Radar

Deze mail kreeg ik vandaag, zonder afzender en zonder onderwerp:

by paypal.com (Postfix) with SMTP id AjT2R1NI8W
for <[email protected]>; Mon, 27 Jun 2005 11:00:54 -0500 (EDT)
From: [email protected]
To: [email protected]
Subject: Please don't delete.Read Carefully conformation code ¹031-SAZ
Message-ID: <[email protected]>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="-----=281_9483_8M783D10.67BC429B"

-------=281_9483_8M783D10.67BC429B
Content-Type: text/html; charset="Windows-1251"
Content-Transfer-Encoding: quoted-printable

<HTML>
<HEAD>
<TITLE>04-18-05_eBay_email</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=windows-1251">
</HEAD>
<BODY BGCOLOR=#FFFFFF LEFTMARGIN=0 TOPMARGIN=0 MARGINWIDTH=0 MARGINHEIGHT=0>

<TABLE WIDTH=613 BORDER=0 CELLPADDING=0 CELLSPACING=0>
<TR>
<TD COLSPAN=3>
<IMG SRC="http://smartmoves-pilates.com/images/04 ... ail_01.gif" WIDTH=613 HEIGHT=32 ALT=""></TD>
</TR>
<TR>
<TD COLSPAN=3 WIDTH=613 valign=top>
<center><table width=98%><tr><td>
<font face=arial size=2>
<br>
Dear eBay Member,<br>
We recently noticed one or more allernpls lo log in lo your eBay accounl from a foreign IP address and
we have reasons lo believe that your account was used by a third parly without your authorization If you
recently accessed your account while traveling, the unusual login attempts may have been initiated by
you<br>
<b>The login attempt was made from:</b><br>
<b>IP address:</b> <font color=red>172.25.210.66</font><Br>
<b>ISP Host:</b> <font color=red>cache-66 proxy aol com</font><br>
<br>
By now, we used many techniques to verify the accuracy of the information our users provide us when they register on the Site However, because user verification on the Internet is difficult, eBay cannot and does not confirm each user's purported identity Thus, we have established an offline verification system o help you evaluate with who you are dealmq with.<Br>
<br><br>

<table border=0 bgcolor=#eeeeee width=100% CELLPADDING=0 CELLSPACING=0><tr><Td><font face=arial size=2><b>click on the link below, fill the form and then submit as we will verify</b></td></tr></table>
<table width=100% height=2><tr><td></td></tr></table>
<table border=0 bgcolor=#eeeeee width=100% CELLPADDING=0 CELLSPACING=0><tr><Td><font face=arial size=2><a href="http://ebaymain.com/?eBaylSAPI.dll&Veri ... /table><br>
<b>Please save this fraud alert ID for your reference</b><br>
<br>
<b>Please Note</b> - If you choose to ignore our request, you leave us no choice but to temporally suspend your account.<br><Br>
* Please do not respond to this e-mail as your reply will not be received

<B>Respectfully,<br>
Trust and Safety Department<br>
eBay Inc.
<br>
</td></tr></table></center>
</TD>
</TR>
<TR>
<TD COLSPAN=3>
<IMG SRC="http://smartmoves-pilates.com/images/04 ... ail_03.gif" WIDTH=613 HEIGHT=6 ALT="">

<center><table width=98%><tr><td>
<table border=0 width=100% CELLPADDING=0 CELLSPACING=0><tr><Td width=60%><font face=arial size=2>
<b>Helpful links</b><br>
<a href="http://www.ebay.com">Search eBay</a> - <font size=1>Find other items of interest </font>
<br><a href="http://www.ebay.com">My eBay</a> - <font size=1>Track your buying and filing acidity </font>
<Br><a href="http://www.ebay.com">Discussion boards</a> - <font size=1>Get help from other eBay members</font>
<Br><a href="http://www.ebay.com">eBay Help</a> - <font size=1>Find answers to your questions </font>
</td><td>
<font face=arial size=2>
<table border=0 bgcolor=#eeeeee width=100% CELLPADDING=0 CELLSPACING=0><tr><Td><font face=arial size=2>
<b>Learn More:</b> Get notifications right on your desktop before an auction ends with the eBay <a href="http://www.ebay.com">Toolbar</a>.
</td></tr></table>
</b></td></tr></table>
</td></tr></table></center>
</TD>
</TR>
<TR>
<TD>
<a href="http://www.ebay.com"><IMG SRC="http://smartmoves-pilates.com/images/04 ... ail_05.gif" WIDTH=170 HEIGHT=77 ALT=""></a></TD>
<TD>
<a href="http://www.ebay.com"><IMG SRC="http://smartmoves-pilates.com/images/04 ... ail_06.gif" WIDTH=144 HEIGHT=77 ALT=""></a></TD>
<TD>
<a href="http://www.ebay.com"><IMG SRC="http://smartmoves-pilates.com/images/04 ... ail_07.gif" WIDTH=299 HEIGHT=77 ALT=""></a></TD>
</TR>
<TR>
<TD COLSPAN=3>

<center><table width=98%><tr><td>
<font face=arial size=2>
<Br><b>Trading guidelines</b><br>
<font face=arial size=1>
eBay will not request personal data (password, credit card/bank numbers, and so on) in an email. Learn how to <a href="http://www.ebay.com">protect your account.</a>
<Br><br>
Thank you for using eBay <Br><a href="http://www.ebay.com">http:://www ebay com/</a>
</td></tr></table></center>

</TD>
</TR>
<TR>
<TD COLSPAN=3>
<IMG SRC="http://smartmoves-pilates.com/images/04 ... ail_09.gif" WIDTH=613 HEIGHT=8 ALT=""></TD>
</TR>
<TR>
<TD COLSPAN=3>

<center><table width=98%><tr><td>
<font face=arial size=1 color=#666666>
<center>
As outlined in our User Agreement. eBay will periodically send you information about site changes and enhancements.
Visit our <a href="http://www.ebay.com">Privacy Policy</a> and <a href="http://www.ebay.com">User Agreement</a> if you have any questions.
<br><Br>
Copyright c2004 eBay Inc All Rights Reserved.<br> Designated trademarks and brands are the property of their respective owners.
<br><br>
eBay and the eBay logo are trademarks of eBay inc.
</td></tr></table></center>

</TD>
</TR>
</TABLE>

</BODY>
</HTML>

En persoon (Dijk)? ken ik niet.

gr.OMA

Het lijkt me dat er een worm in je computersysteem is binnengedrongen, die dit soort spookmails aanmaakt. Ik herken de struktuur van het bericht, maar kan er geen laars van lezen.

Ik heb nog niet zo lang geleden ook een reeks van dit soort mailtjes gehad. het vervelende is, dat ze op een gegeven moment ook jouw bestaande email-adres als afzender hebben, waardoor nietsvermoedende mensen zogenaamd van jou een email krijgen, waar ze niets van begrijpen.

Een scan over je systeem laten lopen zou weleens de oplossing kunnen zijn. Als jij bijvoorbeeld nooit contact met ebay hebt gehad (een van de genoemde namen) en je kent tevens die persoon DIJK niet, ga maar ervan uit dat het hier een virus, of een worm/trojan horse betreft.

Niet in paniek raken: met de juiste software is die troep binnen no time weg.

Misschien heb je hier wat aan:
Hijacklogs
Daarmee kun je virussen uit je systeem opsporen en verwijderen.
Er zit ook een forum bij waar je voor vragen terecht kunt.
Wie weet ben je er dan snel vanaf.

Volges mij is het geen worm, maar een simpele email waarin gevist wordt naar je gegevens. De email is opgemaakt in HTML waardoor hij eruit zou moeten zien als een email van ebay, maar als je de html-weergave uit hebt staan wordt het dit soort geheimtaal.

Als je tussen de html-code doorleest zie je dat het een email is van 'ebay' (maar niet heus) die je accountgegevens wil hebben. Dit is onzin: ten eerste sturen ze je daar echt geen mailtje voor, ten tweede verwijst de link niet naar ebay maar naar een nep-site (www.ebaymain.com). Je zou namelijk op die site je gegevens moeten achterlaten etcetera. Niet doen hoor!

Gewoon dit mailtje verwijderen en dan is volgens mij het probleem opgelost.

Dit is spoof, kijk maar eens bij de hulpprikborden van ebay.

Allemaal bedankt voor jullie reakties.
Ik heb de P.C. gescant en geen virus of worm aangetroffen.
Ik heb bovenstaande mail naar [email protected] gestuurd na gekeken te hebben op prikbord van ebay. Dit mailtje lijkt niet op de voorbeelden. Toch maar voor onderzoek ff doorgestuurd.

vr.gr
OMA

Ik heb bericht terug van Spoof-ebay en het blijkt inderdaad om spoof te gaan.

vr.gr OMA

Radar

[ archief ] Wie weet wat dit bericht betekend?

Wie weet wat dit bericht betekend?

Re: Wie weet wat dit bericht betekend?

Re: Wie weet wat dit bericht betekend?

Re: Wie weet wat dit bericht betekend?

Re: Wie weet wat dit bericht betekend?

Re: Wie weet wat dit bericht betekend?

Re: Wie weet wat dit bericht betekend?