Posta. Si, phishing?

Sej vem, če smrdi, je riba...

Danes dobim pošto s kao posta.si, v resnici je naslov posta@innovainvestments.com.na

Dragi kupec,

Vaš paket smo poskušali dostaviti 21. november 2022, naš kurir pa vas žal ni mogel kontaktirati.

Dostava: DPD
Številka za sledenje: YT2224121276000409
Utež: 0,91 kg
Poskus dostave: 21/11/2022

Vaš paket je bil vrnjen v naše skladišče. Posodobite svoj naslov prek našega portala, da znova začnete dostavo:

Link pol ne deluje.

Nekaj slovničnih napak, pa kaka strešica manjka, pa na službeni mail, kamor ne naročam ničesar (mimgrede par nas je že dobilo mail, da nas preiskuje policija Slovenije (iz Grenobla se mi zdi), zaradi raznih prekrškov, med drugim pedofilije. Vseen ti kar mal vroče rata, čeprav so vsi znaki natega).

Ampak glih čakam neki stvari, tako da nisem takoj seštel 1 in 1:D

Pač ljudje ne posodabljajo svojih wordpressov in to je rezultat.

takega sem tudi jaz dobil danes, ampak iz posta@kmstone.com.na in šele isto tracking cifro mava :)

Tale e-mail je na veliko krožil.
Pošiljatelj: posta@innovainvestments.com.na
Link "Popravi naslov" na dnu: https://u30251622.ct.sendgrid.net/ls/click?upn=me6I6L93K1nv...
To nima veze s posta.si, konec.

17Track najde nekaj s tisto številko, kar je res bilo vrnjeno pošti, so se kr potrudli

Da ne odpiram nove teme bom tukaj vprašal...

Dobil sem e-sporočilo od pošte. Ker ravno čakam en paket sem prepozno opazil da gre za lažno sporočilo in sem odprl povezavo.
Poslano je bilo iz alex@bopar.com.br prek domene auth.ccsend.com 

Ko danes kliknem povezavo mi ne odpre istega ampak napiše da je uBlock stran blokiral zaradi filtra ||rs6.net^
Printscreen: https://ibb.co/jrvq0MN


Na spletu je nekdo že spraševal za filter rs6.net
https://community.norton.com/en/forums/...
Enak logotip Constant contact kot je na linku je bil tudi v prejetem e-sporočilu.

Sem prav razumel da to ni virus ki bi škodoval strojni opremi ampak gre le za zbiranje informacij za marketing?
Kaj naredite če dobite kaj takega...na novo naložite Windows?

Tale od pošte zgleda zelo authentic, sploh ko ga vidiš prvič in ravno nekaj pričakuješ :D

Pa to ti je un ta bogat stric iz Amerike poslal darilo za Božič... hitro link poklikat.

Pa teta iz Nemčije se je tudi nate spomnila po 20. letih

Na neki točki moraš verjetno vnesti kreditno kartico ali se logirati v 'paypal'.

Zadnjič se mi je en tudi pohvalil, da ni nasedel in je kliknil 'unsubcribe' oh ja.

Zanimivo je zato, ker se zadeva prebije čez spam filtre.

Bizarno bi bilo to, da bi v letu 2022 redno in avtomatično slajdali spam v koš.

lolipop2 je 13. dec 2022 ob 09:35 izjavil:

Kot je rekel furbo, čudno da gre mimo spam filtra.

Dostikrat zlorabljajo SendGrid hackan account (ali pa ga kupijo z ukradeno kartico), SendGrid IP range pa pri ogromno ponudnikih avtomatsko zniža score, recimo za -20 in potem pride lepo v inbox kljub spam contentu. Clever & stupid.

Pas mater, danes pa še phishing mail od "edavkiidurs" - na moj privat mail, ki ga NE uporabljam po raznih random spletnih trgovinah, straneh ipd, plus moje IME in PRIIMEK. Koga so shekali??

Furbo je 13. dec 2022 ob 09:00 izjavil:

Zanimivo je zato, ker se zadeva prebije čez spam filtre.
Bizarno bi bilo to, da bi v letu 2022 redno in avtomatično slajdali spam v koš.

Roko na srce jih je izjemno malo, da jim rata čez filter.