ระวัง scam mail ครับ

         มิจฉาชีพ หากินแปลกๆ ปลอมเป็นเวบดัง หลายๆเวบที่เจอมาเช่น Facebook YouTube ตัวอย่างนี้เป็น LinkedIn

ฉบับนี้ น่ากลัวนะครับ เพราะถ้ากดลิงค์ ไปแล้วจะเจอกับ โทรจัน

ลิงค์ชื่อบอกว่าไปที่ www.linkedin แต่ url จริงๆแล้วจะพาไปดาวน์โหลด โทรจัน 

ลองค้นหาชือ url นี้ pr.obec.go.th/.........html ใน Google    จะเป็นของ สนง.พื้นที่การประถมศึกษาฯครับ

link แรกของ google เข้าไปที่ http://www.scumware.org/report/pr.obec.go.th 

ผลออกมาแบบนี้ครับ ในกรอบสีแดง บอกว่ามีโทรจัน 

Trojan.JS.Redirector.ARO  https://www.virustotal.com/file/fe1afd898c6824d1936d3f0e547e561a5aefe0191dc61e03d8d569b2628f7d00/analysis/

Trojan.JS.Redirector.AKR

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=trojan%3ajs%2fredirector.h

Hoax.HTML.Fraud.ah

https://www.virustotal.com/file/c004621e704778f3248b4614300c21cf47878685a01494ddfda3e13442fa56e6/analysis/

ระวังกันหน่อยนะครับ โชคยังดีที่ ผมไม่ได้ใช้เมล์นี้ในการสมัครใช้ โซเชียลเนตเวิค์ ต่างๆ เลยรูว่ามันเป็นของปลอม และ gmail จะแจ้งข้างบนว่า ระวังเมล์นี้ครับ 

--
สารพัดสารเพ
บ้า ubuntu

การดูต้นฉบับใน Gmail

           ได้รับเมล์เลียนแบบ คำแจ้งเตือนจาก YouTube หรือ Google  ว่ามีคน comment หรือ มีคนเข้าชมสูงสุด อะไรสักอย่างนี่แหละ google แจ้งว่าเป็นของปลอม เราลองมาดูว่าเป็นของปลอมยังไง

           ขั้นแรกไปที่ด้านขวามือครับ ที่ลูกศรชี้ลงมา  นะครับ ตามลูกศรสีแดง เราจะมาดูไฟล์ html กัน จากใน Gmail

จากนั้นไปที่ "แสดงต้นฉบับ " ครับ

จะเห็นที่ receive from  มาจากไหนก็ไม่รู้ ไม่ใช่ google แน่นอน น่าจะเป็น ญี่ปุ่น เพราะมี .jp ที่ขีดเส้นสีแดงไว้นะครับ 

ส่วนรูป Logo กเหมือน youtube ทุกอย่างเห็นไหมครับ แต่ลองดู url ของภาพครับ คนละที่กันเลย 

เลื่อนลงมาล่างๆของหน้าต้นฉบับครับ จะเห็น url ของ ข้อความที่มีว่า ยกเลิกสมาชิก ช่วยเหลือ อีเมล์่างๆนะครับ ทุกข้อความเป็นลิงค์มาจากที่เดียวกันทั้งหมดเลยครับ

เห็นไหมครับ ตามที่วงไว้นั่นแหละ link เดียวกันทั้งหมด แล้ว link นี้มันจะไปที่ไหน ลองเอาไปค้นหาใน google ดูครับ ( อย่ากด link ) แล้วจะตกใจ ทำไมล่ะครับ ดูต่อ

เจอแบบนี้ บางคนอาจจะไม่รูว่า scum ware คืออะไร ไปกันต่อครับ ที่ http://www.scumware.org/report/www.adm-ahtuba.astranet.ru 

ตามที่วงไว้นั่นแหละครับ เวบ scumware.org รายงานมาว่ามี Trojan ครับ คิดดูว่าถ้ากดเข้าไปจะเกิดอะไรขึ้นคงไม่ต้องอธิบายนะครับ 

ดังนั้นก่อนกด link ที่มีแนบมากับ Email ถ้าไม่แน่ใจกรุณา กดดูต้นฉบับดูก่อนนะครับเพื่อความปลอดภัย 

สำหรับ Email บริการอื่นๆ ก็จะมีวิธีการดูที่แตกต่างกันออกไป แล้วจะมาแนะนำการดูอีกครั้งครับ

--
สารพัดสารเพ
บ้า ubuntu

scam แอบอ้างชื่อ facebook

Delivered-To: xxx@gmail.com
Received: by 10.231.153.2 with SMTP id i2cs113657ibw;
Mon, 28 Jun 2010 05:05:07 -0700 (PDT)
Received: by 10.115.65.27 with SMTP id s27mr5192156wak.144.1277726706512;
Mon, 28 Jun 2010 05:05:06 -0700 (PDT)
Return-Path:
Received: from irc.orionnet.ru (irc.orionnet.ru [80.65.16.71])
by mx.google.com with SMTP id 35si3809599ibh.51.2010.06.28.05.04.49;
Mon, 28 Jun 2010 05:05:06 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning djeeo@g-plan.co.jp does not designate 80.65.16.71 as permitted sender) client-ip=80.65.16.71;
Authentication-Results: mx.google.com; spf=softfail (google.com: domain of transitioning djeeo@g-plan.co.jp does not designate 80.65.16.71 as permitted sender) smtp.mail=djeeo@g-plan.co.jp
Date: Mon, 28 Jun 2010 20:01:16 -0400
To:
From: Facebook Support
Reply-to: noreply
Subject: Facebook Team sent you a message on Facebook...
Message-ID: <5967182fc3d4a01267325a92a3cbd8ff@www.facebook.com>
X-Priority: 3
X-Facebook-Notify: msg; from=177160632639096; t=198846491951; mailid=9da4DF3bFaf7bCc8eD8Cf29c1aA3
MIME-Version: 1.0
Content-Type: text/html; charset = "UTF-8"
Content-Transfer-Encoding: 7bit

facebook Facebook sent you a message. Facebook Support Subject: Facebook message To read this message, follow the link below: http://www.facebook.com/n/?inbox/readmessage.php&t=186134326269&mid=675c7c327a236d5c64447ed650b6302f&n_m=facebook notification This message was intended for you. If you do not wish to receive this type of email from Facebook in the future, please click here to unsubscribe. Facebook's offices are located at 1601 S. California Ave., Palo Alto, CA 94304.  คิดว่า email ฉบับนี้ไม่ได้มา facebook ผู้ส่ง 100 % แน่ๆครับ เพราะผมไม่ได้ใช้เมล์จาก gmail ในการสมัครเฟคบุค ใช้เมล์อื่น แล้วทำไมมี เมล์จากเฟคบุค มาทางนี้ได้  มันเลียนแบบ ซ๊ะเหมือนเลยนะครับ แล้วตรงที่  please click here to unsubscribe. มันเป็น ลิงค์ที่ไปเวบขาบ http://www.urdam.com/sufficient.html  แล้ว redirect ไปเวบขายไวอากร้า น่ะนะ  ยังไงระวังกันไว้หน่อยนะครับ มันเป็นจดหมายหลอกลวง