Flashback bygger pepparkakshus!
2004-01-29, 22:35
  #1
Medlem
Troians avatar
Mottog ett mail för någon timme sedan, innehållandes följande text:

"Dear Sir/Madam,

We were informed that your credit card is used by another person or stolen. It could happen if you have been shopping on-line, and someone got your "Billing information" including your credit card number. To avoid and prevent any further fraud and billing mistakes and to refund your credit card, it is strongly recommended to proceed filling in the secure form on our site and applying for our Zero Liability program. Program is free and it will help us to confirm the fact of fraud and investigate this accident as soon as possible.

Sincerely yours, Visa Support Assistant, Alwin Desagun."

och så finns det en knapp som heter "Continue", klickar man på den knappen kommer man in på en länk som ser ut så här (kollade i headern på mailen):

<FORM
target="_blank" action=http://%77%77%77%2E%76%62%69%6C%6C%2E%62%69%7A method="get"><INPUT type="submit" value="Continue..."></FORM>, i adressfältet ser det ut som att man hamnar direkt på www.usa.visa.com där man ska fylla i ett formulär.

Fick mailet för omkring en timme sedan och nu verkar siten (www.vbill.biz) vara blockerad, men det här var faktiskt en grej jag inte varit med om tidigare. Har någon annan erfarenheter?
Citera
2004-01-30, 13:25
  #2
Medlem
ghoozts avatar
Citat:
Ursprungligen postat av Troian
Mottog ett mail för någon timme sedan, innehållandes följande text:

"Dear Sir/Madam,

We were informed that your credit card is used by another person or stolen. It could happen if you have been shopping on-line, and someone got your "Billing information" including your credit card number. To avoid and prevent any further fraud and billing mistakes and to refund your credit card, it is strongly recommended to proceed filling in the secure form on our site and applying for our Zero Liability program. Program is free and it will help us to confirm the fact of fraud and investigate this accident as soon as possible.

Sincerely yours, Visa Support Assistant, Alwin Desagun."

och så finns det en knapp som heter "Continue", klickar man på den knappen kommer man in på en länk som ser ut så här (kollade i headern på mailen):

<FORM
target="_blank" action=http://%77%77%77%2E%76%62%69%6C%6C%2E%62%69%7A method="get"><INPUT type="submit" value="Continue..."></FORM>, i adressfältet ser det ut som att man hamnar direkt på www.usa.visa.com där man ska fylla i ett formulär.

Fick mailet för omkring en timme sedan och nu verkar siten (www.vbill.biz) vara blockerad, men det här var faktiskt en grej jag inte varit med om tidigare. Har någon annan erfarenheter?


Jadu, jag har inte råkat ut för det, men adressen 62%69%6C%6C%2E%62%69%7A kan man läsa ut att den leder till www.bill.biz och inte www.usa.visa.com gör om 7777772E62696C6C2E62697A som är hex till ascci så ser du vad adressen är....
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in