A Tumblr oldalunkra már kitettük, de mivel elég sokan jeleztétek számunkra az elmúlt napokban, úgy gondoltuk ide is érdemes megírni a legújabb phishing-et. A hamis levelet ismét az nCore címében küldték, és ahogy már többször, most is ingyenes regisztrációval kecsegtetik az ártatlan, hiszékeny felhasználókat.
Az átverés tehát emailben érkezik, a spammerek megpróbálják magukat az nCore csapatának kiadni, és azt a remek hír közlik velünk, hogy az oldal megnyitotta a kapuit, és a szabad a regisztráció. A támadók ügyeltek arra is, hogy saját domainjük szinte megszólalásig hasonlít az az eredetire: csupán a TLD-ben van egyetlen betű eltérés. Aki még nem járt az nCore-on, az biztos nem fogja tudni, hogy melyik az igazi.
Szia.
Az nCore kinyitotta kapuit.Ha te is regisztrálni szeretnél, akkor kattints http://… linkre.
nCore Csapata
A levélben azt a bevált trükköt használják, hogy látszólag a regisztrációs link az eredeti – általunk jól ismert – oldalra mutat, ám a cím mögött valójában az ő hamis oldaluk található, ami megszólalásig hasonlít az eredetire. Ami egyetlen különbség egy apró, de jól látható regisztrációs link (na meg a beugró reklám). Az oldalon pár adat megadása után látszólag regisztráltunk, ám van még egy bűvös lépés, a fiók aktiválása, amit már emelt díjas sms-sel, vagy PayPal segítéségével tudunk csak elvégzeni. Ne tegyük, hiszen a pénzünkért semmit nem kapunk. A PayPal oldalán látható, hogy egy nagyon bizalomgerjesztő cégnek megy a pénz: Corpus Craft Kft.
Aki tudjon, nyomjon a hamis oldal bejelentésre a böngészőjében. A spammer kilétéről, és a hamis oldalakról részletesen olvashattok egyébként az nCore blogjában is.
augusztus 16, 2012 at 9:46 de.
Kötelet az ilyen szarrágóknak!
augusztus 16, 2012 at 13:11 du.
Mit kötelet? Giotint. Az gyorsabb és az is többször használatos. Már tele van mindenkinek a hóbelemanca ezzel az smswebes teratar-os kreténnel. Biztos nem kell senkinek sem a fos szolgáltatása. Akkor meg állítsa azt le azt húzzon dolgozni!
augusztus 16, 2012 at 10:54 de.
HAT IGEN IJEN IS VAN .ES SOKAN BEDOLNEK,NEHEZ A VEDEKEZES EZEK ELLEN,,TALAN CSAK ANYI HOGY EZ A TORRENT OLDAL KINYITJA A KAPUIT,INGYEN ES NEM AZ BAROMIRA JOL BEVALT PAYPAL TAMOGATASAL
augusztus 16, 2012 at 11:28 de.
Asva.info!
Azt lehet tudni hogy ki és hogyan szerezte meg az email címemet? Mert nekem a citromailes email címemre már harmadik ilyen levél jön egymás után minden nap ugyanez a szöveg.Hol adhattam meg az email címemet? Mert ha jól emlékszem csak a nCoron és a facebookon regisztráltam vele.De más témákban is jönnek a levelek ezt nyertem meg azt minden nap éjfél után küldik el.Előre is köszönöm a választ!
augusztus 16, 2012 at 13:46 du.
ALITOLAG A FEJLESZTO ADTA KI A JELSZAVAKAT.TEHAT VOLT MENTESE ,ES IGY A TE EMAIL CIMED IS MEG VOLT NEKIK
augusztus 16, 2012 at 12:59 du.
Nagy a baj. Tobb szazezer nev, e-email, IP cim, lakohely szabadult ki. Belsos cucc. Kilopott vagy eladott adatbazis. A feladora is vetni kene egy pillantast. Az bizony eredeti es az ncore.cc szervererol jott. Google Mail is igazoltnak tekinti. Igazat kell megirni, nem kontorfalazni, haritani meg terelni. Nem vagyunk mi birkak.
augusztus 16, 2012 at 18:02 du.
Neked felesleges köntörfalazni, te magadtól is elég hülye vagy.
A spamet a 76.67.33.102-es IP-ről küldték, ami az ncore.ca-t oldja fel, magyarán a borzasztó kreatív kamu oldalt. Ezzel szemben az igazi oldal a 176.31.224.96-on fut.
A gmail meg azért nem jelöli spamnek, mert számára egy tök ismeretlen host (egy hete lett regisztrálva), és még nem jelölte elég ember spamnek, adathalásznak. Egyébként gondolom ezért is jött tök új szerverről az egész.
Ennyi a varázslat, birka barátom.
augusztus 16, 2012 at 19:52 du.
te se vagy semmi ,nagy szavak a blogod meg halotabb mint petofi
augusztus 16, 2012 at 14:49 du.
Én felraktam egy android alkalmazást, ki kellett tölteni a feladó email címet (én .gov.hu -st próbáltam), ki kellett tölteni a tárgyat, az üzenetet, aztán elküldtem magamnak.
A hamis feladóval küldött e-mail nem csak hogy átment a gmail spamszűrőjén, de még fontosnak is megjelölte.
Én egy olyan gmail cimről kaptam automatikus továbbítással a spamet, aminek soha semmi köze nem volt ncorehoz.
augusztus 16, 2012 at 17:55 du.
pro vagy 😉 en egy telnettel megcsinalom neked 40 sec alatt (lassan gepelek)
augusztus 16, 2012 at 17:12 du.
Én kb 4-5éve DC-n használt mail-ra kapom a meghívót, makin sose használtam ezt a címet s sehol máshol szerintem.Fura lehet az összefüggés ha van egyáltalán.
augusztus 16, 2012 at 17:23 du.
Ejnye, ne legyünk már ilyen naívak! Spammercsapat meg fishing… az hát! Itt “sms-reg”, azaz _nem_ adathalászat, hanem pénzlehúzás folyik! Nem az account-otok kell nekik, hanem a lóvétok. Valaki emlékeztessen már, mikortól is van a nevezett oldalon “legalizálva” az sms-reg… Április 20-30 környéke? Az első lehúzási kísérlet. Nem jött be a számítás? Sebaj, augusztus 1-től bekeményítenek a fijúk. Már a tagoktól is elveszik a meghívózás lehetőségét, a hit’n’run-t felére csökkentik a beígértnek, multiacc-ért még az UTP-kábelt is kitépik a faladból, ééés jöhet a második pénzlehúzás. Két hét eltelt, megint nagy a csalódás kreténéknél; csak nem akar fizetni ez a sok birka. Ekkor a semmiből feltűnik ez a kamu oldal… Hogy is mondta Ventura? “Ez nem kicsit gyanús, hanem nagyon gyanús!”
augusztus 16, 2012 at 19:22 du.
Ugyebár nem kellett volna a kedven Nc-nak becsapni a jónépet pár hónapja és akkor kevesebb lenne a visszaélés is…
augusztus 17, 2012 at 6:39 de.
Nem majomparádé néven kellett volna újraindítani, és akkor sikeresebb lenne. Mert ennek semmi köze a Mjaomparádé -hoz. Ez egy semmitérő klón oldal ..
augusztus 17, 2012 at 6:57 de.
Milyen érdekes hogy mindig csak az ncore és a bithu nevével élnek vissza. Még jó hogy van pár értelmes torrent oldal ezeken kívül is.:D
augusztus 17, 2012 at 11:25 de.
ha tudsz ijet szolj.mert ijen nem letezik..bithorlo es a tobbi fafeju,anyit er mint a fabol fakacsa.nagykepu bandak a legtobje meg a paypalal huzza a penzt az emberektol,,kozte a http://dangerous.cc/index.php akinek a tulaja a fellhasznalok penzebol utaza be a villagott,,
augusztus 17, 2012 at 15:09 du.
Van 1-2, kicsit nézelődj.
augusztus 18, 2012 at 9:49 de.
http://cinemastore.cc/news/kicsit_mas_tema_kamu_ncore_szabad_regisztracio/2012-08-18-9
augusztus 18, 2012 at 13:46 du.
Kajo26 hány éves vagy? Esküszöm rossz olvasni amit írsz, nem a tartalmát, mert az egy másik történet, de a helyesírás könyörgöm? Inkább ne is írtál volna semmit… A helyedben elolvasnám az első könyvemet, ha olvasol sok minden megragad majd helyesírással kapcsolatban, addig légyszíves kímélj minket…
augusztus 18, 2012 at 19:38 du.
CinemaStore !
Gondolat ébresztő a linked! Én a magra az “állitólagos free” s utána párkeresős :)), fizetős regre, nyomtam egy addig régen reggelt s nem használt mail címet,azóta sincs spam rá.A makin más a mail gondolom neked is ,nekem régi3-4 éves címre jött , én nem a makin s nem a magon keresem az összefüggést, lassan kezdek paranoid lenni vagy lehet inkább tisztán látni,gmail fiókot törölni nem 1xű csak jelszóval lehet szerintem,ha van volt biztonsági sms megerősítésed s rendben tartod a gépeid amin bejelentkezel akkor csak egy valaki ill valakik törölhették a fiókodat , szerintem..,, nem saját feltöltés jelzem előre: “http://indavideo.hu/video/1984_-_Orwell_-_Teljes_film_-_Magyar_szinkron”
augusztus 21, 2012 at 7:51 de.
Újabb akció a Donald Kacsa cégtől.
http://whois.domaintools.com/beload.info
augusztus 21, 2012 at 23:48 du.
…és állítsa még valaki ezek után, hogy csaló egy szál sincs. Ááááá, nincsen egy darab sem! Amit itt látunk, az csak optikai csalódás. Úgy látszik, hogy túl sokan foglalkoznak színesfémgyűjtéssel és bodzaszedéssel és momentán nincs egyik sem.