偽裝成Amazon的詐騙信

剛剛回家,打開e-mail信箱,收到一封詐騙郵件,冒稱是Amazon。
偽裝成Amazon的詐騙信

大意是說,我下了張訂單,這是系統發的通知信。可是我最近並沒有下任何訂單。事實上,我登入Amazon去查詢,最後訂單紀錄是2004年間買了三本原文書,之後便無紀錄。

查看郵件中的所有超連結,全部都指向:http://pouoi.com/index.php?pid=14,沒有一個是例外。用DNS查詢http://pouoi.com,結果是Unknown Host,不通。查詢e-mail表頭,追回源頭看到這段:

Received: from MulundL2S-33-37.pacenet-india.com (MulundL2S-33-37.pacenet-india.com [210.89.33.37] (may be forged))
by msa-msr13.hinet.net (8.8.8/8.8.8) with ESMTP id xxxxxxxx;
Tue, 20 Jul 2010 04:21:45 +0800 (CST)


把紅字的訊息丟進trace route,果真一路跑回印度去。

Tracing route to MulundL2S-33-37.pacenet-india.com [210.89.33.37]
over a maximum of 30 hops:

1 <10 ms <10 ms <10 ms 192.168.5.111
2 13 ms 13 ms 13 ms h254.s98.ts.hinet.net [168.95.98.254]
3 13 ms 13 ms 13 ms tp-sc-c6r2.router.hinet.net [168.95.171.30]
4 12 ms 15 ms 13 ms SNUH-3202.hinet.net [220.128.5.178]
5 14 ms 13 ms 13 ms TPDT-3012.hinet.net [220.128.4.18]
6 13 ms 13 ms 13 ms r4033-s2.tp.hinet.net [220.128.2.161]
7 91 ms 92 ms 91 ms ntt-jp-gw.hinet.net [211.72.233.89]
8 167 ms 166 ms 179 ms as-1.r02.sngpsi02.sg.bb.gin.ntt.net [129.250.5.21]
9 178 ms 165 ms * xe-6-0-0.r03.sngpsi02.sg.bb.gin.ntt.net [129.250.4.22]
10 167 ms 172 ms 187 ms ge-2-1-0.r03.sngpsi02.sg.ce.gin.ntt.net [129.250.12.230]
11 229 ms 231 ms 230 ms AES-Static-070.36.144.59.airtel.in [59.144.36.70]
12 234 ms 238 ms 251 ms 203.101.100.209
13 238 ms 236 ms 239 ms 125.21.80.130
14 225 ms 240 ms 223 ms 203.101.100.50
15 223 ms 219 ms 223 ms AES-Static-126.126.17.125.airtel.in [125.17.126.126]
16 240 ms 227 ms 242 ms banshee-fudge-eth.pacenet-india.com [203.115.71.26]
17 280 ms 275 ms 293 ms noc122-seg-res.pacenet-india.com [203.115.71.122]
18 282 ms 287 ms 286 ms 162-static.pacenet-india.com [203.115.80.162]
19 288 ms 272 ms 264 ms MulundL2S-33-37.pacenet-india.com [210.89.33.37]


這是說,連印度人也開始搞詐騙?還是有人在印度搞了個跳板主機來詐騙?

各位如果有看到來自Amazon的不明訂單通知,可得小心了。
2010-07-20 22:22 發佈
文章關鍵字 Amazon 詐騙信
我現在直接都將可疑ip 丟至ip 查詢網站
http://dir.twseo.org/ip-check.php
直接就顯示 印度...

印度也是網路木馬,垃圾信大本營之一.
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?