Phishing: Uwaga na fałszywe Kartki Onet.pl!

Jak co roku, przed świętami użytkownicy masowo wysyłają elektroniczne kartki świąteczne z życzeniami dla rodziny i znajomych. Popularność tego typu usług rośnie co pewnie miało decydujący wpływ na zainteresowanie się nimi przez cyberprzestępców. Nasi czytelnicy poinformowali, że dziś w nocy otrzymali e-maila łudząco przypominającego standardowy list wysyłany z serwisu kartki.onet.pl.

Od: "kartki.onet.pl"
Data: 2007-12-17 17:30:36
Temat: Kartki Onet.pl
Z przyjemnością zawiadamiamy, że w serwisie Kartki Onet.pl czeka
przygotowana specjalnie dla Ciebie kartka wysłana przez
kartki@onet.pl.
Aby ją zobaczyć kliknij na link
http://www6.kartki.onet.pl-refid128589(...)
Kartki Onet.pl
--
http://kartki.onet.pl/ - Wyślij kartkę do swoich znajomych!


W treści wiadomości znajduje się m.in. spreparowany link:

http://www3.kartki.onet.pl.appid314822.djotfun.com/95710531-0583782-9885210.html

odsyłający do strony znajdującej się na serwerze djotfun.com zlokalizowanym w Pekinie. Po kliknięciu na niego ukazuje się serwis o identycznym layoutcie jak na kartki.onet.pl. z informacją:

Uwaga!
Obsługa Flash w Twojej przeglądarce została wyłączona. Zainstaluj Flash_Player 9.0

Link prowadzi do install_flash_player.exe, imitującego tylko z nazwy Flash Playera. W rzeczywistości ten wykonywalny plik jest odmianą trojana.

Ostrzegamy przez uruchamianiem tego programu oraz polecamy zachować szczególną uwagę przy dokonywaniu zakupów w serwisach aukcyjnych.

Więcej informacji w serwisie Onet: Cyberprzestępcy podszywają się pod Onet.pl