+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Phishing / Scam / Spam kampanje (https://bezbedanbalkan.net/forum-16.html)
+--- Thread: IAPWE email scam (/thread-180.html)
IAPWE email scam - Gjovani - 10-21-2022
hola!
Obično pišem na twitter ali moram i ovdje. I know...
Moja drugarica/koleginica (koja je content writer) je dobila neki čudan email za posao, ali s obzirom da smo u našoj firmi imali security awareness, nije kliknula. Što znači da je obuka bila "great success"
Kao što se vidi u screenshot ispod, u email je poslat i link. Pomoću nekog redirect checker smo vidjeli da taj link vodi do iapwe[.]org
Ona definitivno nije se prijavila prije na ovaj ili sličan sajt.
IAPWE ili "International Association of Professional Writers & Editors" kako piše, imaju online prisustvo (LinkedIn, Twitter, Facebook, YouTube, itd.) ali kad se malo dublje pogleda, profili su skoro pa prazni. (jedino na Twitter đe objave neke random linkove)
Domain lookup ne daje neke značajne informacije, ali čim se gugla "IAPWE" autocomplete nudi neke zanimljive rezultate. Takođe na Twitter search možete da pogledate šta ostali pričaju (a to ne mora da znači da je validno jer ponekad mogu da budu i botovi).
kako ova prevara funkcioniše:
predstavljaju se kao besplatan servis, ali traže PayPal login, nakon odredjenog vremena 'skidaju' sredstva sa PayPal naloga.
više detalja na sledećom linku:
https://medium.com/@bonnyalbo/yes-iapwe-is-a-scam-heres-how-it-works-3dbcaa88daa7
zaključak: Think twice. Ako nešto zvuči "too good to be true" možda i jeste. Takođe, ako piše da je nešto hitno i to je neki znak prevare.
RE: IAPWE email scam - 1van - 10-21-2022
Hvala na deljenju
Arhivirani medium link je ovde: https://archive.ph/Ru7os
RE: IAPWE email scam - y0d4 - 10-23-2022
hopa, nice catch!
tnx.