VAROKAA:Tilasin Apple Storesta softan ja sain huijausviestin

[illintimppa]

Hei

Tilasin Apple Storesta softan ja sain huijausviestin, johon olin langeta... Olipa ovelasti tehty. Siis tilasin OSX 10.7 asennusmedian ja nettisivuilla tilaus meni läpi ja viesti, että kohta tulee sähköpostiin vahvistus. Hetken päästä oli tilausvahvistus Photo Studio PRO:sta ja iTunes storesta (surffasin netissä ja tuo ohjelma on joku Andoid softa!?). Viestissä oli linkki, josta pääsee perumaan tilauksen 12 tunnin sisällä, jos se on väärin... Tässä linkki sivulle, jos haluatte antaa huijareille tunnarit: http://www.lvscollections.com/blog/wp-admin/images/z/ Sivu on kuvakaappari Applen sivuilta, ja kuten huomaa, mitkään muut ei toimi kuin henk.koht. infoa olevat syöttölaatikot.

Mihin Applelle voisi infota tuosta huijauksesta?

t.Timppa

[homenamsi]

Oletko varmasti asioinut oikeassa Apple Storessa? Ymmärtääkseni 10.7 asennusmediaa ei ole myynnissä, vain lataustiedostona toimitettava tuote.

Toisin sanoen, mistä aloitit Apple Store-session, joka sitten johti sähköpostiviestin kautta tuolle kalastelusivulle? Selainhistoriasta tieto pitäisi vielä löytyä.

[illintimppa]

http://www.apple.com/fi sieltä store ja nimenomaan tuo 10.7 on mediana myynnissä 3 päivän toimituksena... https://secure1.store.apple.com/fi/checkout/thankyou tuossa vielä lopetus sivun osoite.

t.Timppa

[Anghorn]

Tämä on ainoa 10.7, jonka Storesta löysin: http://store.apple.com/fi/product/D6106ZM/A/os-x-lion

Saat siis sähköpostiisi koodin, jolla voit ladata Lionin App Storesta. Mitään fyysistä mediaa et saa. Tuostako tilasit?

[homenamsi]

Menee arvauksen puolelle: Jos tuon ilmiön pystyy toistamaan niin on epäiltävissä, että selaimeesi on pesiytynyt jokin haitakelaajennus, joka osaa signaloida että olet tehnyt jonkun ostoksen ja sitten lähettää feikkiviestin.

Ilmeisesti asia on niin tuore, että Applelta ei ole vielä tullut vahvistusta tai latauskoodia?

[illintimppa]

Jep, juurikin tuosta... Latauslinkkikin minulle riittää kunhan saan siitä tehtyä fyysisen median...

t.Timppa

[illintimppa]

Menee arvauksen puolelle: Jos tuon ilmiön pystyy toistamaan niin on epäiltävissä, että selaimeesi on pesiytynyt jokin haitakelaajennus, joka osaa signaloida että olet tehnyt jonkun ostoksen ja sitten lähettää feikkiviestin.

Ilmeisesti asia on niin tuore, että Applelta ei ole vielä tullut vahvistusta tai latauskoodia?

Tuo huijausviesti tuli hetikohta kun olin tilauksen tehnyt... Nyt kun vain tietäisi Applen osoitteen mihin informoida asiasta. En ole vielä saanut Applelta "oikeaa" kuittausta tilauksesta.

t.Timppa

[illintimppa]

Menee arvauksen puolelle: Jos tuon ilmiön pystyy toistamaan niin on epäiltävissä, että selaimeesi on pesiytynyt jokin haitakelaajennus, joka osaa signaloida että olet tehnyt jonkun ostoksen ja sitten lähettää feikkiviestin.

Ilmeisesti asia on niin tuore, että Applelta ei ole vielä tullut vahvistusta tai latauskoodia?

Tuo huijausviesti tuli hetikohta kun olin tilauksen tehnyt... Nyt kun vain tietäisi Applen osoitteen mihin informoida asiasta. En ole vielä saanut Applelta "oikeaa" kuittausta tilauksesta.

t.Timppa

Soitin Applen tukeen ja sitä kautta välitin huijausviestin tarkempaa tutkimista varten. Ei kuulemma ollut ainutkertainen juttu. Tarkkana vain näköjään saa olla... Tsekkasin vielä AppleStoresta, siellä minun tilaus oli statuksessa ja viestiä tulee minulle kunhan se on Applella prosessoitu.

t.Timppa

[Sherukka]

Tarkista nyt ainakin sinun koneesi proxy-asetus ettei ole mikään outo?

[illintimppa]

Tarkista nyt ainakin sinun koneesi proxy-asetus ettei ole mikään outo?

Proxyt OK, DNS OK... ClamXav skannaa konetta ja löysi nimenomaan tuon phishing viestin, ei muuta tähän mennessä.

t.Timppa

[homenamsi]

On toki olemassa se häviävän pieni mahdollisuus, että asialle on yksinkertainen luonnollinen selitys. Mutta ennen sellaisen hyväksymistä kannattaa tosiaan käydä ainakin nuo helpot haittaohjelmskannerit läpi, Avast, Adware Medic ym. ja tarkistaa, ettei selaimessa ole tuntemattomia laajennuksia.

Se luonnollinen selitys olisi että tuo ostotapahtuma ja sähköposti olivatkin täysin irrallisia tapahtumia ja sattuivat vain sopivasti samaan aikaan. Jo pidemmän aikaa on liikkunut 'iTunes'-kaupan lähettämiä kalastelusähköposteja, joista päädytään juuri tuollaisille sivuille - niistä on myös kiitettävästi varoiteltu. Tällainen tuli siis sinulle juuri nyt - sattumalta tai sitten ei...

Pienellä guuglauksella löytyi kohtalotovereita parin viikon takaa:

http://myonlinesecurity.co.uk/itunes-in ... -phishing/

Erinomaista valppautta jos oli ensimmäinen kalasteluviesti.

EDIT: Linkki lisätty EDIT2: Adware Medic korjattu

[Mac Classic]

Se luonnollinen selitys olisi että tuo ostotapahtuma ja sähköposti olivatkin täysin irrallisia tapahtumia ja sattuivat vain sopivasti samaan aikaan.

Itsellä kävi sama hämmentävä yhteensattuma vuosi sitten ja otin sähköpostitse yhteyttä Applen iTunes -tukeen. Tsekkasin koneen vielä ClamXavilla ja Sophoksella, mutta kun mitään ei löytynyt, päädyin tulkitsemaan nuo vain samanaikaisiksi erillisiksi jutuiksi.

Sain Applelta myös sähköpostiosoitteen, jonne phishing-viestejä halutaan jatkolähetettävän tutkittavaksi: reportphishing@apple.com.

[illintimppa]

On toki olemassa se häviävän pieni mahdollisuus, että asialle on yksinkertainen luonnollinen selitys. Mutta ennen sellaisen hyväksymistä kannattaa tosiaan käydä ainakin nuo helpot haittaohjelmskannerit läpi, Avast, Adware Medic ym. ja tarkistaa, ettei selaimessa ole tuntemattomia laajennuksia.

Se luonnollinen selitys olisi että tuo ostotapahtuma ja sähköposti olivatkin täysin irrallisia tapahtumia ja sattuivat vain sopivasti samaan aikaan. Jo pidemmän aikaa on liikkunut 'iTunes'-kaupan lähettämiä kalastelusähköposteja, joista päädytään juuri tuollaisille sivuille - niistä on myös kiitettävästi varoiteltu. Tällainen tuli siis sinulle juuri nyt - sattumalta tai sitten ei...

Pienellä guuglauksella löytyi kohtalotovereita parin viikon takaa:

http://myonlinesecurity.co.uk/itunes-in ... -phishing/

Erinomaista valppautta jos oli ensimmäinen kalasteluviesti.

EDIT: Linkki lisätty EDIT2: Adware Medic korjattu

Adware Medic ei löytänyt mitään, eikä ClamXav muutakuin sen yhden viestin. FortiClient menee nyt taustalla. Olen taipuvainen uskomaan, että tämä on sattumien summa... Tilasin AppleStoresta, kuittaus iTunesStoresta ja sähköpostiosoitekin oli eri millä tilasin, vähän hätäännyin ja nyt voinen huoahtaa ;-)

t.Timppa

[homenamsi]

... sähköpostiosoitekin oli eri millä tilasin, vähän hätäännyin ja nyt voinen huoahtaa ;-)
...

Tuo lisää sattumaselityksen uskottavuutta merkittävästi.

[jeppe]

... sähköpostiosoitekin oli eri millä tilasin, vähän hätäännyin ja nyt voinen huoahtaa ;-)
...

Tuo lisää sattumaselityksen uskottavuutta merkittävästi.

Tuliko huijausviesti Apple ID -osoitteeseesi vai mihin. Vähän kuulostaa kuitenkin epäilyttävältä jos useammalla on käynyt juuri samoin, että olisi sattumaa että huijausviesti tulee tilauksen jälkeen.

Ehkäpä haitake ei kuitenkaan ole tilaajan päässä vaan jossain muualla päästään tekemään mitm-tyyppinen huijaus...

[Fixx]

Mulle tuli tuo viesti vaikken mitään ollutkaan iTunes-storesta tilaillut. Oletan että noita on laitettu menemään ihan urakalla ja jollakin vaan sattuu osumaan oikeiden ostojen kanssa samaan aikaan.

[illintimppa]

... sähköpostiosoitekin oli eri millä tilasin, vähän hätäännyin ja nyt voinen huoahtaa ;-)
...

Tuo lisää sattumaselityksen uskottavuutta merkittävästi.

Tuliko huijausviesti Apple ID -osoitteeseesi vai mihin. Vähän kuulostaa kuitenkin epäilyttävältä jos useammalla on käynyt juuri samoin, että olisi sattumaa että huijausviesti tulee tilauksen jälkeen.

Ehkäpä haitake ei kuitenkaan ole tilaajan päässä vaan jossain muualla päästään tekemään mitm-tyyppinen huijaus...

Tilasin iCloud tilin tunnareilla ja huijausvastaus oli muistaaksen fidisk.fi osoitteeseen. En voi enää tarkemmin tutkia, kun tapoin viestin poies.

t.Timppa