🚀 go-pugleaf

In article <42e34370$0$1810$ba620e4c@news.skynet.be>,
 Paul Cobbaut <paulnews@cobbaut.be> wrote:

> Cyrano wrote:
> > Hi,
> > 
> > 
> > 
> > New to me:
> > 
> > Een phishing email die zich voordoet als een poging tot het stelen van 
> > je paypal paswoord, maar resolvet in reclame voor Windows Vista...
> > 
> > Link uit de mail:
> > 
> > <http://http//www.nybt.de/.www.paypal.com/cgi-bin/webscr%3FPPREDIRECT%3DW
> > C2Zfg3SGcjDq7U8XiFfCA_U8Ct8JEdNt5OQZzgwly0a3bomFoZxvezo555mdHEVpFBXrnpixW
> > HQQFD84CpNHcN8DOWAyp_7UTWLBCHF4Jn2sRfj6o_AHl3TFW6qucNXbGm9rtjkbnN_kcnO/ww
> > w.paypal.com/>
> > 
> > resolvet naar:
> > 
> > <http://www.microsoft.com/>
> 
> Neen, het is enkel die http://http die naar microsoft.com resolved.
> Firefox gebruikt google om die http te zoeken...
> tik maar eens http in google, dan staat microsoft.com op 1.
> 
> Het is dus gewoon een slecht gevormde url, geen reklame voor MS.

Inderdaad...


Is het geen erg dom idee om blindelings de eerste link van google over 
te nemen? AFAIK is FF de enige browser die dat doet.

en als je de dubbele punt invoegt, gaat FF nog steeds naar MS...

> 
> > 
> > en
> > 
> > <http//www.nybt.de/>
> > 
> > geeft hetzelfde...
> 
> omdat het http:// moet zijn en niet http//

Yep. Het nadeel van copy-paste...



> > 
> > Bovendien schijnt de link gefabriceerd te zijn voor FireFox. Safari 
> > vindt de server niet. 
> 
> Omdat Safari (correct) ziet dat het een slechte url is.
> 
> > 
> > Mail schijnt afkomstig te zijn van thousandpeak.com.
> 
> Om dat te weten moet je ons de hele header geven...


Allee dan:

Subject:    Update And Verify Your PayPal Account
Sender:     <root@mail.thousandpeak.com>
To:   cyrano.mac@techemail.com
From:    update@paypal.com <update@paypal.com>
   
X-Virus-Scanner:     This message was checked by NOD32 Antivirus 
systemNOD32 for Linux Mail Server.For more information on NOD32 
Antivirus System,please, visit our website: http://www.nod32.com/.
   
X-Eon-DM:   pop16
   
Received:   from mail.thousandpeak.com (ip174.bb173.pacific.net.hk 
[202.64.173.174])by pop16.mta.everyone.net (EON-INBOUND) with ESMTP id 
pop16.42df3f92.7edd4afor <cyrano.mac@techemail.com>; Sat, 23 Jul 2005 
11:09:40 -0700 (PDT)
   
from mail.thousandpeak.com (localhost.localdomain [127.0.0.1])by 
nod32.dummydomain.com (MAILBOX2) with ESMTP id 3656149ED4F;Sun, 24 Jul 
2005 01:22:35 +0800 (HKT)
   
by mail.thousandpeak.com (MAILBOX2, from userid 0)id 5FE9A495CCC; Sun, 
24 Jul 2005 00:20:07 +0800 (HKT)
   
Return-Path:   <root@mail.thousandpeak.com>
Content-Type:     text/html
Date:    Sun, 24 Jul 2005 00:20:07 +0800 (HKT)
   
Message-Id:    <20050723162007.5FE9A495CCC@mail.thousandpeak.com>




> pol :)
> 
> > 
> > 
> > Anybody???
> >

-- 
Watch it! My killfilter really kills!
<http://www.objectief.be/>