Cum e sa primesti e-mail de la .. nimeni?!

Acum cateva zile a ajuns la urechile mele ca PNL ar fi platit 100.000 de euro pentru un site si un blog de campanie, care nu au vazut niciodata lumina internetului. Acum, ma intreb eu, prost e ala care a cerut 100.000 de euro pentru un site si un blog, sau prosti sunt cei de la PNL care au platit inainte suma de bani si nu au primit decat praful de pe toba ?

Astazi, o zi frumoasa in care stateam la birou facand mai nimic, cand deodata imi apare mail pe Yahoo. Zic sa verificam. Subiect: Paypal: – Your Account is Limited – from : srvcz@papal.com.
E sa mori tu ! De fiecare data cand primesc asa ceva, sunt curios sa aflu cat de bine este facut pishing site-ul, asa ca astazi hai sa facem o incursiune in greselile pe care le fac wannabee hacerii.

1. Cine plm te crede pe tine cand tu trimiti mailuri de la papal.com ? Suna aproape de paypal, dar nu este.

2. Nu pune textul scrisorii intr-o imagine. Nu este deloc credibil daca cineva incearca sa copieze textul.

3. Sa zicem ca suntem prosti si dam click pe acel link. Ca sa inselam putin sistemele anti-pishing ale browserelor moderne facem un redirect printr-un alt domeniu :

http://www.dwus.org/users/leo/ppolpxxmma/xmx.html

Daca tot faci pishing, macar fa-l calumea. Foloseste pagina actualizata PayPal, nu una de acum jumatate de an.

Atentie la adresa : http://www.photoshutter.ca/users/client/.cgi-bin/paypal.com/webscrcmd_login.php. Domeniul photoshutter.ca nu are nimic in comun cu PayPal.

Pagina originala paypal :

Arata destul de diferit, nu ?

Continuam : Cei ce au facut aceasta pagina sunt romani. De unde stim ? Daca ne uitam putin in codul sursa al paginii aflam urmatoarele: 1 sunt prosti:

Adica au uitat sa inchida niste taguri elementare, 2. ne spun chiar ei. Cine altcineva ar folosi pentru numele directorului in care se afla un site de pishing, “tzepar” ?

Trecem si peste asta, mergem mai departe.

In momentul in care sa zicem ca ma loghez (desii nu am bagat absolut nimic in campurile de login si bineinteles ca formularul nu avea validare), ma astept ca pe pagina pe care ma loghez sa apara si alte butoane pe care le pot apasa, nu doar niste imagini pe care le pot salva.

Dar sa spunem ca as fi o maimuta atat de proasta incat sa dau click in continuare pe link-ul incercuit mai sus, unde as ajunge ?

Pe o alta pagina unde sunt intrebat de detaliile mele de card si am alte butoane care nu pot fi apasate pentru…

…ca al meu cont este limitat si accesul la aceasta pagina “may be limited”. Pai ori e limited ori nu e limited.

Dar asa este cand te trezesti hacer peste noapte si vrei sa scoti bani de la prosti. Nici macar nu gandesti si ai pretentia sa faci bani multi, repede si ilegal, insa oare cati prosti sunt in lumea asta mai varza decat tine cel care ai facut site-ul asta, ca sa te imbogatesti tu rapid ? Hmm….

L.E. Am anuntat proprietarul domeniului photoshutter.ca, care a sters site-ul respectiv.

Din mediafax.

Ceea ce m-a amuzat nu a fost faptul ca i-a prins ci descrierea articolului.
Hai deci sa spicuim un pic:

Potrivit Poliţiei Române, 80 de poliţişti de la Serviciul de Combatere a Criminalităţii Organizate Vâlcea, Brigăzii de Combatere a Criminalităţii Organizate Piteşti şi Direcţiei Generale de Combatere a Criminalităţii Organizate, DPIR Vâlcea, cu sprijinul SCCO Sibiu, SCCO Hunedoara, precum şi o sută de jandarmi ai Brigăzii Speciale de Intervenţie ”Vlad Ţepeş” Bucureşti au făcut peste 30 de descinderi la locaţiile mai multor persoane, membrii unui grup infracţional specializat în comiterea de infracţiuni informatice.

Deci pana acum avem peste 180 de oameni pentru actiunea asta. Daca impartim avem cam 6 persoane pe descindere. Sa zicem ca ar fi un numar relativ decent.

În urma acţiunii, denumită ”MALWARE”, au fost conduse la sediul SCCO Vâlcea 15 persoane, iar în urma administrării probelor, procurorii din cadrul Biroului Teritorial urmează a formula propuneri corespunzătoare.

Dupa 30 de descinderi, si 180 de oameni in actiunea denumita strategic de altfel “MALWARE” au arestat 15 persoane. Daca impartim acum aflam ca au fost necesari 12 oameni ca sa aresteze 1.

Din datele de anchetă, a rezultat faptul că membrii reţelei se ocupau cu pătrunderea fără drept în sisteme şi conturi bancare, după care organizau licitaţii fictive pe diferite site-uri, unde au atras sute de cetăţeni străini. Ei au reuşit să obţină sume importante de bani, peste 400.000 de euro, achiziţionând în acelaşi timp bunuri imobile, apartamente şi vile, precum şi autoturisme de lux, proporţional cu rolul şi ierarhia pe care o aveau în grup.

400.000 de euro, din care au cumparat bunuri imobilem apartamente si vile, si autoturisme de lux.

Pai mai baieti, un apartament costa cat ? Mai de Doamne ajuta asa, cam intre 80-100 de mii de euro. O vila ? Clar peste 100 de mii. Un autoturism de lux ? Depinde cum definesti lux, dar parerea mea este doar ce este peste un 40.000 de euro poate fi considerat autoturism de lux.
Cate vile apartamente si masini au cumparat ei de banii astia ?
Of of mai mai …

Daca primiti un mesaj de pe un numar cu 0730 care suna ceva in genul “Felicitari! Sunteti castigatorul unui autoturism Mitsubishi Colt oferit de Banca UNICREDIT TIRIAC!Pentru detalii sunati acum!Traieste placerea de a conduce!”, stati jos pe un scaun, o canapea sau chiar pe podea!
Nu, nu este una dintre conditiile necesare sa ridicati masina. Sper ca nu ati apucat sa dati de veste la vecini, frati surori si alte rude / prieteni, pentru ca mesajul nu este decat o mare inselatorie. Sora mea a primit mesajul mai sus amintit de dimineata, si … am rugat-o sa sune la UniCredit Tiriac, unde i s-a confirmat ca este o inselatorie, cu scuzele de rigoare. Persoana de acolo intre altele, a specificat ca primesc constant telefoane care intreaba despre existenta vreunei campanii. Raspunsul este brusc NU. Asa ca trageti pastilele de inima mai aproape … nu ati castigat nici o masina.
Mai in gluma mai in serios, eu chiar as raspunde la sms-ul de mai sus, cu un text gen “Pai bine bai baiatule un Colt imi dai tu mie?Cand castig un mertzan sau un bamveu sa ma anuntati mai rapandulelor )), auzi la ei … un Colt”.

Desi e relativ vechi …
Romanian Scams

For those of you who end up on this page due to a link or a through a search engine, most probably Google, when searching for mailroads, or zhit@mailroads, this will be my final explanatory post, so everybody out there should get what this is and how it works.
It’s a SCAM dudes… a scam. Not very good in English and having somehow second doubts about what a scam is ? No problem. I will do the work for you.
scam

–verb (used with object)

Yes, that’s right. It’s a fraud! Maria, Paulina, Olga or whoever wrote you from Russia is probably non-existent. Behind those sweet, optimistic and rather funny e-mails there are sweaty big guys called Vladimir, Igor or Dimitry, drinking Vodka and working many hours a day writing pages and pages of e-mails to suckers from around the world who are touched by the story of the good looking girl who wants to start a new life in “one of the countries around you, maybe even in your country”. For those of you who haven’t been introduced to a sense of reality just stop any correspondence with these fakes as you might start believing that you believe them when they lie so sweet.Otherwise you might probably miss a few hundred (maybe thousand) of dollars from your pocket anytime soon.
For all others, that have a clue about how these things work, well, as said before there have been reports of guys stalling them for 4-6 weeks. It’s fun to see how well they’re little organization works. How many stories of sick mothers and violent fathers can they come up with, how many photos of the same girl in 10 different outfits can they send etc etc. The fantasy is fun to observe when you’re out of the picture.
So… do as you feel, but stay away from actually thinking this is real for a second.

There has been some speculation about the e-mail many people received from Russia with love, and some of them pointed to China. Well I have to say that it doesn’t look that way.
Accordingly to a domain whois mailroads.info is registered to :
Domain ID:D17487826-LRMS
Domain Name:MAILROADS.INFO
Created On:25-Apr-2007 20:45:16 UTC
Expiration Date:25-Apr-2008 20:45:16 UTC
Sponsoring Registrar:MIT (R141-LRMS)
Status:TRANSFER PROHIBITED
Registrant ID:D117744967164282
Registrant Name:Lera Perunova
Registrant Organization:Services Co Ltd
Registrant Street1:Leningradskaya 81
Registrant City:Saint Petersburg
Registrant State/Province:SP
Registrant Postal Code:456670
Registrant Country:RU
Registrant Phone:+7.8123450912
Registrant Email:niceglory91@yahoo.com
Admin ID:D117744967164280
Admin Name:Lera Perunova
Admin Organization:Services Co Ltd
Admin Street1:Leningradskaya 81
Admin Street2:
Admin Street3:
Admin City:Saint Petersburg
Admin State/Province:SP
Admin Postal Code:456670
Admin Country:RU
Admin Phone:+7.8123450912
Admin FAX:+7.8123450912
Admin Email:niceglory91@yahoo.com
Name Server:NS1.NAMESELF.COM
Name Server:NS2.NAMESELF.COM

A certain Lera Perunova, has registered this domain. On a http query to the domain MAILROADS.INFO we get a redirect to the domain netman.ru obviously a Russian domain, apparently a Russian portal for that matter. So I still stand saying this is setup by an agency of some sort. There is an article here that is very much related to what I have been writing so far.
Just search for Lera Perunova in that page and you shall find a nice story. ;o)