Phishing pod szyldem Wikipedii

Przykładowa treść takiej wiadomości brzmi: "Someone from the IP address 112.135.3.205 has registered the account 'iamjustsendingthisleter' with this e-mail address on the English Wikipedia", przy czym podany adres IP odpowiada adresowi spamującego komputera (bota), a rzekome konto Wikipedii kontu pocztowemu odbiorcy spamu.br />

Jak to zwykle bywa w przypadku phishingowych wiadomości w formacie HTML, przekazywane odsyłacze tylko pozornie prowadzą do zaufanych serwisów. Po ich kliknięciu internauta trafia na zainfekowane strony WWW, na których sprawcy mogą zamieszczać wszelkie możliwe treści, jak chociażby reklamy podejrzanych medykamentów, szkodliwy kod JavaScriptu albo jedno i drugie.br />
Tradycyjne zalecenie w takich sytuacjach jest takie, by nie wchodzić na strony znanych serwisów przez odsyłacze zawarte w podejrzanych e-mailach, lecz za pośrednictwem samodzielnie utworzonych zakładek. Zresztą ostatnio nawet podgląd odnośników w pasku stanu programów pocztowych i przeglądarek nie zapewnia ochrony, gdyż na przykład znaki w adresach URL daje się zastąpić podobnymi, na pierwszy rzut oka literami (UTF).

wydanie internetowe www.heise-online.pl