***Attenzione a siti ed email spoof***

[matteo@ebay.com]

Buongiorno a tutti,

Vista la preoccupazione di molti utenti e la ricezione di email ruba-account inserisco in questo thread qualche consiglio che spero potrà essere utile per utenti nuovi e non.

Mantenere e rendere la Community un posto più sicuro per la compravendita online è un compito che può esser svolto efficacemente solo se agli sforzi dello staff di eBay si affiancano quelli degli utenti più esperti ed attivi, sia per informare gli utenti nuovi sui vari forum, sia per monitorare lo spazio comune e riportare eventuali violazioni delle regole.

Qualora vogliate accertarvi della veridicita' delle comunicazioni inviate da eBay controllate il seguente tutorial:

http://pages.ebay.it/education/spooftutorial/

Un utile strumento di supporto è la Toolbar di eBay che consente non solo di gestire al meglio vendite e acquisti ma anche di proteggere il tuo account.

L'icona de il Salva-account sulla Toolbar si trova in alto a sinistra dello schermo e funziona come una sorta di semaforo presentando tre colori diversi a seconda delle situazioni.


Indica che ti trovi su un sito eBay o PayPal

Indica che il sito sul quale ti trovi non è eBay o PayPal e che potrebbe trattarsi di un sito legittimo o di un sito contraffatto. Per ulteriori informazioni sui siti contraffatti vai alla pagina Spazio Sicurezza di eBay.

Indica che il sito sul quale ti trovi non è un sito eBay o Paypal verificato e che potrebbe trattarsi di un sito contraffatto. Per ulteriori informazioni sui siti contraffatti vai alla pagina Spazio Sicurezza di eBay.

http://pages.ebay.it/ebay_toolbar/

Grazie per la collaborazione

Matteo

[annafer]

Salve,

inserite questo sito tra i pirati che sfruttano gli ignari utenti:

ecco la mail giunta a mio figlio che non è nemmeno iscritto a ebay o paypal, ho cancellato la mail di mio figlio in quanto minore.


=============================================

Dear xxxxxxx@stretto.com,

We recently reviewed your account, and suspect that your PayPal account may
have been accessed by an unauthorized third party. Protecting the security
of your account and of the PayPal network is our primary concern.
Therefore, as a prevention measure, we have temporarely limited access to
sensitive PayPal account features.
Please click on the link below to confirm your information:

https://www.paypal.com/cgi-bin/webscr?cmd=_login-run

For more information about how to protect your account, please visit
PayPal's Security Center, accessible via the "Security Center" link located
at the bottom of each page of the PayPal website.

We apologize for any inconvenience this may cause, and appreciate your
assistance in helping us maintain the integrity of the entire PayPal
system. Thank you for your prompt attention to this matter.



Sincerely,

The PayPal Fraud Management Team




Please do not reply to this e-mail. Mail sent to this address cannot be answered. For assistance, log in to your PayPal account and choose the "Help" link in the header of any page.
Copyright© 2004 PayPal, Inc. All rights reserved. Designated trademarks and brands are the property of their respective owners.

========================================================

Ebbene il link nella mail sembra portare a paypal invece
http://mail.sehwa.biz/blog/hide/index2.htm
ecco l'inghippo ed ecco chi c'e' dietro questo indirizzo

Report per mail.sehwa.biz [211.189.26.32]

Analisi: 'mail.sehwa.biz' trovato in 19 hop (TTL=233).

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
| Hop | %Persi | Indirizzo IP | Nome nodo | Locazione | F.Ora | ms | Grafico | Rete |
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
| 0 | | 194.242.61.53 | interhost.it | * | | | | Web Presence Provider |
| 1 | | 194.242.61.1 | - | ?(Italy) | +01:00 | 0 | x | Web Presence Provider |
| 2 | | 151.5.149.125 | - | ?Milan, Italy | +01:00 | 17 | x---- | IUnet |
| 3 | | 151.6.69.193 | FIAR-B01-Ge2-0.70.wind.it | ?(Italy) | +01:00 | 0 | x | RIPE Network Coordination Centre RIPE-ERX-151-1-0-0 |
| 4 | | 151.6.0.109 | - | ?(Netherlands) | +01:00 | 0 | x | RIPE Network Coordination Centre RIPE-ERX-151-1-0-0 |
| 5 | | 212.245.228.1 | mica-i01-miot-t01-po01.wind.it | ?(Italy) | +01:00 | 3 | x | WIND Telecomunicazioni SpA |
| 6 | | 160.81.239.37 | sl-gw29-nyc-10-2.sprintlink.net | New York, NY, USA | -05:00 | 109 | x | Sprint SPRN-BLKI |
| 7 | | 144.232.13.17 | sl-bb24-nyc-15-1.sprintlink.net | New York, NY, USA | -05:00 | 109 | x | Sprint SPRINT-INNET9 |
| 8 | | 144.232.13.182 | sl-bb25-nyc-10-0.sprintlink.net | New York, NY, USA | -05:00 | 109 | x | Sprint SPRINT-INNET9 |
| 9 | | 144.232.9.156 | sl-bb24-chi-2-0.sprintlink.net | Chicago, IL, USA | -06:00 | 148 | x--- | Sprint SPRINT-INNET9 |
| 10 | | 144.232.9.74 | sl-bb25-fw-4-2.sprintlink.net | Fort Worth, TX, USA | | 144 | x | Sprint SPRINT-INNET9 |
| 11 | | 144.232.11.93 | sl-bb24-fw-15-0.sprintlink.net | Fort Worth, TX, USA | | 148 | x | Sprint SPRINT-INNET9 |
| 12 | | 144.232.9.64 | sl-bb25-ana-8-0.sprintlink.net | Anaheim, CA, USA | -08:00 | 172 | x | Sprint SPRINT-INNET9 |
| 13 | | 144.232.1.194 | sl-gw1-la | ... | | 177 | x | Sprint SPRINT-INNET9 |
| 14 | | 208.30.214.70 | leg-208-30-214-70-NYC.sprinthome.com | ... | | 173 | x | Sprint SPRINTLINK-BLKS |
| 15 | | 203.241.155.105 | u105.gpu215.samsung.co.kr | ?Seoul, Korea | +09:00 | 343 | x | Samsung Networks Inc. |
| 16 | | 203.241.163.209 | user209.s163.samsung.co.kr | ?Seoul, Korea | +09:00 | 343 | x | Samsung Networks Inc. |
| 17 | | 203.241.48.34 | u34.gpu210.samsung.co.kr | ?(Korea) | +09:00 | 343 | x | KRNIC |
| 18 | | 203.244.223.195 | - | ?Seoul, Korea | +09:00 | 343 | x- | Samsung Networks Inc. |
| 19 | | 211.189.26.32 | mail.sehwa.biz | ?(Korea) | +09:00 | 343 | x | AIDC |
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Matteo se ancora leggi questo topic ti consegno il tutto se vuoi ti posso anche inviare la mail originale, ebay è potente se volete distruggete questi ladri di informazioni !

Saluti
Anna

[parf_igp]

Dear eBay member:

Your bank has contacted us regarding some attempts of charges from your credit card via the eBay system. We have reasons to believe that you changed your registration information or that someone else has unauthorized access to your eBay account Due to recent activity, including possible unauthorized listings placed on your account, we will require a second confirmation of your identity with us in order to allow us to investigate this matter further. Your account is not suspended, but if in 48 hours after you receive this message your account is not confirmed we reserve the right to suspend your eBay registration. If you received this notice and you are not the authorized account holder, please be aware that it is in violation of eBay policy to represent oneself as another eBay user. Such action may also be in violation of local, national, and/or international law. eBay is committed to assist law enforcement with any inquires related to attempts to misappropriate personal information with the intent to commit fraud or theft. Information will be provided at the request of law enforcement agencies to ensure that perpetrators are prosecuted to the full extent of the law.


Once you have updated your account records your session will not be
interrupted and will continue as normal. Failure to update will result in
cancellation of service, Terms of Service (TOS) violations or future billing
problems.

To update your records click here:
It is highly recommended that you right click on the link and select "Open in new window" option
as some mail clients will not allow you to proceed!
http://signin.ebay.com/aw-cgi/eBayISAPI.dll?OneTimePayment&ssPageName=h:h:sin:US

eBay Inc.
http://www.ebay.com/

[bbuuggii]

ALLORA, SANTISSIMA PAZIENZA... EBAY SARA'ANCHE POTENTE MA CREDO CHE POCO POSSA FARE... SICCOME ANCHE IO, OGGI, HO RICEVUTO QUELLA MALEDETTA MAIL MI SONO MESSO AD INVESTIGARE PER CONTO MIO. VEDIAMO COSA HO TIRATO FUORI:

QUESTA E'LA MAIL CHE MI E'ARRIVATA (uguale a quella di molti altri, vedo)
--------------------------------------------------------
Dear eBay Member,

Your bank has contacted us regarding some attempts of charges from your credit card via the eBay system. We have reasons to believe that you changed your registration information or that someone else has unauthorized access to your eBay account Due to recent activity, including possible unauthorized listings placed on your account, we will require a second confirmation of your identity with us in order to allow us to investigate this matter further. Your account is not suspended, but if in 48 hours after you receive this message your account is not confirmed we reserve the right to cancel your eBay registration. If you received this notice and you are not the authorized account holder, please be aware that it is in violation of eBay policy to represent oneself as another eBay user. Such action may also be in violation of local, national, and/or international laws. eBay is committed to assist law enforcement with any inquires related to attempts to misappropriate personal information with the intent to commit fraud or theft. Information will be provided at the request of law enforcement agencies to ensure that perpetrators are prosecuted to the full extent of the law.

We strongly advise you to proceed to the following link, and update all the requested information. Please make sure that all the requested details (names, addresses, credit card numbers, PIN numbers, etc) are accurate and up do date.
It is highly recommended that you right click on the link and select "Open in new window" option
as some mail clients will not allow you to proceed!
http://cgi1.ebay.com/aw-cgi/ebayISAPI.dll?signin=1&user=3124&notice=34342342342&checkID

Respectfully,
Trust and Safety Department
eBay Inc.
--------------------------------------------------------

IL LINK CHE C'E'SCRITTO E' DIVERSO DA QUELLO A CUI SI VIENE INVECE MANDATI (http://61.50.172.247:444/aw-cgi/SignIn.****) [HO TOLTO VOLUTAMENTE LA PARTE FINALE PERCHE'ALTRIMENTI QUALCHE STUPIDINO CI VA ED INSERISCE I DATI] CHE, GUARDA UN PO'CASO, RISIEDE IN UN SERVER CINESE !!! PER LA PRECISIONE IL PROPRIETARIO DEL SERVER E': China Netcom Group Beijing Corporation . (la pagina web credo sia questa:
http://www.hoovers.com/china-netcom-corp./--ID__102729--/free-co-factsheet.xhtml

ORDUNQUE GIA'CHE LA CINA HA GORSSI PROBLEMI A FAR "INDAGARE" LO STRANIERO SUL SUO TERRITORIO, COSA PUO'FARE EBAY PER NOI ? SECONDO ME POCO MA POCO ME NE IMPORTA PERCHE'PROSEGUO CON L'ANALISI !

IL SERVER APACHE MONTATO SU QUELLA MACCHINA E'CONFIGURATO "BARBARAMENTE" OVVERO CREDO SIA UNA SPECIE DI "TOCCA E FUGGI"... DURA POCHI GIORNI E POI SCOMPARE... MAH... E'UNA MIA IPOTESI... HA ATTIVI DIVERSI SERVIZI (PORTE 21, 443, 444 PER FARE UN ESEMPIO) E PER ME E'STATO "TAROCCATO" DA GENTE ESPERTA... BENISSMO MA... DA CHI ???

ED E'QUI CHE HO GENERATO DEI SOSPETTI: ANDANDO ALLA RADICE DEL SERVIZIO SULLA 444 (OVVERO QUI: http://61.50.172.247:444/) APPARE UNA BELLA SCRITTA:

pula

ALLORA MI SONO DETTO "ECCO CHE QUI ABBIAMO A CHE FARE CON DEI NAPOLETANI !" (giuro che non voglio suscitare nulla di raziale, e'una battuta !).

QUINDI HO MANDATO 2 MAIL, UNA AD EBAY SPIEGNADO IL TUTTO ED UNA AL SERVER CINESE IN QUESTIONE (purtroppo queste sono le armi in mio potere).
MA E'SUCCESSA UNA COSA MOLTO STRANA:
RIAGGIORNANDO LA PAGINA IN QUESTIONE LA PAROLA pula E'DIVENTATA SOLO a ; QUINDI VUOL DIRE CHE I MALEDETTI ERANO ONLINE IN QUEL MOMENTO ED AVEVANO CAMBIATO QUALCOSA !
ALLORA COSA HO FATTO: MI SONO ISCRITTO CON UN NICK NUOVO NUOVO, HO FATTO FINTA DI CADERE NELLA TRAPPOLA (poi la password di accesso l'ho cambiata giusto x non lasciargli un account gratis) ED HO STUDIATO COME FUNZIONA IL MECCANISMO: I BASTARDI HANNO UN FORM CHE MANDA I DATI CHE NOI INSERIAMO ALL'INIZIO (user+password) DIRETTAMENTE AL SITO DI EBAY IL QUALE, SE LI ACCETTA, DA AI LADRACCI LA CONFERMA CHE SONO ESATTI ! SE QUESTO PROCEDIMENTO VA IN PORTO (ci hanno appena fregato user+password !) ECCO CHE SI ENTRA NELLA SECONDA PAGINA DOVE VENGONO RICHIESTI I DATI DELLA CARTA DI CREDITO... ORA, LA COSA CHE MI HA FATTO INSOSPETTIRE ULTERIORMENTE E'STATA LA RICHIESTA DEL CODICE PIN DELLA CARTA... QUESTO NON MI E'MAI CAPITATO CHE FOSSE RICHIESTO ONLINE... VABBE'AD OGNI MODO HO INSERITO DEI DATI FALSI E MI DAVA UNA PAGINA DI ERRORE (ricontrollare i dati e riprovare, il tutto ovviamente in inglese). ORA, NON VLENDO SBANDIERARE A DX ED SX LA MIA CARTA NON HO VERIFICATO CHE, INSERENDO DATI CORRETTI, L'ERRORE CESSASSE DI APPARIRE, MA STA DI FATTO CHE IN QUESTO MODO HANNO OTTENUTO TUTTO QUELLO CHE C'E'DA SAPERE SUL POSSESSORE !!!

INFINE MI SONO ACCORTO CHE NELL'INTESTAZIONE DELLA MAIL ARRIVATAMI C'E'SCRITTO pulamea.com CHE OVVIAMENTE NON ESISTE (quindi il "pula" di prima non dovrebbe essere opera di gente italiana 😉 ).

QUESTO E'QUANTO.
PURTROPPO LA MAIL ARRIVA PROPRIO DA QUEL SERVER QUINDI O SONO PROPRIO I DIPENDENTI A CERCARE DI FREGARE OPPURE ABILI TRUFFALDINI L'HANNO VIOLATO E SFRUTTATO (e lo stanno ancora facendo alle 18:32 del giorno 12-12-2004) A LORO COMODO.

SE QUALCHE HACKEROZZO VOLESSE SFONDARGLI L'FTP (porta 21) PROBABILMENTE TROVERA'MOLTI DATI DI POVERI IGNARI UTENTI EBAY !

SPERO DI AVER AGGIUNTO UN MINITASSELLO IN PIU'A QUESTO PUZZLE DI LADRI !!!

[bbuuggii]

PS. IN CINA, ANCHE PER I REATI INFORMATICI, E'PREVISTA LA PENA DI MORTE !!!

[bbuuggii]

PPS. A POCHI MINUTI DI DISTANZA MI E'ARRIVATA UNA SECONDA MAIL DALLO STESSO DOMINIO DI PRIMA MA STAVOLTA L'IP E'61.50.172.123 (prima era 61.50.172.127). IN PRATICA LE MAIL VENGONO MANDATE DA VARI PC DI QUELLA RETE E FANNO RIFERIMENTO A E'61.50.172.247 PER LA REGISTRAZIONE DEI DATI !

MORISSERO TUTTI !

[almavongola]

Salve a tutti!
Volevo segnalare una cosa...A me ne sono arrivate tante di email spood..Ma leggendo il forum sapevo bene di non cliccare su nessun link presente, ne' tantomeno fornire dati vari..Il problema e' che l'account me l'hanno fregato lo stesso..Da ebay.com mi e' arrivato la email di conferma cambio password in inglese (che io credevo spoof!!)..ed invece era vera!
Subito dopo hanno inserito un'inserzione sul .com con il mio nick.Ho scritto ad ebay segnalando il furto di account perche' mi sono accorta che e me l'hanno chiuso subito.Subito dopo mi hanno cambiato anche la password della email collegata ..Secondo voi ho speranza che mi riattivino l'account?

[bbuuggii]

Ebay NON PUO'cambiarti la password della posta elettronica (perche'non appartiene a lei). Probabilmente usavi la stessa password sia per ebay che per la posta elettronica, ergo ti hanno fregato entrambi.
Non so se ebay ti restituira'l'account, ad ogni modo, con il cambio password, l'accont ridiventa tuo, basta ceh segui la procedura. Tu manda ad ebay spoof gli rticoli messi in vendita dai ladri bastardi.

Ciao

[almavongola]

Riciao!
Ovviamente la password della posta non l'ha cambiata ebay ma il truffatore..Era infatti la stessa..
Il mio intervento era per segnalare che l'email che io credevo spoof era invece vera da ebay.com in inglese!
Vero che vendo anche su quel sito ma credevo che comunque il cambio password arrivasse in italiano..

[futuro45]

Mi è arrivata la seguente mail, cosa devo fare?



Dear eBay customer,

During our regularly scheduled account maintenance and verification procedures, we've detected a slight error in your informations.

This might be due to either of the following reasons:

1. A recent change in your personal information ( i.e.change of address).
2. Submiting invalid information during the initial sign up process.
3. An inability to accurately verify your selected option of payment due to an internal error within our processors.
4. Fraud Alert - Somone tried to sign in to eBay but not successful.

Please update and verify your information by clicking the link below:

http://signin.ebay.com/ws2/eBayISAPI.dll?SignIn&ssPageName=h:h:sin:US

If your account information is not updated within 48 hours then your ability to sell or bid on eBay will become restricted.

Thank you

The eBay Billing Deptartment .


--------------------------------------------------------------------------------




Copyright © 1995-2004 eBay Inc. All Rights Reserved.
Designated trademarks and brands are the property of their respective owners.
Use of this Web site constitutes acceptance of the eBay User Agreement and Privacy Policy.

[debora-veronica]

meno male che non ci sono cascata,
ero prevenuta per il fatto che quando mi sono iscritta a
eBay mi hanno raccomandato di non rispondere a nessuna lettera
infatti mi si chiedeva di controllare i miei dati perchè a dir loro erano sbagliati
naturalmente tutto scritto in inglese
e questo mi è bastato per capire:-(
saluti Graziella:-)