Phishing na chomiku - bądź ostrożny!

[adam-as]

"Podaj mi swoje hasło i login
a dostaniesz co tylko zechcesz!"



Tak w skrócie można zdefiniować phishing.
Co to jest phishing?
Ostatnio na chomiku bardzo modny stał się tak zwany "phishing" - czyli wyłudzanie danych do kont Użytkowników. Jak to się odbywa w rzeczywistości?

Ktoś tworzy stronę łudząco podobną do chomikuj.pl (lub stara się aby była podobna) i w podstępny sposób obiecuje albo punkty, albo darmowe pliki lub jeszcze inne fikcyjne korzyści w zamian za podanie hasła i loginu do swojego konta.

Przykład takiej wciąż działającej strony wyłudzającej
dane do chomikowych kont znajdziecie tutaj:

http://punktychomikuj.xh.pl

Czasami strony wyglądają niemal identycznie. Zachęceni wpisujemy na ślepo swoje dane, klikamy w wyślij a tu nagle wyskakuje nam błąd. I co? Trochę szperamy, gmeramy po stronie po czym idziemy dalej zostawiając odwiedzony przed sekundą serwis.

Za chwilę zaczną się Twoje problemy!

Ten niby błąd to tylko początek, bowiem było to celowe działanie. Twórca strony tak właśnie chciał. Podane przez Ciebie dane zapisały się w pliku TXT na serwerze pirata, który za chwilę może je wykorzystać przeciwko Tobie.

Co należy zrobić, aby nie dać się okraść?

• Zawsze patrz na pasek adresowy czy na pewno znajdujesz się we właściwej domenie (http://chomikuj.pl....)
  
• Nigdy nie podawaj nikomu swojego hasła, nawet jeżeli zostaniesz o to poproszony przez serwis chomikuj.pl ponieważ na 100% nie jest to żaden z pracowników chomika.
  
• Żaden z pracowników chomikuj.pl nigdy nie poprosi Cię o Twoje dane do logowania.
  
• Nie wierz w żadne skrypty nabijające punkty - coś takiego nie istnieje i wbij sobie to raz na zawsze do swojej głowy!
  
• Uważaj w co klikasz - patrz w lewy dolny róg przeglądarki po najechaniu na dany link lub obrazek. Zobaczysz tam dokąd prowadzi link. Jeżeli nic tam nie widzisz, nie klikaj!
  
• Dbaj o aktualizację przeglądarki internetowej oraz całego systemu operacyjnego, który posiadasz.
  
• Jeżeli masz wątpliwości - zapytaj specjalistów na tym forum - nawet w tym wątku. Administratorzy i Moderatorzy są tu po to aby Ci pomóc.
  
• Unikaj logowania się w kafejkach, pracy, u kolegi itd., a jeżeli już musisz to zrobić, zadbaj o wylogowanie się z konta i wyczyszczenie danych przeglądarki z której korzystasz (czyść cookiesy i wszystkie prywatne dane).
  

W razie wątpliwości pytajcie śmiało.

Zobacz też kto i jak oszukuje użytkowników portalu Chomikuj.pl >>

[Beata]

Adamie bardzo dziękuję Ci za ten post.Ja nie dam się złapać ale jest wiele nowych osób na chomiku które w ten sposób uchronisz od straty nawet pustych kont.Raz jeszcze dziękuję

[kreek]

cześć, ja się dałem oszukać przez ChomikPunkter, zabrał mi 140 000 tys. pkt. Ale napisałem do chomikuj.pl i zwrócili mi punkty a jego zablokowali

[Baron]

cześć, ja się dałem oszukać przez ChomikPunkter, zabrał mi 140 000 tys. pkt. Ale napisałem do chomikuj.pl i zwrócili mi punkty a jego zablokowali

Cieszę się, że odzyskałeś utracone punkty.
Namawiam Cię abyś opisał szczegółowo w nowym wątku swoją historię.
Tzn. jak doszło do oszustwa oraz jak odzyskałeś punkty.
Chcielibyśmy znać sposoby jakimi posługują się oszuści.

[Saibo]

Bardzo dobry post, nawet w pewnym sensie poradnik. Przyda się nowym chomiczkom i nie tylko. Po zapoznaniu się z tym postem na pewno zaoszczędzi to wielu osobom nieprzyjemnych sytuacji.

[Alpha22]

Przed chwilą dostałem na e-mail taką wiadomość:

Chcesz dodatkowe 100 gb transferu - nic prostszego, system wylosowal Twojego chomika jako 1z10 szczesliwcow. Wejdz na swojego chomika, w folderze Prywatne utworz folder 100gratis, w ktorym umiesc plik, ktory znajduje sie w zalaczniku. Koniecznie wpisz w nim swoj dotychczasowy login i obecne haslo dostepu, ktore jest niezbedne do wygenerowania w systemie aktywacji na Twoje konto 100 gb dodatkowego transferu. Po czym zmien rozszerzenie pliku chomik.txt na chomik.chm

Spiesz sie bo promocja jest ograniczona czasowo do polnocy 2011-02-18. Zyczymy wysokich transferow. Administracja chomikuj.pl

W załączniku jakiś plik txt

Oczywiście nie dałem się nabrać

[Leszek]

bardzo to podobne do różnych sms-ów z pseudo konkursami

[mabud73]

Mojej znajomej 10.02.2011 włamali się na konto. Nie przejęli punktów, tylko prawdopodobnie je przelali (miała ich ponad 600 000) i zlikwidowali konto, bo tak najlepiej zatrzeć ślady. Nie zapomnieli w pierwszej kolejności zmienić adresu mail`a, bo nie dostała żadnej informacji na pocztę o likwidacji konta. Co do adresów IP przy takich przypadkach, zauważyłem że dobrą sprawą jest licznik z liczniki.org. Logując się na stronkę do swojego licznika po utracie konta( warunek: szybka reakcja) można w statystykach, sprawdzić ostatnie adresy IP z których było wejście na stronkę. Tylko co dalej? Zgłoszenie na policję kradzieży konta z pirackimi plikami? Dodam, że administracja chomikuj.pl od tygodnia nie odpowiada na jej wiadomości.

[adam-as]

Przed chwilą dostałem na e-mail taką wiadomość (...) Oczywiście nie dałem się nabrać

Kto był nadawcą tej wiadomości? Podaj tu email.
Sprawdź w raporcie programu pocztowego z jakiego adresu IP przyszedł ten email.
Daj te dane tu na forum

[kerrax]

***** stało się padłem ofiarą złodzieja kont, Przed chwilką wchodzę na chomiczka zalogowałem się i patrze punkty mi znikły, klikam do Historii przelewów i zdążyłem jedynie Zobaczyć 2 przelewy punktów do chomiczka EROTYKA których ja nie wykonałem ( niestety nie udało mi się zrobić Screena a szkoda). Po chwili chciałem zmienić Hasło chomiczka i w tym momencie mnie wylogowało po czym z pomocą użytkowników forum doszedłem do wniosku że usunięto mi konto..

Wysłałem do Administracji wiadomość o następującej treści:

Witam Chciałbym zgłosić Kradzież mojego konta na portalu chomikuj.pl, zdążyłem jeszcze zobaczyć w podglądzie przelewów moich punktów przelewy do chomiczka EROTYKA których ja nie wykonałem. Po czym mój chomiczek został skasowany i co teraz z moim kontem żądam zwrotu transferu miałem 2559 MB transferu oraz punktów których było około 28 000, żądam zwrotu tychże ilości i dodanie ich na mojego drugiego chomiczka kerrax

Proszę o bardzo szybką odpowiedź.

Mam nadzieję że Administracja zareaguje na to szybko.