19:14
26/3/2012

* Play o zmianie konta…

Play w dość interesujący i przypominający popularne przekręty sposób poinformował swoich klientów o zmianie konta bankowego — rozesłał do nich e-mail z domeny “playpowiadomienia.pl”.

Play zmiana konta

Play zmiana konta - e-mail

Na szczęście w e-mailu nowy numer konta nie został podany bezpośrednio, a poprzez link do strony operatora.

Dla zainteresowanych nagłówki (wspaniała nazwa mailservera ;)

Delivered-To: []
Received: by 10.182.88.69 with SMTP id be5csp60030obb;
Mon, 26 Mar 2012 08:02:46 -0700 (PDT)
Received: by 10.216.135.234 with SMTP id u84mr12857852wei.108.1332774165204;
Mon, 26 Mar 2012 08:02:45 -0700 (PDT)
Return-Path:
Received: from mail.play-oferta.pl ([81.210.86.19])
by mx.google.com with SMTP id gc6si1862663wib.42.2012.03.26.08.02.34;
Mon, 26 Mar 2012 08:02:45 -0700 (PDT)
Received-SPF: pass (google.com: domain of dm.Broadcast_h053d95u@playpowiadomienia.pl designates 81.210.86.19 as permitted sender) client-ip=81.210.86.19;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of dm.Broadcast_h053d95u@playpowiadomienia.pl designates 81.210.86.19 as permitted sender) smtp.mail=dm.Broadcast_h053d95u@playpowiadomienia.pl
Received: from mail.play-oferta.pl (localhost [127.0.0.1])
by mail.play-oferta.pl (Proxmox) with ESMTP id CBE0DCA416
for ; Mon, 26 Mar 2012 15:33:47 +0200 (CEST)
Received: from spamer-encrypt (unknown [192.168.134.4])
by mail.play-oferta.pl (Proxmox) with ESMTP id 060EFCA7B8
for <@GMAIL.COM>; Mon, 26 Mar 2012 15:28:41 +0200 (CEST)
Received: from spamer-encrypt (spamer-encrypt [127.0.0.1])
by spamer-encrypt (Postfix) with ESMTP id 03C8144BBD
for <@GMAIL.COM>; Mon, 26 Mar 2012 15:35:09 +0200 (CEST)
Received: from unknown ([192.168.134.2])
by spamer-encrypt with SMTP ID 628
for <@GMAIL.COM>;
Mon, 26 Mar 2012 15:35:08 +0200 (CEST)
Date: Mon, 26 Mar 2012 15:35:08 +0200 (CEST)
Received: from ofertaplay.play-oferta.pl (unknown [192.168.134.2])
by spamer-encrypt (Postfix) with ESMTP id D433E46AF1
for <@GMAIL.COM>; Mon, 26 Mar 2012 14:16:28 +0200 (CEST)
Received: from sas_cm (unknown [10.10.35.8])
by ofertaplay.play-oferta.pl (Postfix) with ESMTP id 60D334DFC
for <@GMAIL.COM>; Mon, 26 Mar 2012 14:16:13 +0200 (CEST)
Message-ID: <37588270.1332759214397.JavaMail.sas@sas_cm>
From: Play
Reply-To: dm.Broadcast_h053d95u@playpowiadomienia.pl
To: @GMAIL.COM
Subject: Zmiana konta bankowego PLAY
Mime-Version: 1.0
Content-Type: text/html; charset=UTF-8
SDM-MailFrom: dm.Broadcast_h053d95u@playpowiadomienia.pl
Content-Transfer-Encoding: quoted-printable

podesłał Witold Z.

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.
 

6 komentarzy

Dodaj komentarz
  1. Mi play zmienił nr konta tylko dla 1 numeru (faktura papierowa – powiadomienie przyszło z rachunkiem), na drugim nie (e-faktura bez aktywnego polecenia zapłaty).
    powiadomienia(dot)play(dot)pl przeszłoby, ale nie playpowiadomienia(dot)pl
    Ładne kwiatki phishing jak malowany…

  2. Ciekawe…

    Ja co miesiąc dostaję maile z fakturą z domeny

    playpowiadomienia[dot]pl

  3. Przecież nawet hosty użytkowników internetu w Play kończą się na .play-internet.pl, więc co w tym dziwnego?

Twój komentarz

Zamieszczając komentarz akceptujesz regulamin dodawania komentarzy. Przez moderację nie przejdą: wycieczki osobiste, komentarze nie na temat, wulgaryzmy.

RSS dla komentarzy: