conturile de hi5, conturile de jocuri online si conturile de trackere. Nu phishing-ul bancar predomina in Romania, ci phishingul ce targeteaza chestiile cele mai comune si insipide.

Acum va las sa va delectati cu un interviu la Radio Lynx al carui invitat este Vlad Valceanu. Iti multumim Vlad ca ne-ai facut laudarosi. Apreciem sinceritatea de care NU da dovada o companie afectata. In rest nota 10 pentru modul in care s-a desfasurat interviul si felicitari pentru felul in care ai raspuns la intrebarile lui Bobby.

http://www.radiolynx.ro/player/t358-741

Un scam in doi pasi, destul de simplu facut.
Read the rest of this entry»

Un mesaj de tip phishing ce contine un atasament html cu redirect catre pagina unde se introduc datele ce urmeaza a fi “prelucrate” de spammeri.
Read the rest of this entry»

Scam = escrocherie, pacaleala (traducere libera)

Definitie scam

Intamplator s-a nimerit sa fiu langa un prieten cand tocmai primea un sms “capcana”. In ce consta escrocheria?

O persoana primeste un sms de genul: “nu vrei sa mai vorbesti cu mine?” sau “mi-e dor de tine”.

Din neatentie nu verifica de la ce numar a primit mesajul sau il verifica si nu observa nimic suspect si trimite un reply catre sursa sms-ului pentru a afla despre ce este vorba.

Factura i se umfla considerabil peste noapte.

Explicatia?

Folosind un “sms sender” (bulk sms) cineva a trimis mesajele respective de la un numar cu suprataxa. Sa spunem ca acest numar cu suprataxa este 1234. In clipa in care cineva primea acel sms si ii dadea reply, acel reply se ducea catre numarul 1234. Factura creste, banii revin celor care au folosit aceasta modalitate ingenioasa de escrocherie si probabil cu mare greutate se poate dovedi ca totul a fost o pacaleala menita sa umfle facturile oamenilor.

O alta metoda de umflare a facturii cu intentia de a castiga ceva sau pur si simplu pentru a provoca pagube in buzunarele oamenilor, este trimiterea mesajelor dinspre numerele cu suprataxa folosite in concursurile tv. Da, acele concursuri in care o fata tipa ca vrea sa dea milioanele unui telespectator care raspunde corect la diferite tampenii imposibil de deslusit. Un simplu mesaj venit de la un numar cu suprataxa, ce contine o injuratura, amenintare, intrebare, declaratie de dragoste etc. ii poate convinge pe oameni sa foloseasca functia “call”. Si cum “simpla apelare a acestui numar fara a urma o conversatie este taxata“, ganditi-va ce bucurie au cei care manati de curiozitate sau nervi se gandesc sa sune la acel numar.

Deci mare atentie la numerele necunoscute de la care primiti mesaje. Nu raspundeti prin sms si nu sunati la numerele necunoscute formate din 4 cifre sau care nu arata ca numerele de telefon obisnuite. Nu uitati ca un numar de telefon se falsifica extrem de usor, existand numeroase site-uri ce ofera (gratuit chiar) servicii bulk sms cu posibilitatea de a trimite mesaje de la orice numar sau “caller id”.