[mail] Vage mail van Ebay, serieus?

[wmeester]

Kreeg deze mail van ebay.

Moet ik deze serieus nemen? Ik heb namelijk wel een account bij Ebay. Ik heb nog geen actie ondernomen.

Dear eBay User,

During our regular update and verification of the accounts, we could not verify your current information. Either your information has changed or it is incomplete.

As a result, your access to bid or buy on eBay has been restricted. To start using fully your eBay account, please update and verify your information by clicking the link below :

https://cgi3.ebay.com/aw-cgi/eBayISAPI.dll?VerifyInformation


Regards,
eBay Inc.


***Please Do Not Reply To This E-Mail As You Will Not Receive A Response***

[DieterVDW]

Néééé!!!

Punt 1: Die link werkt niet
Punt 2: als je die mail goed zou onderzoeken zal je merken dat er iets deftig mis is met die link (ofwel wijst 'm naar iets anders dan er in de mail staat, of 'm heeft een hele speciale vorm waardaar 'm niet naar de ebay site gaat maar naar de site van een louche type, of 'm bevat een special karakter dat hetzelfde doet... opties ten over)

Forward anders eens die mail naar mij, dan zal ik je even zeggen wat er mis mee is. (You've got mail)

[ Voor 102% gewijzigd door DieterVDW op 12-01-2004 14:37 ]

[sebastius]

Definetly een fake mail.

[wmeester]

DieterVDW schreef op 12 januari 2004 @ 14:32:
Néééé!!!

Punt 1: Die link werkt niet
Punt 2: als je die mail goed zou onderzoeken zal je merken dat er iets deftig mis is met die link (ofwel wijst 'm naar iets anders dan er in de mail staat, of 'm heeft een hele speciale vorm waardaar 'm niet naar de ebay site gaat maar naar de site van een louche type, of 'm bevat een special karakter dat hetzelfde doet... opties ten over)

Forward anders eens die mail naar mij, dan zal ik je even zeggen wat er mis mee is. (You've got mail)

You've got mail

[chromeeh]

Hmmm hij linkt ook naar een DLL, beetje niet op klikken dus

[The Bad Seed]

chromeeh schreef op 12 januari 2004 @ 14:46:
Hmmm hij linkt ook naar een DLL, beetje niet op klikken dus

Dat wil niks zeggen hoor Je kan een webserver zo instellen dat ie met elke denkbare extensie een dynamische pagina aanroept. Die .dll pagina kan net zo goed een php/asp/... serverside script zijn

[DieterVDW]

Tsjah ik zie niet meteen iets verdachts aan die link.
Maar toch wel vreemd dat 'm bij mij niet werkt en bij jouw wel.

Nu ja ik heb al héél regelmatig zo'n mailtjes gekregen van 'eBay' die wel compleet vals waren, dus er zal toch wel iets mis zijn hoor.
Ben er trouwens redelijk zeker van dat eBay nooit zelf om je gegevens zal vragen.

Wil je het zeker weten, forward dit mailtje dan es naar eBay hé.

Zie ook http://pages.ebay.nl/education/spooftutorial/index.html
Mail het anders eens naar [e-mail]

[Bigs]

Mensen wat een geblaat weer hier. Die link wijst naar een server van ebay, daar is niks fakes aan. En die link met die DLL klopt ook gewoon. Ga maar eens naar ebay.nl en klik bovenin op inloggen, dan krijg je een zelfde soort link.

[edit]
Klopt de link wel met de tekst? Dat als je er in de mail op klikt hij eigenlijk ergens anders naartoe wijst dan de link die wij nu hier zien staan? (HTML-mail)

[ Voor 28% gewijzigd door Bigs op 12-01-2004 15:01 ]

[wmeester]

DieterVDW schreef op 12 januari 2004 @ 14:58:
Tsjah ik zie niet meteen iets verdachts aan die link.
Maar toch wel vreemd dat 'm bij mij niet werkt en bij jouw wel.

Nu ja ik heb al héél regelmatig zo'n mailtjes gekregen van 'eBay' die wel compleet vals waren, dus er zal toch wel iets mis zijn hoor.
Ben er trouwens redelijk zeker van dat eBay nooit zelf om je gegevens zal vragen.

Wil je het zeker weten, forward dit mailtje dan es naar eBay hé.

Zie ook http://pages.ebay.nl/education/spooftutorial/index.html
Mail het anders eens naar [e-mail]

Oke, bedankt.

Ik heb de mail doorgestuurd naar ebay.

[DieterVDW]

Laat het weten als je bericht terug krijgt hé.
Ben benieuwd!

Vaag trouwens dat die link bij mij niet werkt...
'm geeft een 'Could not connect to the server' paginatje...

[P_de_B]

Het hele mailtje is een gifje(ook de tekst, ook de link)

De link verwijst niet naar de ebay pagina's!

[Verwijderd]

Als het mailtje een gifje is, dan is het een hoax, waarnaar je waarschijnlijk door wordt gelinked naar een pagina, waar je zeker weten niet wil zijn

Maar die link zelf is niets mis mee, ben zo'n soort gelijke link met een .dll wel vaker op ebay tegen gekomen.

[DieterVDW]

P_de_B schreef op 12 januari 2004 @ 16:31:
Het hele mailtje is een gifje(ook de tekst, ook de link)

Hoe kom je daar nu bij?
De TS heeft de mail naar mij geforward en 't was echt geen gif hoor.

[P_de_B]

DieterVDW schreef op 14 januari 2004 @ 06:33:
[...]


Hoe kom je daar nu bij?
De TS heeft de mail naar mij geforward en 't was echt geen gif hoor.

Omdat ik een mailje met dezelfde tekst had gekregen dat wel bestond uit 1 gifje. Goede link als tekst in het gifje, maar een <A HREF naar een vage site.

[kamerplant]

Doe eens even de complete message source inclusief headers posten anders.

Is wat duidelijker dan enkel de (HTML ?) output.

[IKKE86]

ik heb net ook zoiets gehad op mijn hotmail:
inmiddels ontvangen in kmail:

code:

<HTML><HEAD><TITLE>eBay - verify your account information</TITLE>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<DEFANGED_SCRIPT language=JavaScript1.2>

</DEFANGED_SCRIPT>

<DEFANGED_SCRIPT language=JavaScript>
<!--
var ssl_copartnerid ="2"
// -->
</DEFANGED_SCRIPT>

<DEFANGED_SCRIPT language=JavaScript>
<!-- Hide me from lame browsers

function CC_noErrors() {
return true;
}

window.onerror = CC_noErrors;

// -->
</DEFANGED_SCRIPT>

<DEFANGED_SCRIPT language=javascript src="" type=text/javascript>
</DEFANGED_SCRIPT>

<DEFANGED_SCRIPT language=JavaScript>
<!--
var pageName = "PageValidateNewSellerShow";
var server = "location.hostname.toLowerCase()";
var channel = "eBay";
//-->
</DEFANGED_SCRIPT>

<DEFANGED_SCRIPT language=Javascript>
<!--
function popWindow(u,n,o,x,y)
{
 var s = o+',width='+x+',height='+y
 window.open(u,n,s)}
//-->
</DEFANGED_SCRIPT>

<DEFANGED_SCRIPT language=JavaScript 
src="ebay/openHelpWindow.js"></DEFANGED_SCRIPT>
<!-- header --><!-- test header revamp 5/20--><!-- 0+0 -->
<DEFANGED_SCRIPT 
src="ebay/openHelpWindow.js"></DEFANGED_SCRIPT>

<META content="Microsoft FrontPage 5.0" name=GENERATOR></HEAD>
<BODY bgColor=#ffffff>
<TABLE cellSpacing=0 cellPadding=0 width=600 border=0>
 <TBODY>
 <TR>
 
 <TD width=128>  [img]"http://pics.ebay.com/aw/pics/navbar/ebay_logo_home.gif"[/img]</TD>
 <TD vAlign=top align=right width=472><MAP 
 name=home_myebay_map_hasJS><AREA shape=RECT alt=Home coords=209,0,256,15 
 href="http://pages.ebay.com/index.html"><AREA shape=RECT alt="My eBay" 
 coords=257,0,318,15 
 href="http://cgi1.ebay.com/aw-cgi/eBayISAPI.dll?MyEbayLogin"><AREA 
 shape=RECT alt="Site Map" coords=319,0,383,15 
 href="http://pages.ebay.com/sitemap.html"><AREA shape=RECT 
 alt="Sign In/Out" coords=384,0,447,15 
 href="http://cgi3.ebay.com/aw-cgi/eBayISAPI.dll?SignIn"></MAP>
 <BR 
 clear=all>
 
 </TD>
 </TR></TBODY></TABLE>
<P align="left">Dear eBay member, <br><p>
 As part of our continuing commitment to protect your account and to reduce the 
 instance of fraud on our website, we are undertaking a period review of our 
 member accounts. <br>
 You are requested to visit our site by following the link given below <br><p>
 <a href="http://www.mhg2k.com/gccVerify/index.php">http://www.ebay.com/verification/%?6488820019</a><br>
 <br>
 Please fill in the required information. <br>
 This is required for us to continue to offer you a safe and risk free environment 
 to send and receive money online, and maintain the eBay Experience. <br><p>
 Thank you <br>
 Accounts Management </P>
<p align="left">As outlined in our User Agreement, eBay will periodically send 
 you information about site changes and enhancements. Visit our Privacy Policy 
 and <a href="http://pages.ebay.com/help/community/png-user.html">User 
 Agreement</a> if you have any questions. </p>
<p align="left"><font size="2">Copyright © 1995-2003 eBay Inc. All Rights 
Reserved. <br>
Designated trademarks and brands are the property of their respective owners.
<br>
Use of this Web site constitutes acceptance of the eBay
<a href="http://pages.ebay.com/help/community/png-user.html">User Agreement</a> 
and <a href="http://pages.ebay.com/help/community/png-priv.html">Privacy Policy</a>.
</font></p>


</HTML>

ik heb trouwens nog nooit wat gekockt oid via ebay, en ook geen account daar

[ Voor 56% gewijzigd door IKKE86 op 14-01-2004 12:59 ]

[Nitai]

lol, paranoiaaaaa!! hehehe heb ik ook wel eens gehad, tis geen fake, maar echt waar. Is om je te verifieren, en om fraude tegen te gaan.

[blackd]

Nitai schreef op 14 januari 2004 @ 13:10:
tis geen fake, maar echt waar.

Riiiiight

HTML:

 You are requested to visit our site by following the link given below <br><p>
 <a href="http://www.mhg2k.com/gccVerify/index.php">http://www.ebay.com/verification/%?6488820019</a><br>

Geloof je het zelf?

[Verwijderd]

Ik heb dit mailtje ook eens gehad en ik heb niets eens een account bij eBay. Fake dus!!

[igmar]

Nitai schreef op 14 januari 2004 @ 13:10:
lol, paranoiaaaaa!! hehehe heb ik ook wel eens gehad, tis geen fake, maar echt waar. Is om je te verifieren, en om fraude tegen te gaan.

Met een url die linkt naar een page op www.mhg2k.com, geloof je het zelf ???

[Johan]

Als je het niet vertrouwd, dan gebruik je toch gewoon niet de link uit de e-mail, maar ga je via de site naar je persoonlijk accountgegevens en update je die.

[xabre16v]

http://www.mhg2k.com/gccVerify/index.php

http://www.mhg2k.com FAKE DUS!

[DiedX]

Check ook even E-Bay security department

[IKKE86]

Nitai schreef op 14 januari 2004 @ 13:10:
lol, paranoiaaaaa!! hehehe heb ik ook wel eens gehad, tis geen fake, maar echt waar. Is om je te verifieren, en om fraude tegen te gaan.

lijkt me niet ik heb daar niet eens een account

[.GoO]

Welcome to Macedonian Hack Group Portal

[2bme]

Nitai schreef op 14 januari 2004 @ 13:10:
lol, paranoiaaaaa!! hehehe heb ik ook wel eens gehad, tis geen fake, maar echt waar. Is om je te verifieren, en om fraude tegen te gaan.

En dan kijk je naar de 'root' van de pagina waar naar verwezen wordt:

Quote "Welcome to Macedonian Hack Group Portal"

Sure... so fake als ik weet niet wat

[Pogostokje]

Deze mail word al jaaaaren rondgestuurd in allerlei varianten.

NATUURLIJK is het nep. Als je daar gegevens invult weet je zeker dat ze er misbruik van gaan maken. IMHO ben je ook knap dom als je er in trapt omdat Ebay duidelijk aangeeft nooit mail te versturen en je in de source van de mail kan zien dat je naar een HELE andere server gestuurd wordt.

Deleten dus, niks mee doen! En als je ooit wel je gegevens hebt ingegeven daar dan zou ik maar snel een ander wachtwoord nemen en je credit card blokkeren.

[IKKE86]

Pogostokje schreef op 14 januari 2004 @ 13:28:Deleten dus, niks mee doen! En als je ooit wel je gegevens hebt ingegeven daar dan zou ik maar snel een ander wachtwoord nemen en je credit card blokkeren.

ik had m zowiezo al verwijderd maar voor dit topic weer even teruggehaald