Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
OFFICIAL NOTIFICATION FROM GOOGLE
Ik kreeg vandaag een email van Google. Althans, dat doet de afzender (GOOGLE COORPORATION - notification@google.co.uk ) en subjectregel (OFFICIAL NOTIFICATION FROM GOOGLE) vermoeden.
In de mail staat verder helemaal niks. Geen inleidend stukje waar dit allemaal over gaat. Er zit alleen een attachment bij (GOOGLE AWARDS.eml (9,70 kB).
Is dit een betrouwbare mail?
Rsultaat Virustotal:
File Google_Awards.eml received on 2010.06.15 20:18:09 (UTC)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 0/39 (0%)
In de mail staat verder helemaal niks. Geen inleidend stukje waar dit allemaal over gaat. Er zit alleen een attachment bij (GOOGLE AWARDS.eml (9,70 kB).
Is dit een betrouwbare mail?
Rsultaat Virustotal:
File Google_Awards.eml received on 2010.06.15 20:18:09 (UTC)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 0/39 (0%)
Reacties (26)
15-06-2010, 22:54 door
Bitwiper
Zou een forward kunnen zij met de oorspronkelijke e-mail als bijlage.
Hoe ziet het er uit als je die "Google_Awards.eml" in notepad (kladblok) opent?
Als het echt een e-mail is kun je die natuurlijk ook hier (gedeeltelijk) posten (evt e-mail adressen er in, waarschijnlijk van onschuldigen, obfuscaten of verwijderen).
Hoe ziet het er uit als je die "Google_Awards.eml" in notepad (kladblok) opent?
Als het echt een e-mail is kun je die natuurlijk ook hier (gedeeltelijk) posten (evt e-mail adressen er in, waarschijnlijk van onschuldigen, obfuscaten of verwijderen).
15-06-2010, 23:49 door
Rubbertje
Door Bitwiper: Zou een forward kunnen zij met de oorspronkelijke e-mail als bijlage.
Hoe ziet het er uit als je die "Google_Awards.eml" in notepad (kladblok) opent?
Als het echt een e-mail is kun je die natuurlijk ook hier (gedeeltelijk) posten (evt e-mail adressen er in, waarschijnlijk van onschuldigen, obfuscaten of verwijderen).
Ik ga dat attachment niet openen hoor. Ik kijk wel uit. En als het van Google is dan zou je toch verwachten dat ze even keurig in de mail vermelden waar het allemaal over gaat...Hoe ziet het er uit als je die "Google_Awards.eml" in notepad (kladblok) opent?
Als het echt een e-mail is kun je die natuurlijk ook hier (gedeeltelijk) posten (evt e-mail adressen er in, waarschijnlijk van onschuldigen, obfuscaten of verwijderen).
15-06-2010, 23:57 door
[Account Verwijderd]
[Verwijderd]
16-06-2010, 00:11 door
Rubbertje
Door joey van hummel:
Door Bastos: Ik ga dat attachment niet openen hoor. Ik kijk wel uit. En als het van Google is dan zou je toch verwachten dat ze even keurig in de mail vermelden waar het allemaal over gaat...
attachments zijn alleen schadelijk als je ze opent in de voor de extensie bestemde viewer (voor zover ik weet). Want daar zou de eventuele exploit eenmaal voor gemaakt zijn. als je dit bestand in notepad opent kan er niks gebeuren.NOTEPAD (ziet er inderdaad onschuldig uit, maar wel raar dat Google Corporations een mailadres van de concurrent gebruikt @live.com)
From: "Google Corporations" <g7383_verification@live.com>
Subject:
Date: Tue, 15 Jun 2010 00:16:27 -1200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0009_01CB0C20.0A419CB0"
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416
This is a multi-part message in MIME format.
------=_NextPart_000_0009_01CB0C20.0A419CB0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Google Corporation,
Belgrave House 76 Buckingham Palace Road,
London, United Kingdom
=20
Tuesday, 15 June, 2010
Dear Lucky Recipient
On the 4th of September 1998, Google was incorporated as a privately =
held company. Google Corporation is one company that earns its profit =
mainly from advertising using their very own Google search engine, Gmail =
, Gala, Sify, e-mail service Google Maps, which are all offered to the =
public for free.
=20
This promotion was set-up to encourage the active users of Google =
search. online cyber draws was conducted from an exclusive list of over =
4,000,000 email addresses of individuals and corporate bodies picked by =
an advanced automated random computer selection from the web (NO TICKETS =
WERE SOLD) The primary objective for this Corporation is to encourage =
individual that are active Users of Google search engine and Google =
ancillary service. Google is currently the world leading search engine =
worldwide, and is vigorously making more effort to make sure the =
reputation of the company stands out to be the best among the rest, with =
the optimize help of our customers worldwide.
=20
A Bank Draft will be issued in your name by the Google Promotion Board, =
you have therefore won the entire sum of 450,000.00 GBP {Four Hundred =
and Fifty Thousand Great British Pounds} and also a certificate of claim =
price will be sent alongside your Bank Draft.
CONTACT CLAIMS OFFICE:
Google Promotion Board
Doctor Frank Smith
Phone Number: +447024078588
Email: franksmith@discuz.org
Email: franksmithonline@gmail.com
=20
Do e-mail the Claims office at once with the Verification and Funds =
release form below for validation of your prize and to avoid unnecessary =
delay.
VERIFICATION AND FUNDS RELEASE FORM.
.Residential Address:
.Tel (Mobile):
.Nationality/Country:
.Full Name:
.Age
.Sex:
.Occupation/Position:
.What is your comment on Google?
You are advised to contact the Claims Office with the following =
details (Ref NO: JB/893-0932QP/D, Batch: AH835QPW).
For security reasons, you are advised to keep your winning information =
confidential till your claims are processed and your money remitted to =
you. This is part of our precautionary measure to avoid double claiming =
and unwarranted abuse of this program by some unscrupulous elements. =
Please be warned.
Congratulations from the Staffs & Members of Google Board Commission
------=_NextPart_000_0009_01CB0C20.0A419CB0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML xmlns:o =3D "urn:schemas-microsoft-com:office:office" xmlns:st1 =
=3D=20
"urn:schemas-microsoft-com:office:smarttags"><HEAD>
<META content=3Dtext/html;charset=3Diso-8859-1 =
http-equiv=3DContent-Type>
<META name=3DGENERATOR content=3D"MSHTML 8.00.7600.16588"></HEAD>
<BODY style=3D"PADDING-LEFT: 10px; PADDING-RIGHT: 10px; PADDING-TOP: =
15px"=20
id=3DMailContainerBody leftMargin=3D0 topMargin=3D0 =
CanvasTabStop=3D"true"=20
name=3D"Compose message area">
<DIV><FONT face=3DCalibri>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN style=3D"COLOR: =
red">Google=20
Corporation,</SPAN><o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN style=3D"COLOR: =
red">Belgrave=20
House <st1:Street w:st=3D"on"><st1:address w:st=3D"on">76 Buckingham =
Palace=20
Road</st1:address></st1:Street>,<o:p></o:p></SPAN></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><st1:place =
w:st=3D"on"><st1:City=20
w:st=3D"on"><SPAN style=3D"COLOR: red">London</SPAN></st1:City><SPAN=20
style=3D"COLOR: red">, <st1:country-region w:st=3D"on">United=20
Kingdom</st1:country-region></SPAN></st1:place></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><st1:place =
w:st=3D"on"><SPAN=20
style=3D"COLOR: red"><st1:country-region=20
w:st=3D"on"></st1:country-region></SPAN></st1:place> </P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><st1:place =
w:st=3D"on"><SPAN=20
style=3D"COLOR: red"><st1:country-region w:st=3D"on">Tuesday, 15 June,=20
2010</st1:country-region></SPAN></st1:place></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><st1:place =
w:st=3D"on"><SPAN=20
style=3D"COLOR: red"><st1:country-region w:st=3D"on"><FONT =
color=3D#000000>Dear Lucky=20
Recipient</FONT></st1:country-region></SPAN></st1:place></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN=20
style=3D"mso-spacerun: yes"> </SPAN>On the 4th of September 1998, =
Google was=20
incorporated as a privately held company. Google Corporation is one =
company that=20
earns its profit mainly from advertising using their very own Google =
search=20
engine, <B style=3D"mso-bidi-font-weight: normal">Gmail</B> , Gala, =
Sify, e-mail=20
service Google Maps, which are all offered to the public for=20
free.<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><o:p> </o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>This promotion was =
set-up to=20
encourage the active users of Google search. online cyber draws was =
conducted=20
from an exclusive list of over 4,000,000 email addresses of individuals =
and=20
corporate bodies picked by an advanced automated random computer =
selection from=20
the web <SPAN style=3D"COLOR: red">(NO TICKETS WERE SOLD)</SPAN> The =
primary=20
objective for this Corporation is to encourage individual that are =
active Users=20
of Google search engine and Google ancillary service. Google is =
currently the=20
world leading search engine worldwide, and is vigorously making more =
effort to=20
make sure the reputation of the company stands out to be the best among =
the=20
rest, with the optimize help of our customers worldwide.<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><o:p> </o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>A Bank Draft will be =
issued in=20
your name by the Google Promotion Board, you have therefore won the =
entire sum=20
of 450,000.00 GBP {Four Hundred and Fifty Thousand Great British Pounds} =
and=20
also a certificate of claim price will be sent alongside your Bank=20
Draft.<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN style=3D"COLOR: =
red">CONTACT=20
CLAIMS OFFICE:<o:p></o:p></SPAN></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>Google Promotion=20
Board<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>Doctor Frank =
Smith</P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>Phone Number:=20
+447024078588<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN style=3D"COLOR: =
red">Email:=20
franksmith@discuz.org<o:p></o:p></SPAN></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN style=3D"COLOR: =
red">Email:=20
franksmithonline@gmail.com<o:p></o:p></SPAN></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN=20
style=3D"COLOR: red"><o:p> </o:p></SPAN></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>Do e-mail the Claims =
office at=20
once with the Verification and Funds release form below for validation =
of your=20
prize and to avoid unnecessary delay.<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN=20
style=3D"COLOR: red">VERIFICATION AND FUNDS RELEASE =
FORM.<o:p></o:p></SPAN></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>.Residential=20
Address:<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>.Tel (<st1:place=20
w:st=3D"on"><st1:City =
w:st=3D"on">Mobile</st1:City></st1:place>):<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt"=20
class=3DMsoNormal>.Nationality/Country:<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>.Full =
Name:<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>.Age</P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>.Sex:<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt"=20
class=3DMsoNormal>.Occupation/Position:<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>.What is your comment =
on=20
Google?<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal><SPAN=20
style=3D"mso-spacerun: yes"> </SPAN>You are advised to =
contact the=20
Claims Office with the following details (Ref NO: JB/893-0932QP/D, =
Batch:=20
AH835QPW).<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>For security reasons, =
you are=20
advised to keep your winning information confidential till your claims =
are=20
processed and your money remitted to you. This is part of our =
precautionary=20
measure to avoid double claiming and unwarranted abuse of this program =
by some=20
unscrupulous elements. Please be warned.<o:p></o:p></P>
<P style=3D"MARGIN: 0in 0in 0pt" class=3DMsoNormal>Congratulations from =
the Staffs=20
& Members of Google Board Commission</P></FONT></DIV></BODY></HTML>
------=_NextPart_000_0009_01CB0C20.0A419CB0--
16-06-2010, 01:01 door
Bitwiper
Google franksmith@discuz.org bevestigt m'n gevoel dat het wel om een 419 scam zou gaan (zie http://nl.wikipedia.org/wiki/Nigeriaanse_oplichting voor uitleg).
In het kort: gefeliciteerd, je hebt 450,000 Britse Pong gewonnen!!! Om dat te krijgen moet je contact opnemen met Frank Smith. Zodra je dat doe zal hij je vertellen dat je, om dat geld te krijgen, eerst even wat geld naar hem moet overmaken... Te dom voor woorden, maar er zijn telkerns weer sukkels die hier intrappen.
Door de mail zelf als bijlage op te nemen proberen ze kennelijk spamfilters te passeren. Het feit dat je hem kreeg lijkt te bewijzen dat dit werkt |-(
In het kort: gefeliciteerd, je hebt 450,000 Britse Pong gewonnen!!! Om dat te krijgen moet je contact opnemen met Frank Smith. Zodra je dat doe zal hij je vertellen dat je, om dat geld te krijgen, eerst even wat geld naar hem moet overmaken... Te dom voor woorden, maar er zijn telkerns weer sukkels die hier intrappen.
Door de mail zelf als bijlage op te nemen proberen ze kennelijk spamfilters te passeren. Het feit dat je hem kreeg lijkt te bewijzen dat dit werkt |-(
Ik heb deze ochtend dezelfde e-mail van 'notification@google.co.uk' als afzender. Dit e-mailadres is idd al vrij verdacht. Geen bodytekst maar enkel 'n bijlage:
Dit is een hoax en uitleg van Bitwiper hierboven klopt volledig. Niet op ingaan en melden aan Google of 'n andere instantie die zich daarmee bezig houdt. Dit is oplichterij om geld over te maken. Verbazingwekkend dat sommige mensen daadwerkelijk hier nog steeds intrappen. En dat je zomaar verschillende honderdduizenden euro's/ponds/dollars zou kunnen winnen ... yeah right :)! Niet naïef wezen.
From: "Google Corporations" <g7383_verification@live.com>
Subject:
Date: Tue, 15 Jun 2010 00:16:27 -1200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0009_01CB0C20.0A419CB0"
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416
This is a multi-part message in MIME format.
------=_NextPart_000_0009_01CB0C20.0A419CB0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Google Corporation,
Belgrave House 76 Buckingham Palace Road,
London, United Kingdom
=20
Tuesday, 15 June, 2010
Dear Lucky Recipient
On the 4th of September 1998, Google was incorporated as a privately =
held company. Google Corporation is one company that earns its profit =
mainly from advertising using their very own Google search engine, Gmail =
, Gala, Sify, e-mail service Google Maps, which are all offered to the =
public for free.
=20
This promotion was set-up to encourage the active users of Google =
search. online cyber draws was conducted from an exclusive list of over =
4,000,000 email addresses of individuals and corporate bodies picked by =
an advanced automated random computer selection from the web (NO TICKETS =
WERE SOLD) The primary objective for this Corporation is to encourage =
individual that are active Users of Google search engine and Google =
ancillary service. Google is currently the world leading search engine =
worldwide, and is vigorously making more effort to make sure the =
reputation of the company stands out to be the best among the rest, with =
the optimize help of our customers worldwide.
=20
A Bank Draft will be issued in your name by the Google Promotion Board, =
you have therefore won the entire sum of 450,000.00 GBP {Four Hundred =
and Fifty Thousand Great British Pounds} and also a certificate of claim =
price will be sent alongside your Bank Draft.
CONTACT CLAIMS OFFICE:
Google Promotion Board
Doctor Frank Smith
Phone Number: +447024078588
Email: franksmith@discuz.org
Email: franksmithonline@gmail.com
=20
Do e-mail the Claims office at once with the Verification and Funds =
release form below for validation of your prize and to avoid unnecessary =
delay.
VERIFICATION AND FUNDS RELEASE FORM.
.Residential Address:
.Tel (Mobile):
.Nationality/Country:
.Full Name:
.Age
.Sex:
.Occupation/Position:
.What is your comment on Google?
You are advised to contact the Claims Office with the following =
details (Ref NO: JB/893-0932QP/D, Batch: AH835QPW).
For security reasons, you are advised to keep your winning information =
confidential till your claims are processed and your money remitted to =
you. This is part of our precautionary measure to avoid double claiming =
and unwarranted abuse of this program by some unscrupulous elements. =
Please be warned.
Congratulations from the Staffs & Members of Google Board Commission
Dit is een hoax en uitleg van Bitwiper hierboven klopt volledig. Niet op ingaan en melden aan Google of 'n andere instantie die zich daarmee bezig houdt. Dit is oplichterij om geld over te maken. Verbazingwekkend dat sommige mensen daadwerkelijk hier nog steeds intrappen. En dat je zomaar verschillende honderdduizenden euro's/ponds/dollars zou kunnen winnen ... yeah right :)! Niet naïef wezen.
From: "Google Corporations" <g7383_verification@live.com>
Subject:
Date: Tue, 15 Jun 2010 00:16:27 -1200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0009_01CB0C20.0A419CB0"
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416
This is a multi-part message in MIME format.
------=_NextPart_000_0009_01CB0C20.0A419CB0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Google Corporation,
Belgrave House 76 Buckingham Palace Road,
London, United Kingdom
=20
Tuesday, 15 June, 2010
Dear Lucky Recipient
On the 4th of September 1998, Google was incorporated as a privately =
held company. Google Corporation is one company that earns its profit =
mainly from advertising using their very own Google search engine, Gmail =
, Gala, Sify, e-mail service Google Maps, which are all offered to the =
public for free.
=20
This promotion was set-up to encourage the active users of Google =
search. online cyber draws was conducted from an exclusive list of over =
4,000,000 email addresses of individuals and corporate bodies picked by =
an advanced automated random computer selection from the web (NO TICKETS =
WERE SOLD) The primary objective for this Corporation is to encourage =
individual that are active Users of Google search engine and Google =
ancillary service. Google is currently the world leading search engine =
worldwide, and is vigorously making more effort to make sure the =
reputation of the company stands out to be the best among the rest, with =
the optimize help of our customers worldwide.
=20
A Bank Draft will be issued in your name by the Google Promotion Board, =
you have therefore won the entire sum of 450,000.00 GBP {Four Hundred =
and Fifty Thousand Great British Pounds} and also a certificate of claim =
price will be sent alongside your Bank Draft.
CONTACT CLAIMS OFFICE:
Google Promotion Board
Doctor Frank Smith
Phone Number: +447024078588
Email: franksmith@discuz.org
Email: franksmithonline@gmail.com
=20
Do e-mail the Claims office at once with the Verification and Funds =
release form below for validation of your prize and to avoid unnecessary =
delay.
VERIFICATION AND FUNDS RELEASE FORM.
.Residential Address:
.Tel (Mobile):
.Nationality/Country:
.Full Name:
.Age
.Sex:
.Occupation/Position:
.What is your comment on Google?
You are advised to contact the Claims Office with the following =
details (Ref NO: JB/893-0932QP/D, Batch: AH835QPW).
For security reasons, you are advised to keep your winning information =
confidential till your claims are processed and your money remitted to =
you. This is part of our precautionary measure to avoid double claiming =
and unwarranted abuse of this program by some unscrupulous elements. =
Please be warned.
Congratulations from the Staffs & Members of Google Board Commission
16-06-2010, 11:05 door
[Account Verwijderd]
[Verwijderd]
16-06-2010, 11:16 door
Knight Of The Post
Je kunt er ook aan toevoegen dat Google je vast geen mailing verstuurt die je vervolgens uit de bijlage moet halen.
Google weet echt wel hoe je emails netjes doet overkomen. En zo niet dan moeten ze maar harder hun best doen om ons te bereiken.
Google weet echt wel hoe je emails netjes doet overkomen. En zo niet dan moeten ze maar harder hun best doen om ons te bereiken.
16-06-2010, 13:20 door
spatieman
klap de header eens kompleet open, er zal zeker GEEN google afzender in voorkomen.
phishing/scam lijkt me eerder.
in de eml atachment zal zeker een link staan waar je op moet klikken.
phishing/scam lijkt me eerder.
in de eml atachment zal zeker een link staan waar je op moet klikken.
16-06-2010, 13:50 door
Rubbertje
Door spatieman: klap de header eens kompleet open, er zal zeker GEEN google afzender in voorkomen.
phishing/scam lijkt me eerder.
in de eml atachment zal zeker een link staan waar je op moet klikken.
Ik heb de attachment in Notepad geopend en daar kun je de inhoud van zien in mijn eerdere reactie van 00:11 uur.phishing/scam lijkt me eerder.
in de eml atachment zal zeker een link staan waar je op moet klikken.
17-06-2010, 01:58 door
Bitwiper
Door spatieman: klap de header eens kompleet open, er zal zeker GEEN google afzender in voorkomen.
Dat kan juist best wel. E-mail kent normaal gesproken een envelope-from en een "From:" veld. Beide zijn in principe volledig naar de eigen hand van de afzender te zetten (onafhankelijk van elkaar), tenzij deze van een webmail dienst gebruik gemaakt is door de verzender zoals in de bovenstaande gevallen (waar overigens niet alle header velden worden getoond). Met telnet naar poort 25 kan alles.[/quote]in de eml atachment zal zeker een link staan waar je op moet klikken.[/quote]Nee, wel staan er e-mail adressen en een telefoonnummer in.
Ik reageer om te voorkomen dat men denkt dat phishing mails altijd te herkennen zijn aan niet-kloppende afzender adressen en/of een URL in de body - dat is dus niet zo.
17-06-2010, 12:41 door
cjkos
"Google Corporations" <g7383_verification@live.com>
Dit is gewoon een hotmail account, net als de verderop genoemde discuz.org en gmail is dat een gratis account.
Dat is helemaal niet raar als je maar de conclusie trekt dat het een visberichtje is.
Dit is gewoon een hotmail account, net als de verderop genoemde discuz.org en gmail is dat een gratis account.
Dat is helemaal niet raar als je maar de conclusie trekt dat het een visberichtje is.
17-06-2010, 15:17 door
Rubbertje
Door cjkos: "Google Corporations" <g7383_verification@live.com>
Dit is gewoon een hotmail account, net als de verderop genoemde discuz.org en gmail is dat een gratis account.
Dat is helemaal niet raar als je maar de conclusie trekt dat het een visberichtje is.
Dat had ik ook al geconstateerd:Dit is gewoon een hotmail account, net als de verderop genoemde discuz.org en gmail is dat een gratis account.
Dat is helemaal niet raar als je maar de conclusie trekt dat het een visberichtje is.
NOTEPAD (ziet er inderdaad onschuldig uit, maar wel raar dat Google Corporations een mailadres van de concurrent gebruikt @live.com)
17-06-2010, 15:19 door
Rubbertje
Maar mensen, ik begrijp nog steeds niet waarom zo'n bestandje in .eml bastandsformaat wordt gestuurd... Of zou Bitwiper gelijk hebben:
Door de mail zelf als bijlage op te nemen proberen ze kennelijk spamfilters te passeren. Het feit dat je hem kreeg lijkt te bewijzen dat dit werkt |-(
17-06-2010, 15:37 door
Rubbertje
Door Anoniem: http://www.millersmiles.co.uk/report/15580
Ik heb mijn mail bij hun gesubmit.
17-06-2010, 17:00 door
spatieman
Door Bitwiper:
in de eml atachment zal zeker een link staan waar je op moet klikken.[/quote]Nee, wel staan er e-mail adressen en een telefoonnummer in.Door spatieman: klap de header eens kompleet open, er zal zeker GEEN google afzender in voorkomen.
Dat kan juist best wel. E-mail kent normaal gesproken een envelope-from en een "From:" veld. Beide zijn in principe volledig naar de eigen hand van de afzender te zetten (onafhankelijk van elkaar), tenzij deze van een webmail dienst gebruik gemaakt is door de verzender zoals in de bovenstaande gevallen (waar overigens niet alle header velden worden getoond). Met telnet naar poort 25 kan alles.Ik reageer om te voorkomen dat men denkt dat phishing mails altijd te herkennen zijn aan niet-kloppende afzender adressen en/of een URL in de body - dat is dus niet zo.[/quote]
wat ik bedoel staat er een received: from bij..
18-06-2010, 16:16 door
[Account Verwijderd]
[Verwijderd]
".eml" is een outlook extensie.
Elke instantie (overheid, bedrijf, ..) die in dit soort closed format gebruikt om te communiceren, moet je gewoon negeren.
De beschreven manier van openen via notepad om toch enig inzicht te krijgen in de inhoud werkt natuurlijk, maar 99.99% kans dat het spam of een of andere trojan is.
Outlook is brrrr ><
Elke instantie (overheid, bedrijf, ..) die in dit soort closed format gebruikt om te communiceren, moet je gewoon negeren.
De beschreven manier van openen via notepad om toch enig inzicht te krijgen in de inhoud werkt natuurlijk, maar 99.99% kans dat het spam of een of andere trojan is.
Outlook is brrrr ><
Het is eigelijk heel logisch dat deze - e-mail SPAM is! Verdere informatie is hier voor niet echt nodig.
Chung Hui - Jorrit C
Sectrust.ams.osd/Crew
InfraGard
Chung Hui - Jorrit C
Sectrust.ams.osd/Crew
InfraGard
Ik ben vanuit hetzelfde adres zowaar winnaar geworden!!!
ziehier het bericht.
Ik neem het risico niet, dan maar geen 45000 pound sterling!
Van: "GOOGLE CORPORATIONS"<noreaply@google.co.uk> «Aan adresboek toevoegen» «Afzender blokkeren»
Aan:
CC:
Onderwerp: GOOGLE VERIFICATION CODE:GUK/699/33/2010
Verzonden: Tue, 24 Aug 2010 16:14:02 -0700
Google Corporation© Belgrave House 76 Buckingham Palace Road London SW1W 9TQ United Kingdom Batch No: GUK/699/33/2010 Attention Winner, Your email have been selected as the 2010 Google Annual Award winner,which was held in london.Therefore a winning cheque will be issued in your name by Google Corporations,You have therefore won the entire sum of 450,000.00Gbp (FourHundred And Fifty Thousand Great British Pounds Sterling) and also acertificate of prize claims will be sent along side your winning cheque.You are advised to contact your Foreign Transfer Manager with thefollowing details to avoid unnecessary delay and complications:Now you are adviced to contact your verification manager with the below details. VERIFICATION AND FUNDS RELEASE FORM. (1) Your contact address.(2) Your Tel/Fax numbers.(3) Your Nationality/Country.(4) Your Full Name/Sex.(5) Occupation/Age.(6) Ever won an online lottery? Google Corporation Verification Manager. Mr.Williams Smiths Email:mr_williamsmith@w.cn mr-williamssmith@w.cn Congratulations from the Staffs & Members of the Google interactive Lotteries Board Commission. Sincerely, Google Corporations.2010 Google Award all Rights Reserved.
ziehier het bericht.
Ik neem het risico niet, dan maar geen 45000 pound sterling!
Van: "GOOGLE CORPORATIONS"<noreaply@google.co.uk> «Aan adresboek toevoegen» «Afzender blokkeren»
Aan:
CC:
Onderwerp: GOOGLE VERIFICATION CODE:GUK/699/33/2010
Verzonden: Tue, 24 Aug 2010 16:14:02 -0700
Google Corporation© Belgrave House 76 Buckingham Palace Road London SW1W 9TQ United Kingdom Batch No: GUK/699/33/2010 Attention Winner, Your email have been selected as the 2010 Google Annual Award winner,which was held in london.Therefore a winning cheque will be issued in your name by Google Corporations,You have therefore won the entire sum of 450,000.00Gbp (FourHundred And Fifty Thousand Great British Pounds Sterling) and also acertificate of prize claims will be sent along side your winning cheque.You are advised to contact your Foreign Transfer Manager with thefollowing details to avoid unnecessary delay and complications:Now you are adviced to contact your verification manager with the below details. VERIFICATION AND FUNDS RELEASE FORM. (1) Your contact address.(2) Your Tel/Fax numbers.(3) Your Nationality/Country.(4) Your Full Name/Sex.(5) Occupation/Age.(6) Ever won an online lottery? Google Corporation Verification Manager. Mr.Williams Smiths Email:mr_williamsmith@w.cn mr-williamssmith@w.cn Congratulations from the Staffs & Members of the Google interactive Lotteries Board Commission. Sincerely, Google Corporations.2010 Google Award all Rights Reserved.
27-08-2010, 10:17 door
Mysterio
Toch is het niet geheel onwaar, want met een beetje geluk heeft er iemand geld gewonnen!
28-08-2010, 14:16 door
meh
Ja: de spammer.
02-09-2010, 16:06 door
musiman
Hmm, ik doe het niet voor die kleine bedragen. Nee, ik ben erfgenaam van $11,300,000.00 :D
Kijk maar:
THIS IS FOR YOUR ATTENTION
We wish to notify you again that you were listed as a beneficiary
to the total sum of $11,300,000.00 (Eleven million Three hundred
thousand American dollars) in the codicil and last testament of
the deceased.(Name now withheld since this is our second letter to
you).
I contacted you because you bear the surname identity and
therefore can present you as the beneficiary to the inheritance.
I therefore reckoned that you can receive these funds as you are
qualified by your name identity.
To verify these funds in escrow,please call the Automated Number
of the Bank and follow the prompt:
Call:+1 (917) 472-1925
Pass code:4262
Account Number:0221077410248
Pin:2388
All the legal papers will be processed in your acceptance. In your
acceptance of this deal, I request that you kindly forward to me your
letter of acceptance; your current telephone and fax numbers and a
forwarding address to enable us file necessary documents at our high
court probate division for the release of this sum of money.
Get back to me through the following contact
e-mail address:waltermail0500@aol.com
Yours faithfully,
Gerald Walter
Kijk maar:
THIS IS FOR YOUR ATTENTION
We wish to notify you again that you were listed as a beneficiary
to the total sum of $11,300,000.00 (Eleven million Three hundred
thousand American dollars) in the codicil and last testament of
the deceased.(Name now withheld since this is our second letter to
you).
I contacted you because you bear the surname identity and
therefore can present you as the beneficiary to the inheritance.
I therefore reckoned that you can receive these funds as you are
qualified by your name identity.
To verify these funds in escrow,please call the Automated Number
of the Bank and follow the prompt:
Call:+1 (917) 472-1925
Pass code:4262
Account Number:0221077410248
Pin:2388
All the legal papers will be processed in your acceptance. In your
acceptance of this deal, I request that you kindly forward to me your
letter of acceptance; your current telephone and fax numbers and a
forwarding address to enable us file necessary documents at our high
court probate division for the release of this sum of money.
Get back to me through the following contact
e-mail address:waltermail0500@aol.com
Yours faithfully,
Gerald Walter
02-09-2010, 17:50 door
spatieman
ja, en wat zegt de header?
waar komt het ding vandaan??
waar komt het ding vandaan??
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
