MBell против!

Хммм.....
Сегодня получил вот такое письмо

Notification of e-gold account update
від AccountRobot_donotreply@e-gold.com <AccountRobot_donotreply@e-gold.com>
відповісти AccountRobot_donotreply@e-gold.com
кому мені
дата 15 Вер 2007 14:49
тема Notification of e-gold account update

Dear e-gold account holder,

Access to your e-gold account has been temporarily disabled due to
the number of incorrect login attempts. This has been done to secure
your account and to protect your private information in case the
login attemps were not done by you.

Account access will remain disabled until this issue will be solved.
If you are the rightful holder of the account, please click on the
title bellow and log in to your e-gold account.

Respond to this notification

We apologize for any inconvenience this may cause, and appreciate
assistance in helping us maintain the integrity of the entire e-gold
system. Thank you for your prompt attention to this matter.

Please do not reply to this automatically generated email message.

Жирный текст на урлу -www.e-gold.com-ll.in/acct/login.html-
Конечно по линку не кликал, а с e-gold.com проверил счет, все на месте.
Странно, вчера только счет пополнил. Как узнали? тоже интересно...
У кого есть дополнительная инфа?

Это старая тема спамеров для воровства паролей е-голд. Подробности? Да их в принципе и нет. Это как аксиома - е-голд подобных писем не шлет. Мне такие письма приходили на ящик, куда приходят письма от спонсоров, но меня это не волновало, потому что у меня правило - денежные системы зарегистрированы на отдельном почтовом ящике. А туда подобный хлам еще не разу не приходил

alla писал(а):то старая тема спамеров для воровства паролей е-голд.

Аллочка! Есть и подробности и на сайте и на форуме и название всему этому есть. НЕ "E-gold скамеры", как MarkoMan их назвал,
а "фишинг-письма". И о них можно много прочитать на всех официальных сайтах платежных систем.
А вот темку эту я только увидела, как ни странно, а то бы давно отсюда перенесла. Это же все равно, как если бы тут про фальшивые обменники постили!
Вот про такой вид фишинга
Подтвердить свой E-Gold счет у спонсора не читал недавно? Я обалдела!

А вот это не мешает знать всем:

Еще раз напоминаю - будьте осторожны! Не вскрывайте подозрительную почту, особенно с вложениями, не кликайте по предложенным вам ссылкам, как бы убедительно не звучал текст, обещающий вам все блага мира (чем больше обещают, тем на большую сумму разведут), проверяйте ссылки, еще раз перечитайте рекомендации русской службы безопасности компании Майкрософт о методах распознавания Phishing-атак!
Пользуйтесь почтовыми клиентами, позволяющими видеть подлинную ссылку в строке состояния.
Уже открыв ссылку и попав на ту или иную страницу, также удостоверьтесь, что в адресной строке она не искажена. И главное- никогда ни под каким видом не вводите свои данные ни в какие открывшиеся вам окошки, тем более пароли к счетам или аккаунтам у спонсоров.
По возможности быстрее сообщите в службу поддержки платежной системы или спонора или другой организации, от имени которой вы получили Phishing письмо о произошедшем с указанием адреса мошенника. Лучше переслать и само письмо.
Будьте бдительны!

MBell писал(а):НЕ "E-gold скамеры", как MarkoMan их назвал,
а "фишинг-письма"

Да в том то и дело, что скамеры! Я же мыло никому не светил, на котором
мой е-голд. Только обменнику, через который менял ВМЗ на е-голд. Вот,
за пару часов получил фишинг-письмо. Я конечно не хочу никого обвинять,
но что-то здесь подозрительно, думаю не трудно догадаться откуда руки растут

MarkoMan
Эти письма рассылаются ВСЕМ. Мыло светить при этом не надо.
Хотя утверждать, что это все и в том числе последняя история с осликом не одних рук дело- не стала бы. Даже наоборот!

думаю не трудно догадаться откуда руки растут

И ноги и уши и прочие части тела!

Вот ещё примерчик фишинга.... Получил вчера.

Без комментариев........


Дата: 20.10.07 22:41
От кого: AccountRobot_donotreply@e-gold.com
Кому: **********************
Тема: Notification e-gold Accounts User Agreement Update.
koi8 | win | dos | utf-8 | mac
e-gold Users.
This is Letter from Dr. Douglas Jackson; Chairman, e-gold, Ltd.

e-gold and its Operator, Gold & Silver Reserve (G&SR), including G&SR
exchange service OmniPay in cooperation with the United States Government
and pursuant to a lawfully issued written request, from now we starting
verification of all our e-gold accounts.

e-gold operates legally and does not condone persons attempting to use
e-gold for criminal activity. e-gold has a long history of cooperation
with law enforcement agencies in the US and worldwide, providing data
and investigative assistance in response to lawful requests.

Click here to start verification of your e-gold account


(http://purenrj.com/acct/login.php) - курам насмех!!!!



I hope to have additional and useful facts shortly and will communicate
them when appropriate. I can assure you e-gold is up and running,
supporting its customers, and continuing to grow.

Dr. Douglas Jackson

This automatic email notice lets you know that modifications have been
made to the Account User Agreement for your e-gold account.

Please do not reply to this automatically generated email message.


а сайтик похож.....

Aleks
Вот хорошо! Я только на сайт инфу об этом заливаю. А ту как назло, работы на сервере, пришлось прерваться!
Поскольку не будь это письмо фишингом, оно бы здорово нас порадовало, приведу его краткое содержание:

Администрация в сотрудничестве с Правительством Соединенных Штатов и в соответствии с законной письменной просьбой, отныне начинает верификацию ( подтверждение) всех e-gold счетов.
Это делается в целях борьбы с международной преступностью, для сотрудничества со следственными органами и обеспечения их информацией по их просьбе

.
О! Если бы это было так!
С каким облегчением вздохнули бы жертвы всех мошннических ресурсов, использующих свои многочисленные, анонимные и бесконтрольные еголд счета для своей противоправной деятельности! Чтобы тогда делали все наши заклятые враги - фальшивые западные обменники, сборщики и прочие лохотроны? Искали себе другие прибежища, типа всяких бульонов?
Но с этим как минимум придется повременить.

Хотя, будь моя воля, ввела бы ее хотя бы для желающих принимать платежи на своих ресурсах. Как это и делается в системе WM!

И еще, забыла в прошлый раз подсказать MarkoMan-у и не только ему. Весьма забавно бывает просмотреть тело письма. И тогда мы, например, можем увидеть подлинный адрес отправителя и его IP В даном случае под адресом

From: AccountRobot_donotreply@e-gold.com на самом деле находится такой: from nobody@shd0006.hosting2nv.com и, естественно, по IP никак не совпадает с адресом еголд - компани!

А картиночка на сайте http://purenrj.com/acct/login.php выполнена вполне прилично. В ней даже был использован фрагмент настоящей страницы Е-Голд, ведущей, как бы вы думали, куда?
http://www.e-gold.com/securitynotes.html

Где и читаем:

Do not click links in unsolicited email messages
Do not fill out forms in e-mail messages

e-mail may not be from who it claims to be from (i.e. spoofed). Many common Internet frauds start with spoofed e-mail.

Вот так. И смех и слезы! Или смех до слез!

Это что-то новенькое, причем совсем немудренное. Простенько и со вкусом. Напрямую сообщают, что аккаунт в е-голд блокирован, правда судя по последней строчке, сами не знают какой , причина смешная: дескать имеют право соответсвенно п. 4.7, и просто таки требуют прислать заполненную форму со всеми своими данными.
Вот только куда? На тот адрес с которого пришло? Очень остроумно!
Вот и сам оригинал письма
Отправитель: robot-egold <<dnrrevaici@bostona.com>>
Тема: Your Account(s) was Disabled

Dear E-gold participant,

Your account has been blocked under our Rights of Association clause in the
participant agreement.

Quoting from the E-gold Account User Agreement:

=QUOTE=

4.7 Right of Association

Issuer reserves the right to refuse service to particular individuals or
entities, at its sole discretion - with or without cause.

=QUOTE=

In order for us to consider removing the value limit from your account we will
need your due diligence documents. Please mail (or preferably, use a courier
service such as FedEx or TNT) original copies of all of the
following info:

a. Signed and notarized affidavit listing: Name, address, and telephone
number for the owner of e-gold account.
Use form: duediligencedocs.org/#form.pdf
b. Copy of a telephone and utility bill that has the same address stated in
item A.
c. Notarized copy of Passport or Driver's license for the account owner.

Addressed to:

G&SR
134 East Nasa Blvd.
Suite 451
Melbourne, FL 34501
Attention: Due Diligence Unit

**Please note you MUST provide your e-gold account number and a current
e-mail address in addition to your e-mail correspondence with us regarding
this matter along with your documentation to avoid a lengthy processing
delay**

Please note that due to security reasons we are unable to provide a
passphrase via e-mail.

**Include your e-gold account number in your response**

Regards,
e-gold abuse

Сегодняшняя почта принесла новое собщение о блокировке еголд счетов:
Естественно без указания вашего № и имени в системе!
Текст прост до гениальности:

** Your e-gold Account Blocked from Incoming Spends. **

Items updated: Blocked from Incoming Spends
Time of update: 2/9/2008 5:30:32 AM GMT

A Block has been applied to your e-gold Account.
No payment can be made to this account while a block is in place.
If you have any questions regarding this block, please direct them
to your intended counterparty rather than to e-gold.com.

To remove Block from your e-gold Account, you must verify your ID
by clicking this link:
Remove Block from e-gold Account

This automatic email notice lets you know that modifications have been
made to the Account Information settings for your e-gold account. The
current settings for your account can be viewed at the e-gold website by
choosing the Account Info menu selection while accessing your account.

Please do not reply to this automatically generated email message.

И конечно же предложенная фишинг-ссылка приведет вас далеко не на сайт платежной системы, а по такому адресу:
http://72.55.137.237/~cr4pr3ch/acct/login.php
Само же письмо
Received: from pr.hophosting.net ([72.55.165.133], что конечно ничего общего с реальным адресом E-Gold не имеет тоже.
Желающие могут сверить.
Кстати, на всякий случай. IP адрес E-Gold 209.200.169.0 - 209.200.169.15!
Можно даже записать!

Мошенники не дремлют и дело свое туго знают.
Они уже использовали изменения в правилах E- Gold для нового Phishing письма.
Тема письма: e-gold Account User Agreement Modification
Для тех кто не знает, Е-Голд и в самом деле усилил правила в пункте о праве выдавать данные о счетах следственным органам.
Сегодня была рассылка с текстом этих изменений с предложением перейти по ссылке, ничего общего с сайтом Е-Голд не имеющей.
Данные отправителя:
Received: from pr.hophosting.net ([72.55.165.133] nobody@pr.hophosting.net

То есть опять тот же адрес, что и в предыдущем письме о якобы блокировке счета получателя.

На этот раз вам сообщают, что:
You must agree to New e-gold Account User Agreement, if you want countinue using e-gold Account.
To do this click link below to login to your e-gold Account and
select the appropriate button to continue using e-gold Account.
Click here to agree to New e-gold Account User Agreement
Ссылочка такая, ну чисто еголдовская:
ddrfunds.com/acct/login.php
Спасибо, на этот раз негодяев быстро вычислили и прикрыли. Пишу потому что не исключены подобные провокации и в дальнейшем.
Будем бдительны!