powiadomienie o nowej wiadomości

Postautor: **hanti** » niedziela, 23 kwietnia 2017, 20:19

Hi,

Troszkę mnie zdziwiło i zaniepokoiło dzisiejsze powiadomienie o nowej prywatnej wiadomości, mianowicie mail przychodzi z adresu noreply@polskieforumbitcoin.pl
Byłem pewny, że to jakaś próba oszustwa, ale jednak nie

Jednak nie więc co?

Postautor: **hanti** » niedziela, 23 kwietnia 2017, 21:06

nic, powiadomienie jest ok ale przychodzi z innego adresu i troszkę to dziwne.

YouTube

Jak wejdziesz na polskieforumbitcoin.pl to jesteś w tym samym miejscu co przez forum.bitcoin.pl, nawet sesja logowania zostaje.

Postautor: **Bitmar** » niedziela, 23 kwietnia 2017, 22:17

Potwierdzam, że tak ma być i nie ma się co martwić, ale brawa za spostrzegawczość

rav3n_pl pisze: Jak wejdziesz na polskieforumbitcoin.pl to jesteś w tym samym miejscu co przez forum.bitcoin.pl, nawet sesja logowania zostaje.

Wiadomość przyszła z innego serwera (home a nie OVH).
Wiadomość przyszła z innej domeny (wg who.is zarejestrowanej w styczniu 2017).
Strona forum, jaka jest pokazywana po wejściu na polskieforumbitcoin.pl, ładowana jest przez ten inny serwer hostingowy poprzez frame:

Kod: Zaznacz cały

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Frameset//EN" "http://www.w3.org/TR/html4/frameset.dtd">
<HTML><HEAD><TITLE></TITLE></HEAD>
<FRAMESET ROWS="*"><FRAME NAME=997 NORESIZE SRC="https://forum.bitcoin.pl/">
<NOFRAMES><BODY><A HREF="https://forum.bitcoin.pl/">click here</A></BODY></NOFRAMES></FRAMESET></HTML>

Takie coś mógł stworzyć każdy.
Tak pewnie zaczyna się większość phishingów.
Nie dziwię się, że hantiemu zapaliła się lampka.

YouTube

Op, mój błąd, nie popaczyłem, założyłem przekierowanie :/