DonkeyMails обещает приз в 400 баксов

Все о способах мошенничества в сети.
Виды лохотронов, их разоблачения.
Как не быть обманутым?
Черный список лохотронщиков.

Модераторы: MBell, Sergey Zhong, milania, EvgenyB

Аватара пользователя
MBell
Директор школы
Сообщения: 7478
Зарегистрирован: Вс апр 01, 2007 2:19 pm
Откуда: Israel

Сообщение MBell »

McFlooder писал(а):А еще лучше целые письма, вместе со всеми заголовками.

2 могу переслать. еще кажется не удалила.
Victor_K
Постили мы в одно время. Потому твоего объяснения не читала.
Блочат их на удивление быстро.
Мне лично только однажды повезло попасть на еще рабочую ссылку ведущую на этот сайт. Кстати, это был не совсем phishing, если правильно квалифицировать.
Предложение уплатить кажется 8 баксов за апгрейд, дающий право получения выигрыша, фишингом не является.
Скорее ближе по жанру к либерийским письмам.
От фишинга тут только подставной сайт.
Настоящий фишинг это:
You must agree to New e-gold Account User Agreement, if you want countinue using
e-gold Account.

To do this click link below to login to your e-gold Account and
select the appropriate button to continue using e-gold Account.

Click here to agree to New e-gold Account User Agreement

с сылочкой на сайтик, где у вас не 8 баксов, а все содержимое счета уведут!
Группы "Лохотронам и пирамидам нет!" в VK и в FB.
Сделаем интернет чище!
Аватара пользователя
McFlooder
Учитель информатики
Сообщения: 405
Зарегистрирован: Ср ноя 07, 2007 10:26 am

Сообщение McFlooder »

MBell кинь их в личку плз. Интересно рассмотреть :)
Менделеев, проснувшись от кошмара, подумал: "Всё, больше никакой химии! Перехожу на водку!"
Аватара пользователя
diletant
Студент
Сообщения: 23
Зарегистрирован: Чт май 08, 2008 4:16 pm
Откуда: Baku

Сообщение diletant »

McFlooder

Кому: "winners@donkeymails.com" <winners@donkeymails-prize.com>
Тема: YOU WON $400!
От: "DonkeyMails.com: No Minimum Payout" <admin@donkeymails.com>
Дата: Sat, 10 May 2008 11:13:59 -0400
Congratulations!

You are the 1,000,000th DonkeyMails visitor!

YOU WON $400!

Recently, we have reached 192,000 members. DonkeyMails has over 4,000,000 visits monthly, so we decided to give cash prizes every 1,000,000th visitor every month. This month, you are the one of 4 winners who will get $400 from DonkeyMails!

Your prize ($400) will be transferred directly to your e-Gold, PayPal or AlertPay account.

Please click on the link below to collect your money:

http://www.donkeymails.com/pages/prize_ ... nsfer=auto

Sincerely,

The DonkeyMails Team
Аватара пользователя
MBell
Директор школы
Сообщения: 7478
Зарегистрирован: Вс апр 01, 2007 2:19 pm
Откуда: Israel

Сообщение MBell »

diletant
Спасибо!
Думаю,что McFlooder все таки имел ввиду просмотр тела письма. Потому и предложила переслать целиком.
Вот этого будет достаточно.
ссылка растянет окно.

Код: Выделить всё

From - Sat May 10 18:44:53 2008
X-Account-Key: account2
X-UIDL: 6973-1201312205
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Received: from nd10209.lucidityhosting.com ([64.22.106.18])
 by mxin8.*********
 (Sun Java System Messaging Server 6.2-8.04 (built Feb 28 2007))
 with ESMTP id <0K0N002X5SOQ92V0@mxin8.******l> for
 k@n*****; Sat, 10 May 2008 18:36:27 +0300 (IDT)
Received: from nobody by nd10209.lucidityhosting.com with local (Exim 4.68)
 (envelope-from <nobody@nd10209.lucidityhosting.com>)   id 1Jur38-0004ye-Ss; Sat,
 10 May 2008 11:31:50 -0400
Date: Sat, 10 May 2008 11:31:50 -0400
From: "DonkeyMails.com: No Minimum Payout" <admin@donkeymails.com>
Subject: .: YOU WON $400! :.
X-Originating-IP: [102.67.125.58]
X-Sender: http://www.donkeymails.com/pages/
To: "winners@donkeymails.com" <winners@donkeymails-prize.com>
Message-id: <B2J638T7UJ23JN@donkeymails.com>
MIME-version: 1.0
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Content-type: text/html
X-Priority: 1
X-MSMail-priority: High
X-PHP-Script: webcamwhore.co.uk/forum/cache/.bs/t317.php for 63.247.84.58
X-Originating-Email: rewards@donkeymails.com
X-AntiAbuse: This header was added to track abuse,
 please include it with any abuse report
X-AntiAbuse: Primary Hostname - nd10209.lucidityhosting.com
X-AntiAbuse: Original Domain - **********
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - nd10209.lucidityhosting.com

<META HTTP-EQUIV="Content-Type" CONTENT="text/html;charset=iso-8859-1">
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>

<DIV>
<P align=center><FONT face="Times New Roman" color=#808000
size=5>Congratulations!</FONT></P>
<P align=center><STRONG><FONT face=Arial color=#2d532d size=3>You are the
1,000,000th DonkeyMails visitor!</FONT></STRONG></P>
<P align=center><FONT color=#c94201 size=5><STRONG>YOU WON
$400!</STRONG></FONT></P>

<P><FONT face=Arial color=#002000 size=2>Recently, we have reached 192,000
members. DonkeyMails has over 4,000,000 visits monthly, so we decided to give
cash prizes every 1,000,000th visitor every month. This month, you are the one
of 4 winners who will get $400 from DonkeyMails!</FONT></P>
<P><FONT face=Arial color=#002000 size=2>Your prize ($400) will be transferred
directly to your e-Gold, PayPal or AlertPay account. </FONT></P>
<P><FONT face=Arial color=#002000 size=2>Please click on the link below to
collect your money:</FONT></P>

Вымарала только мои данные.
Группы "Лохотронам и пирамидам нет!" в VK и в FB.
Сделаем интернет чище!
Аватара пользователя
MBell
Директор школы
Сообщения: 7478
Зарегистрирован: Вс апр 01, 2007 2:19 pm
Откуда: Israel

Сообщение MBell »

Письмо 2

Код: Выделить всё

From - Sat May 10 17:24:53 2008
X-Account-Key: account2
X-UIDL: 6965-1201312205
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Received: from goldclub3.calvarywebhost.com ([67.127.133.163])
 by mxin8.**************
 (Sun Java System Messaging Server 6.2-8.04 (built Feb 28 2007))
 with ESMTP id <0K0N0012KP0Z99R0@mxin8.******> for
 k****@********; Sat, 10 May 2008 17:17:26 +0300 (IDT)
Received: from nobody by goldclub3.calvarywebhost.com with local (Exim 4.63)
 (envelope-from <nobody@goldclub3.calvarywebhost.com>)
 id 1Jupnt-0002zn-N7; Sat, 10 May 2008 07:12:01 -0700
Date: Sat, 10 May 2008 07:12:01 -0700
From: "DonkeyMails.com: No Minimum Payout" <admin@donkeymails.com>
Subject: .: YOU WON $400! :.
X-Originating-IP: [102.67.125.58]
X-Sender: http://www.donkeymails.com/pages/
To: "winners@donkeymails.com" <winners@donkeymails-prize.com>
Message-id: <B2J638T7UJ23JN@donkeymails.com>
MIME-version: 1.0
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Content-type: text/html
X-Priority: 1
X-MSMail-priority: High
X-Originating-Email: rewards@donkeymails.com
X-AntiAbuse: This header was added to track abuse,
 please include it with any abuse report
X-AntiAbuse: Primary Hostname - goldclub3.calvarywebhost.com
X-AntiAbuse: Original Domain - **********
X-AntiAbuse: Originator/Caller UID/GID - [99 501] / [47 12]
X-AntiAbuse: Sender Address Domain - goldclub3.calvarywebhost.com
X-Source:
X-Source-Args:
X-Source-Dir: teamuptogether.com:/public_html/mall/images/banner

<META HTTP-EQUIV="Content-Type" CONTENT="text/html;charset=iso-8859-1">
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>

<DIV>
<P align=center><FONT face="Times New Roman" color=#808000
size=5>Congratulations!</FONT></P>
<P align=center><STRONG><FONT face=Arial color=#2d532d size=3>You are the
1,000,000th DonkeyMails visitor!</FONT></STRONG></P>
<P align=center><FONT color=#c94201 size=5><STRONG>YOU WON
$400!</STRONG></FONT></P>

<P><FONT face=Arial color=#002000 size=2>Recently, we have reached 192,000
members. DonkeyMails has over 4,000,000 visits monthly, so we decided to give
cash prizes every 1,000,000th visitor every month. This month, you are the one
of 4 winners who will get $400 from DonkeyMails!</FONT></P>
<P><FONT face=Arial color=#002000 size=2>Your prize ($400) will be transferred
directly to your e-Gold, PayPal or AlertPay account. </FONT></P>
<P><FONT face=Arial color=#002000 size=2>Please click on the link below to
collect your money:</FONT></P>
Группы "Лохотронам и пирамидам нет!" в VK и в FB.
Сделаем интернет чище!
Аватара пользователя
diletant
Студент
Сообщения: 23
Зарегистрирован: Чт май 08, 2008 4:16 pm
Откуда: Baku

Сообщение diletant »

MBell писал(а):diletant
Спасибо!
Думаю,что McFlooder все таки имел ввиду просмотр тела письма. Потому и предложила переслать целиком.


Пожалуйста поподробней : как это снять. Я пока его не удалил из почты
Аватара пользователя
MBell
Директор школы
Сообщения: 7478
Зарегистрирован: Вс апр 01, 2007 2:19 pm
Откуда: Israel

Сообщение MBell »

diletant писал(а):Пожалуйста поподробней : как это снять. Я пока его не удалил из почты


На первой странице этого же топика подробно рассказано.
Мной и McFlooder- а поправкой. В самом деле аутлук экспресс, кажется не поддерживает просмотр исходного кода.
Тогда в блокнотик его.
А потренироваться можно на любом другом письме тоже.

Мне вот знаешь, кто письмо прислал как то?
Сам Билл Гейтс!
Наш Markoman так пошутил!
Группы "Лохотронам и пирамидам нет!" в VK и в FB.
Сделаем интернет чище!
Аватара пользователя
diletant
Студент
Сообщения: 23
Зарегистрирован: Чт май 08, 2008 4:16 pm
Откуда: Baku

Сообщение diletant »

MBell писал(а):На первой странице этого же топика подробно рассказано.
Мной и McFlooder- а поправкой. В самом деле аутлук экспресс, кажется не поддерживает просмотр исходного кода.


Я не совсем понял. Но в "виде" есть такая опция "Source" . Высвечивает какие-то служебные данные в блокнотике. Правда ничего похожего на ваши кодировки не обнаружил. Но кириллица там во всю гуляла среди различных HTML- кодов. Объём очень большой.
Поэтому привожу небольшой фрагмент. Если это то что надо, пришлю полностью.

<div id="globalbuttonbartop" class="globalbuttonbar">
<table cellpadding="0" cellspacing="0" border="0">
<tr>
<td width="1%" nowrap>
<button id="checkmailbutton" type="button" onclick="window.location='/ym/ShowFolder?rb=Inbox&reset=1&YY=9906&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b&YN=1';" title="рТПЧЕТЛБ ОПЧПК РПЮФЩ (ВЩУФТЩЕ ЛМБЧЙЫЙ: Control+Shift+C)">рТПЧЕТЙФШ РПЮФХ</button>
<button id="composebutton" type="button" onclick="window.location='/ym/Compose?YY=9906&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b';" title="оБРЙУБФШ РЙУШНП (ВЩУФТЩЕ ЛМБЧЙЫЙ: Control+Shift+P)">оБРЙУБФШ РЙУШНП</button>




</td>
<td align="right" width="98%">

<!-- <span>TG: UI: SFI: SFV:</span> -->

<span id="searchtestfields">
<script>
var url0 = "http://ru.f633.mail.yahoo.com/ym/Search?Find=1&y5beta=yes&B=1&_p=top";
function submitSearch(loc)
{
var S = document.getElementById("searchquery"+loc);
S = typeof S.length == "undefined" ? S : S[0];
S.value = S.value.replace(/^\s*/,"");
S.value = S.value.replace(/\s*$/,"");
if(S.value == "")
{
//alert("чЧЕДЙФЕ ХУМПЧЙЕ РПЙУЛБ.");
window.location = "http://ru.f633.mail.yahoo.com/ym/Search?P=1&YY=9906&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b&y5beta=yes";
return;
}

var obj = document.getElementById("searchField"+loc);
var field = obj.value;
if(field == "sender" || field == "subject")
submitAdvancedSearch(loc, field, S);
else if (field == "message" || field == "body" || field == "header")
submitBasicSearch(loc, field, S);
else if (field == "web")
submitWebSearch(loc, field, S);
else
Аватара пользователя
McFlooder
Учитель информатики
Сообщения: 405
Зарегистрирован: Ср ноя 07, 2007 10:26 am

Сообщение McFlooder »

Таак, у нас новый клиент который ничего не знает. Я конечно в курсе что это школа, но тебе неплохо былобы сходить в детский садик сначала :)
Начинаем с азов. Ты прикинь, e-mail это не mail.yandex.ru и даже не www.mail.ru, и блин не mail.google.ru. Это все всего лишь только вебовские интерфейсы (по русски междумордия). Ты несказанно удивишься, когда найдешь у себя в меню Пуск почтовый клиент по имени аутглюк, и всемогущий гугл тебе даже поможет его настроить. И да пребудет с тобой Cила :)
Менделеев, проснувшись от кошмара, подумал: "Всё, больше никакой химии! Перехожу на водку!"
Аватара пользователя
diletant
Студент
Сообщения: 23
Зарегистрирован: Чт май 08, 2008 4:16 pm
Откуда: Baku

Сообщение diletant »

McFlooder писал(а):Таак, у нас новый клиент который ничего не знает. Я конечно в курсе что это школа, но тебе неплохо былобы сходить в детский садик сначала


Спасибо, что заметили. Итак я не понял, меня куда-то приглашают или отшивают?
Ответить