Próba wyłudzenia danych klientów UPC

13-06-2009, 12:22

Do skrzynek polskich internautów trafiły dziś e-maile, których nadawcy podszywają się pod firmę UPC. Jest to bardzo nieudolna próba wyłudzenia danych (phishing), warto jednak ostrzec znajomych korzystających z usługi UPC Live, szczególnie jeśli są to świeżo upieczeni użytkownicy internetu.

W polu "Nadawca" widnieje: Chello Serwis internetowy. Oszuści nawiązują w ten sposób do starej nazwy usługi UPC Live - chello. Próba odpowiedzi kieruje na adres chello@suite.pl.

Temat phsihingu to: sprawdzenia i potwierdzenia konta UpcLive

List od oszustów do klientów UPC Live
fot. - List od oszustów do klientów UPC Live
W treści e-maila łamaną polszczyzną oszuści starają się przekonać adresata do kliknięcia w podstawiony link i zalogowania poprzez podrobioną stronę do poczty w usłudze UPC Live (pisownia oryginalna):

Twoje konto w nieskończoność, jak to może być wykorzystywane do celw oszukańczych.

Będziemy wdzięczni za wspłpracę w tym zakresie.

Kliknij poniżej, aby potwierdzić i zweryfikować konto UpcLive:

https://www.chello.com/Home/Webmail/pl_PL_upclive/

Uwaga: Jeśli zdecydujesz się zignorować nasz wniosek, nie można zostawić nam wybr, ale tymczasowo zawiesić konta.

Z pozdrowieniami.

upclive.pl Bezpieczeństwo i Departament ds. Zwalczania Nadużyć Finansowych.

Fałszywa strona UPC Live
fot. - Fałszywa strona UPC Live
W rzeczywistości link widoczny w e-mailu kieruje na podrobioną stronę UPC Live, znajdującą się pod adresem http://www.frankenheim.de/chello/, która różni się od oryginalnej m.in. miejscem usytuowania formularza do logowania.

W chwili pisania tego testu strona oszustów wciąż działała. Po wprowadzeniu danych (loginu i hasła) i kliknięciu przycisku "Zaloguj sie" internauta przenoszony jest z fałszywej na prawdziwą stronę usługi UPC Live, ale wciąż nie jest zalogowany.

Atak przeprowadzony został na przypadkowe adresy e-mail. Jest to typowy przykład phishingu, czyli próby wyłudzenia danych dostępowych. Jak widać, atak jest bardzo nieudolny, mimo to może okazać się skuteczny, gdy trafi na początkujących użytkowników internetu. Warto zatem ostrzec znajomych, którzy korzystają z usług firmy UPC.


Następny artykuł » zamknij

HP: Pavillon dla kreatywnych

Tematy pokrewne:  

tag wyłudzeniatag UPC Livetag UPCtag phishingtag oszustwatag chellotag ataki
  
znajdź w serwisie


RSS - Wywiad
Wywiad  
RSS - Interwencje
RSS - Porady
Porady  
RSS - Listy
Listy  
« Wrzesień 2020»
PoWtŚrCzwPtSbNd
 123456
78910111213
14151617181920
21222324252627
282930