🚀 go-pugleaf

Cyrano wrote:
> Hi,
> 
> 
> 
> New to me:
> 
> Een phishing email die zich voordoet als een poging tot het stelen van 
> je paypal paswoord, maar resolvet in reclame voor Windows Vista...
> 
> Link uit de mail:
> 
> <http://http//www.nybt.de/.www.paypal.com/cgi-bin/webscr%3FPPREDIRECT%3DW
> C2Zfg3SGcjDq7U8XiFfCA_U8Ct8JEdNt5OQZzgwly0a3bomFoZxvezo555mdHEVpFBXrnpixW
> HQQFD84CpNHcN8DOWAyp_7UTWLBCHF4Jn2sRfj6o_AHl3TFW6qucNXbGm9rtjkbnN_kcnO/ww
> w.paypal.com/>
> 
> resolvet naar:
> 
> <http://www.microsoft.com/>

Neen, het is enkel die http://http die naar microsoft.com resolved.
Firefox gebruikt google om die http te zoeken...
tik maar eens http in google, dan staat microsoft.com op 1.

Het is dus gewoon een slecht gevormde url, geen reklame voor MS.


> 
> en
> 
> <http//www.nybt.de/>
> 
> geeft hetzelfde...

omdat het http:// moet zijn en niet http//

> 
> Bovendien schijnt de link gefabriceerd te zijn voor FireFox. Safari 
> vindt de server niet. 

Omdat Safari (correct) ziet dat het een slechte url is.

> 
> Mail schijnt afkomstig te zijn van thousandpeak.com.

Om dat te weten moet je ons de hele header geven...

pol :)

> 
> 
> Anybody???
> 


-- 
Geef verstoten dieren een thuis: http://www.dierenasieltienen.be
Software moet vrij en open zijn: http://www.softwarepatenten.be
Vermijd warezzz en illegaliteit: http://distrowatch.com
Deel uw rijkdom met arme mensen: http://www.plan-international.org