Aveti mare grija cand va logati pe OKAZII!!! Se fura parole!

Hunter` · Mesaj de **Hunter`** » 13 Noi 2008, 13:17

In dimineata aceasta am intrat pe mail, unde primisem aparent un mesaj obisnuit de la cei de pe okazii.ro...
Salut,

Te anuntam ca utilizatorul VIPGSM (49) a adaugat un raspuns in forumul licitatiei

Click aici pentru a citi raspunsul!

Mult succes,
Echipa OKazii.ro

Atunci cand am dat click sa intru pentru a vedea despre ce este vorba am fost directionat catre o pagina de login care arata la fel la fel cu cea de pe okazii.ro , cu o singura diferenta: adresa din browser era diferita: http://www.haicuminee.com/login.php .

Cel care a clonat aceasta pagina a facut-o destul de bine, grafica celor 2 pagini este identica. Iar in cazul in care dai click pe "catalog" sau "comunitati" din pagina individului esti redirectionat catre pagina reala a okazii.ro fara sa-ti dai seama ca ceva nu fusese in regula.

berserkr · Mesaj de **berserkr** » 13 Noi 2008, 13:21

Aha, phishing. Eu cand primeam de-astea ma logam cu un user fals si o parola false (nu pe okazii, pe ce mi se "oferea"). Mai indulceam si cu cate-o injuratura aceste doua "elemente". Nu ca-mi place sa injur, dar ne-am umplut de "hecari" de trei lei care de-abia stiu sa citeasca.

Editare:
De-aia e Firefox cel mai bun browser. Am incercat sa ma leg la adresa respectiva si mi-a scos o pagina cu "site de web fals". Si pentru mine, e o noutate chestia asta.

claus · Mesaj de **claus** » 13 Noi 2008, 14:51

se practica si pe ebay..am o cunostiinta care s-a trezit peste noapte ca are la vanzare cateva zeci de laptopuri

...desi el nu listase nimic...

andi_codescu · Mesaj de **andi_codescu** » 13 Noi 2008, 14:59

Vedeti ca link-ul cel naspa este in continuare valid.

Hunter` · Mesaj de **Hunter`** » 13 Noi 2008, 15:14

Cei de la okazii deja mi-au raspuns la mail:

"Buna ziua,

Va multumim pentru interesul manifestat fata de serviciile oferite de Okazii.ro si pentru sesizarea facuta.

Vom lua toate masurile necesare astfel incat site-ul respectiv sa fie inchis cat mai repede posibil.

O zi placuta in continuare."

Nu prea vad ce ar putea sa ii faca.. si daca o sa reuseasca sa ii inchida site-ul in 5 minute poate sa isi faca altul , la o alta firma de free hosting..

newbasic · Mesaj de **newbasic** » 13 Noi 2008, 15:55

cu un browser bun se pot evita astfel de capcane

andi_codescu · Mesaj de **andi_codescu** » 13 Noi 2008, 15:58

Eu am IE 8, deci ultimul tip, si din pacate nu imi arata nimic.

S-ar putea sa cam renunt la acest brouser, doar ca m-am obisnuit cu el.

mobile_b · Mesaj de **mobile_b** » 13 Noi 2008, 15:59

Felicitari d-le Hunter pentru notificarea facuta celor de la okazii.ro! Aceasta este singura modalitate de actiune a simplilor utilizatori impotriva phishing-ului.
Din pacate multi utilizatori "uita" sa anunte asemenea probleme ...
Chiar daca isi vor face inca un site (si cu siguranta vor face acest lucru) vor avea nevoie sa isi achizitioneze un nou IP si un nou domeniu, deci cel putin le-ati incetinit activitatea

berserkr · Mesaj de **berserkr** » 13 Noi 2008, 16:03

Mie asta mi se pare cea mai rapida (vezi instructiuni site):
http://cert.org.ro/raportare.aspx
Apropos de incetinire. Eu cred ca ar putea fi prinsi daca s-ar vrea cu adevarat. Si cred ca or sa gaseasca repede un site unde-or sa poata copia scripturile alea. Daca nu le piere din cap ideea, sigur vor mai fi victime (de fapt poate au si fost deja).

vlahul · Mesaj de **vlahul** » 13 Noi 2008, 17:10

La mine e deja Reported Web Forgery!
Oricum, cinste lui @Hunter'.

Hunter` · Mesaj de **Hunter`** » 13 Noi 2008, 20:04

Cu siguranta multi nu au fost atenti si si-au luat teapta zilele astea. Una dintre victime a fost un anume utilizator " kozzo" care mi-a licitat aseara blitz la o moneda. Cand am intrat sa vad ce calificative are am vazut vreo 5-6 negative si multe neutre de la persoane care spuneau ca i-a fost furat contul si acum este folosit de cineva care liciteaza la nimereala. Inca o data sesizez ca cei de la okazii s-au miscat repede pentru ca acesta si-a recapatat contul si deja i-au fost sterse acele calificative.

http://www.okazii.ro/comunitati/okazia-lui/kozzo.html

Am mai primit si un al doilea mail de la okazii.ro , nu il mai reproduc aici, oricum o surpriza placuta sa vad ca s-a facut ceva.

vlahul · Mesaj de **vlahul** » 13 Noi 2008, 22:44

Ce v-au raspuns cei de la okazii?

andi_codescu · Mesaj de **andi_codescu** » 13 Noi 2008, 22:45

Pagina nu mai e activa.

E de verificat pe viitor de fiecare data cand scriem parola sa nu o scriem pe vreun site aiurea.

vlahul · Mesaj de **vlahul** » 13 Noi 2008, 22:47

Asa e, mare atentie la adresa din browser... Mare noroc cu mozilla :d

Cornelius Agrippa · Mesaj de **Cornelius Agrippa** » 13 Noi 2008, 22:51

Exact ceea ce avertizeaza si okazii pe pagina de login :
"Protejaza-ti contul! Inainte de a-ti introduce datele de login verifica intotdeauna ca adresa Web din browserul tau este:
http://www.okazii.ro/login "
Si DA, Mozilla Firefox rules!