Userbase

<img src="http://upload.userbase.be/upload/paypal_kl.jpg" align="left" width="120" height="100"> "Oplichters sturen surfers via eBay.com". Fraudeurs die de naam van eBay misbruiken om financiële informatie van surfers te ontfutselen, maken gebruik van een nieuwe, zeer misleidende techniek. Veiligheidsexperts op de BugTraq-mailinglijst melden het bestaan van mails die een eBay-internetadres dragen, maar toch naar een vervalste website verwijzen. Schijnbaar maken de oplichters gebruik van een legitieme eBay-functie om content bij derden op te halen.

Mails die ontworpen zijn om surfers op te lichten (phishing) worden steeds meer gesofistikeerd. In zijn oorspronkelijk vorm leek een typische phishing-mail heel sterk op een officieel verzoek van een betrouwbare bron, zoals PayPal, Citibank of een andere bank. Maar gelukkig verraadde de bijhorende link meestal heel de opzet. Want in plaats van te verwijzen naar het legitieme adres, werd een surfer naar een website met een misleidende of gehackte URL geleid. Een recent exemplaar dat in onze mailbox belandde, beweerde van PayPal te komen, maar verwees in werkelijkheid naar een vervalste webpagina verborgen op een forumsite van een Belgische ISP.

lees hierover meer

Bron: ZDNet.be van 16 februari 2005

Ik had vanmorgend ook weer een PayPal mailtje (absoluut niet komende van PayPal volgens de headers), en met een link op basis van IP-adres. Bij het clicken op de link (server in China) kwam ik echter toch terecht op de echte PayPal website (redirect dus naar www.paypal.com). De mail vermelde tevens dat om veilig te zijn ik best een nieuwe browser opende en www.paypal.com intypte ?

Strange, strange, strange, ... en ik begrijp de bedoeling nog steeds niet.