26/3/2012
Play w dość interesujący i przypominający popularne przekręty sposób poinformował swoich klientów o zmianie konta bankowego — rozesłał do nich e-mail z domeny “playpowiadomienia.pl”.
Play zmiana konta - e-mail
Na szczęście w e-mailu nowy numer konta nie został podany bezpośrednio, a poprzez link do strony operatora.
Dla zainteresowanych nagłówki (wspaniała nazwa mailservera ;)
Delivered-To: []
Received: by 10.182.88.69 with SMTP id be5csp60030obb;
Mon, 26 Mar 2012 08:02:46 -0700 (PDT)
Received: by 10.216.135.234 with SMTP id u84mr12857852wei.108.1332774165204;
Mon, 26 Mar 2012 08:02:45 -0700 (PDT)
Return-Path:
Received: from mail.play-oferta.pl ([81.210.86.19])
by mx.google.com with SMTP id gc6si1862663wib.42.2012.03.26.08.02.34;
Mon, 26 Mar 2012 08:02:45 -0700 (PDT)
Received-SPF: pass (google.com: domain of dm.Broadcast_h053d95u@playpowiadomienia.pl designates 81.210.86.19 as permitted sender) client-ip=81.210.86.19;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of dm.Broadcast_h053d95u@playpowiadomienia.pl designates 81.210.86.19 as permitted sender) smtp.mail=dm.Broadcast_h053d95u@playpowiadomienia.pl
Received: from mail.play-oferta.pl (localhost [127.0.0.1])
by mail.play-oferta.pl (Proxmox) with ESMTP id CBE0DCA416
for
Received: from spamer-encrypt (unknown [192.168.134.4])
by mail.play-oferta.pl (Proxmox) with ESMTP id 060EFCA7B8
for <@GMAIL.COM>; Mon, 26 Mar 2012 15:28:41 +0200 (CEST)
Received: from spamer-encrypt (spamer-encrypt [127.0.0.1])
by spamer-encrypt (Postfix) with ESMTP id 03C8144BBD
for <@GMAIL.COM>; Mon, 26 Mar 2012 15:35:09 +0200 (CEST)
Received: from unknown ([192.168.134.2])
by spamer-encrypt with SMTP ID 628
for <@GMAIL.COM>;
Mon, 26 Mar 2012 15:35:08 +0200 (CEST)
Date: Mon, 26 Mar 2012 15:35:08 +0200 (CEST)
Received: from ofertaplay.play-oferta.pl (unknown [192.168.134.2])
by spamer-encrypt (Postfix) with ESMTP id D433E46AF1
for <@GMAIL.COM>; Mon, 26 Mar 2012 14:16:28 +0200 (CEST)
Received: from sas_cm (unknown [10.10.35.8])
by ofertaplay.play-oferta.pl (Postfix) with ESMTP id 60D334DFC
for <@GMAIL.COM>; Mon, 26 Mar 2012 14:16:13 +0200 (CEST)
Message-ID: <37588270.1332759214397.JavaMail.sas@sas_cm>
From: Play
Reply-To: dm.Broadcast_h053d95u@playpowiadomienia.pl
To: @GMAIL.COM
Subject: Zmiana konta bankowego PLAY
Mime-Version: 1.0
Content-Type: text/html; charset=UTF-8
SDM-MailFrom: dm.Broadcast_h053d95u@playpowiadomienia.pl
Content-Transfer-Encoding: quoted-printable
podesłał Witold Z.
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Mi play zmienił nr konta tylko dla 1 numeru (faktura papierowa – powiadomienie przyszło z rachunkiem), na drugim nie (e-faktura bez aktywnego polecenia zapłaty).
powiadomienia(dot)play(dot)pl przeszłoby, ale nie playpowiadomienia(dot)pl
Ładne kwiatki phishing jak malowany…
Ciekawe…
Ja co miesiąc dostaję maile z fakturą z domeny
playpowiadomienia[dot]pl
Ja dostaję fakturę z adresu awizo@mojefinanseplay.pl (wcześniej awizo@mojefinanseplaymobile.pl), w historii mam maile o zmianie regulaminu z adresu no-reply@wysylka.com.pl, potwierdzenie rejestracji w portalu 24 z adresu do-not-reply@logowanie.playmobile.pl oraz nowości w Play z adresu dm@play-oferta.pl (Reply-To: dm.Broadcast_gxahnadj@play-oferta.pl).
krótko mówiąc, play ma niezły burdel w kanale komunikacyjnym ;)
Play ma wszędzie burdel… Trzy razy mi źle podliczyli fakturę, za każdym razem uznali reklamację, odszedłem od nich ponad rok temu, a w zeszłym miesiącu dostałem wezwanie do zapłaty od firmy windykacyjnej na kwotę 33zł ;]
Przecież nawet hosty użytkowników internetu w Play kończą się na .play-internet.pl, więc co w tym dziwnego?