🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

2 total messages Started by keramp Tue, 30 Oct 2018 20:22
ponoc od alegro
#298263
Author: keramp
Date: Tue, 30 Oct 2018 20:22
102 lines
4613 bytes
Witam
Dostałem taką oto wiadomość : "
Szanowny Kliencie(keramp@interia.pl) z Allegro.pl,

Usługi techniczne Allegro.pl prowadzą planowane uaktualnienie 
oprogramowania. Gorąco prosimy odwiedzić poniższy łącze, aby rozpocząć 
procedurę potwierdzenia danych o klientach.
Aby uzyskac rozpoczac, nalezy kliknac na ponizszy łącze:

https://allegro.pl/login/form


To instrukcja zostala wyslana do wszystkich klientów banku i jest 
obowiazkowa dla sledzic.
Dziękuję,


Klienci Support Service.

Korzystanie z serwisu oznacza akceptację © 1999-2018 Allegro.pl. Wszelkie 
prawa zastrzeżone. "

A że wątpię by to było od alegro, więc przestrzegam.
Tu jest wklejka ze źródła:
"
Received: from fmx47.pf.interia.pl (fmx47.pf.interia.pl [127.0.0.1])
    by fmx47.pf.interia.pl (Postfix) with ESMTP id 3B53E1200E3
    for <---@-------.--->; Tue, 30 Oct 2018 13:00:39 +0100 (CET)
X-Envelope-From: <user@kawpingtec.com.tw>
Received: from kawpingtec.com.tw (unknown [61.216.163.222])
    (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
    (No client certificate requested)
    by fmx47.pf.interia.pl (Postfix) with ESMTPS
    for <-----@--------.-->; Tue, 30 Oct 2018 13:00:37 +0100 (CET)
Received: by kawpingtec.com.tw (Postfix, from userid 1003)
    id 196BD4ACF3; Tue, 30 Oct 2018 20:00:25 +0800 (CST)
To: -------@--------.--
Subject: Aktualizacja informacji o koncie
X-PHP-Originating-Script: 1003:send.php
From: Allegro.pl<noreply@allegro.pl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="==Multipart_Boundary_x8448ba173ce8060b78ba4b3cfaa47613x"
Message-Id: <20181030120025.196BD4ACF3@kawpingtec.com.tw>
Date: Tue, 30 Oct 2018 20:00:25 +0800 (CST)
X-IPL-Priority-Group: 0-0
X-IPL-SAS-SPAS2: 9.4000
X-Interia-Antivirus: OK
X-IPL-SAS-IP: 61.216.163.222
X-IPL-SAS-ZERO: 0
X-IPL-SAS-SPAS: 2.4
X-IPL-SAS-UREP: 0
X-IPL-SAS-LINKS: 0
X-IPL-SAS-UREP-PRIV: 0
X-IPL-SAS: 1.46
X-IPL-Envelope-To: --------@---------.--
X-Antivirus: Avast (VPS 181030-0, 2018-10-30), Inbound message
X-Antivirus-Status: Clean

--==Multipart_Boundary_x8448ba173ce8060b78ba4b3cfaa47613x
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit

<html><head><style type="text/css"><!--
blockquote, dl, ul, ol, li { padding-top: 0 ; padding-bottom: 0 }
--></style><title>www.allegro.pl</title></head><body>

<p><a href=""></a><font face="Verdana" size="-1">Szanowny 
Kliencie(keramp@interia.pl) z Allegro.pl,</font></p>
  <p>

    <font face="Verdana" size="-1">Us&#322;ugi techniczne Allegro.pl 
prowadz&#261; planowane uaktualnienie  oprogramowania. Gor&#261;co prosimy 
odwiedzi&#263; poni&#380;szy &#322;&#261;cze, aby rozpocz&#261;&#263; 
procedur&#281; potwierdzenia danych o klientach.</font><br>

    <font face="Verdana" size="-1">Aby uzyskac
    rozpoczac, nalezy kliknac na ponizszy &#322;&#261;cze:</font></p>
  <p><font
face="Verdana"
size="-1"><b><a 
href="https://www.fedteatroterapia.it/allegro.pl/login/en/?response_type=keramp@interia.pl">https://allegro.pl/login/form</a></b
></font></p>
  <p><br>
        <font face="Verdana" size="-1">To
           instrukcja zostala wyslana do wszystkich klientów banku i jest 
obowiazkowa dla
       sledzic.</font><br>

       <font face="Verdana" size="-1">Dzi&#281;kuj&#281;,</font><br>
  </p>
  <p><font face="Verdana" size="-1">Klienci Support Service.</font></p>
  <p>Korzystanie z serwisu oznacza akceptacj&#281; &copy;  1999-2018 
Allegro.pl. Wszelkie prawa zastrze&#380;one. </p>
  <div><br></div>
</body>


--==Multipart_Boundary_x8448ba173ce8060b78ba4b3cfaa47613x"


Powodzenia hej
Re: ponoc od alegro
#298264
Author: Queequeg
Date: Wed, 31 Oct 2018 10:43
16 lines
1321 bytes
keramp@interia.pl wrote:

> A że wątpię by to było od alegro, więc przestrzegam.

Bardzo słusznie.

> Received: from kawpingtec.com.tw (unknown [61.216.163.222])

Tajwan.

> size="-1"><b><a href="https://www.fedteatroterapia.it/allegro.pl/login/en/?response_type=keramp@interia.pl">https://allegro.pl/login/form</a></b></font></p>

Fejkowy link, wyłudzenie danych logowania.

-- 
https://www.youtube.com/watch?v=9lSzL1DqQn0
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads