FRAUDE Mais um esquema para phishing...

[Lsk]

Dear Luis Franco,


We, the representatives of billinghlp.com Customer Support Center thank you for choosing us.


This is to notify you that we have charged the needed amount of 29.95 EUR from your account since you have chosen recurrent charging for Eguidestore.


Please contact us back if you have any questions or difficulties with our products or services.


If You wish to cancel recurrent charges please follow step-by-step instructions listed below.
NOTE: CANCELLATION OF RECURRENT CHARGES WILL STOP YOUR USE OF THIS SERVICE


1. Please insert the following link into the address bar of your browser: http://billinghlp.com/support/
2. Once the page is open, fill in at least two blank fields with the following information to locate your transaction:
Your credit card number used while purchasing the product
Your order number
E-mail used while purchasing the product
3. Choose "Login" to enter
4. Once your order information page appears, press "Cancel Order" in "Order Status" area
5. View drop-down menu on next page to select the reason of your subscription termination
6. Please carefully check entered information. Click "Cancel Order" to continue or "Back" to return to the previous page and change information details.
7. The page will appear to notify you about your order cancellation confirmation.


Your feedback is highly appreciated.


Thank you,


billinghlp.com
Customer Support Center

Recebi este e-mail.

1º Eu nunca fiz nenhuma subscrição na Eguidestore.

2º Das várias subscrições que fiz nunca nenhuma empresa me deu tão bem as instruções passo a passo para cancelar a subscrição

3º Ao aceder a este site esta é a única página existente, não existindo sequer a informação corporativa, nem a politica de privacidade (como exige a lei, sendo um site onde são fornecidos dados pessoais)

4º O site obriga a que sejam preenchidos 2 dados dos 3 disponiveis, como ninguem sabe o order ID preenche sempre o cartão que usa habitualmente para compras online.

Mais um esquema... :sh) :sh)

 

[andmiguel]

também já recebi coisas do género de brasileiros. em inglês já nem me dou ao trabalho de as ler é logo para o lixo.

 

[pacxito]

Por falar em Phishing. Não sei se é do conhecimento geral mas no inicio do mês foram descobertas falhas no protocolo do DNS (resolvers) e esta semana já apareceram exploits e relatos de ataques de pharming na net.

Estes ataques são bem mais perigosos que um ataque de phishing porque para o utilizador o ataque é transparente, ele escreve o endereço correcto na barra de endereços e é reencaminhado para outro site, igual ou semelhante, mas controlado por pessoal "duvidoso" com o mesmo objectivo do phishing.

As soluções, para o utilizador normal, são instalar no browser uns plugins que dizem qual o país em que o site está localizado (normalmente o pessoal do Phishing e Pharming aloja os sites na rússia), confirmar os certificados SSL dos sites ou adicionar manualmente os endereços dos sites mais importantes (bancos, finanças, etc...) no ficheiro de hosts ([FONT=Verdana, Arial, Helvetica, sans-serif]c:\windows\system32\drivers\etc\hosts[/FONT]), evitando o uso do DNS.

Este problema não afecta só a web, afecta todas as aplicações que utilizam resolução de nomes como email, voip, etc...

http://isc.sans.org/diary.html?storyid=4765