Spammers/phishers zijn grappig

Article View: be.comp.security

Article #515

#515

From: Cyrano
Date: Tue, 21 Jun 2005 16:52

27 lines
2144 bytes

Hi,


Ik weet niet of anderen dit ook al zien, maar geen enkel trucje is 
vreemd genoeg. Ik krijg al enkele weken phishing spams voor/van iets dat 
South Trust Online Banking genoemd wordt. Het is een vrij klassieke 
fishing mail. South trust bank schijnt te bestaan en is via 
www.southtrust.com te bereiken.

Nu krijg ik 'm met als eerste "logo" (dat voor tracking dient) een gif 
met in grote rode letters "This is a fraudulent email" en eronder de 
tekst "This message contains graphics. If you do not see the graphics, 
click <here> to view."

"<here>" gaat naar:

<http://218.188.3.252/.cgi-bin/SouthTrust/index.html>

net zoals alle andere links in de mail. Volgens APNIC is dit segement 4 
bij hen maar er is geen verder detail. Ik eet mijn hoed op als dit niet 
in China zal zijn op ��n of andere spamhost.

Het ziet ernaar uit dat ze zichzelf fraudeurs noemen. Of heeft er iemand 
de gif op hun server vervangen?


Your input is welcome  :-)

Technical Details

Message-ID: <cyrano.mac-3D7A71.18523121062005@europe.isp.giganews.com>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,a8b6861e93de3e01,start
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail
NNTP-Posting-Date: Tue, 21 Jun 2005 11:52:31 -0500
From: Cyrano <cyrano.mac@techemail.com>
Newsgroups: be.comp.security
Subject: Spammers/phishers zijn grappig
Organization: de Bergerac
User-Agent: MT-NewsWatcher/3.4 (PPC Mac OS X)
Date: Tue, 21 Jun 2005 18:52:31 +0200
Message-ID: <cyrano.mac-3D7A71.18523121062005@europe.isp.giganews.com>
Lines: 27
NNTP-Posting-Host: 81.11.192.91
X-Trace: sv3-NbwqSZYSbHs0aPk83yuQDEhUICZhhgFoCMpfNam8XpN8d/ppRMnltCL4Dzpyjat0uERKdulBUlUmn6V!v54/SdhnYuMaERZFkxXMlB7JVxn8Dq/hvF2Wckw6XleT5pCZe8m8NmYBWXXt/7T3Do8ZuJwbCfFB!fbFytFu9AVa9slTczz4t5kVKan4=
X-Complaints-To: abuse@scarlet.be
X-DMCA-Complaints-To: abuse@scarlet.biz
X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers
X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly
X-Postfilter: 1.3.32