19:14
26/3/2012

* Play o zmianie konta…

Play w dość interesujący i przypominający popularne przekręty sposób poinformował swoich klientów o zmianie konta bankowego — rozesłał do nich e-mail z domeny “playpowiadomienia.pl”.

Play zmiana konta

Play zmiana konta - e-mail

Na szczęście w e-mailu nowy numer konta nie został podany bezpośrednio, a poprzez link do strony operatora.

Dla zainteresowanych nagłówki (wspaniała nazwa mailservera ;)

Delivered-To: []
Received: by 10.182.88.69 with SMTP id be5csp60030obb;
Mon, 26 Mar 2012 08:02:46 -0700 (PDT)
Received: by 10.216.135.234 with SMTP id u84mr12857852wei.108.1332774165204;
Mon, 26 Mar 2012 08:02:45 -0700 (PDT)
Return-Path:
Received: from mail.play-oferta.pl ([81.210.86.19])
by mx.google.com with SMTP id gc6si1862663wib.42.2012.03.26.08.02.34;
Mon, 26 Mar 2012 08:02:45 -0700 (PDT)
Received-SPF: pass (google.com: domain of dm.Broadcast_h053d95u@playpowiadomienia.pl designates 81.210.86.19 as permitted sender) client-ip=81.210.86.19;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of dm.Broadcast_h053d95u@playpowiadomienia.pl designates 81.210.86.19 as permitted sender) smtp.mail=dm.Broadcast_h053d95u@playpowiadomienia.pl
Received: from mail.play-oferta.pl (localhost [127.0.0.1])
by mail.play-oferta.pl (Proxmox) with ESMTP id CBE0DCA416
for ; Mon, 26 Mar 2012 15:33:47 +0200 (CEST)
Received: from spamer-encrypt (unknown [192.168.134.4])
by mail.play-oferta.pl (Proxmox) with ESMTP id 060EFCA7B8
for <@GMAIL.COM>; Mon, 26 Mar 2012 15:28:41 +0200 (CEST)
Received: from spamer-encrypt (spamer-encrypt [127.0.0.1])
by spamer-encrypt (Postfix) with ESMTP id 03C8144BBD
for <@GMAIL.COM>; Mon, 26 Mar 2012 15:35:09 +0200 (CEST)
Received: from unknown ([192.168.134.2])
by spamer-encrypt with SMTP ID 628
for <@GMAIL.COM>;
Mon, 26 Mar 2012 15:35:08 +0200 (CEST)
Date: Mon, 26 Mar 2012 15:35:08 +0200 (CEST)
Received: from ofertaplay.play-oferta.pl (unknown [192.168.134.2])
by spamer-encrypt (Postfix) with ESMTP id D433E46AF1
for <@GMAIL.COM>; Mon, 26 Mar 2012 14:16:28 +0200 (CEST)
Received: from sas_cm (unknown [10.10.35.8])
by ofertaplay.play-oferta.pl (Postfix) with ESMTP id 60D334DFC
for <@GMAIL.COM>; Mon, 26 Mar 2012 14:16:13 +0200 (CEST)
Message-ID: <37588270.1332759214397.JavaMail.sas@sas_cm>
From: Play
Reply-To: dm.Broadcast_h053d95u@playpowiadomienia.pl
To: @GMAIL.COM
Subject: Zmiana konta bankowego PLAY
Mime-Version: 1.0
Content-Type: text/html; charset=UTF-8
SDM-MailFrom: dm.Broadcast_h053d95u@playpowiadomienia.pl
Content-Transfer-Encoding: quoted-printable

podesłał Witold Z.

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

Dowiedz się, jak zabezpieczyć swoje dane i pieniądze przed cyberprzestępcami. Wpadnij na nasz kultowy ~3 godzinny wykład pt. "Jak nie dać się zhackować?" i poznaj kilkadziesiąt praktycznych i przede wszystkim prostych do zastosowania porad, które skutecznie podniosą Twoje bezpieczeństwo i pomogą ochronić przed atakami Twoich najbliższych. Uczestnicy tego wykładu oceniają go na: 9,34/10!

Na ten wykład powinien przyjść każdy, kto korzysta z internetu na smartfonie lub komputerze, prywatnie albo służbowo. Wykład prowadzimy prostym językiem, wiec zrozumie go każdy, także osoby spoza branży IT. Dlatego na wykład możesz spokojnie przyjść ze swoimi rodzicami lub mniej technicznymih znajomych. W najbliższych tygodniach będziemy w poniższych miastach:

Zobacz pełen opis wykładu klikając tutaj lub kup bilet na wykład klikając tu.

6 komentarzy

Dodaj komentarz
  1. Mi play zmienił nr konta tylko dla 1 numeru (faktura papierowa – powiadomienie przyszło z rachunkiem), na drugim nie (e-faktura bez aktywnego polecenia zapłaty).
    powiadomienia(dot)play(dot)pl przeszłoby, ale nie playpowiadomienia(dot)pl
    Ładne kwiatki phishing jak malowany…

  2. Ciekawe…

    Ja co miesiąc dostaję maile z fakturą z domeny

    playpowiadomienia[dot]pl

  3. Przecież nawet hosty użytkowników internetu w Play kończą się na .play-internet.pl, więc co w tym dziwnego?

Odpowiadasz na komentarz Karolina

Kliknij tu, aby anulować

Zamieszczając komentarz akceptujesz regulamin dodawania komentarzy. Przez moderację nie przejdą: wycieczki osobiste, komentarze nie na temat, wulgaryzmy.

RSS dla komentarzy: