2016-08-10: Ny våg av bluff mail

SVERIGE/VÄSTERÅS

Nu tycks det startat en ny våg av bluffmail. Denna gång har Andréas på 021media.se fått ett mail som ser ut att vara sänt från Telia angående en faktura som jag uppmanas betala 656 kronor, fakturan har förfallodatum 2016-08-20. Men i själva verket är det skickat från katowice.markiefki@codziennaapteka.pl. Jag väljer att publicera mailadressen här så att spamrobotar mailbombar den aktuella adressen.

Saken är den att jag personligen har inte ens ett abonnemang hos Telia, utan det är Andréas fru Izabella som står för abonnemanget som vi använder.

Får ni ett mail som ser ut att vara från Telia, så markera det som skräppost omedelbart. Vad ni än gör så klicka inte på något i mailet, och svara inte på mailet.

Detta är försök till ”nätfiske” eller phishing som det också kallas. Telia har blockerat de länkar, samt spärrat de avsändaradresser dem känner till.

Domänen som mailet är sänt ifrån är en polsk domän.
En Whois förfrågan ger följande information:

DOMAIN NAME:           codziennaapteka.pl
registrant type:       organization
nameservers:           ns1.nazwa.pl. [85.128.128.10]
                       ns2.nazwa.pl. [85.128.129.10]
                       ns3.nazwa.pl. [185.36.168.115]
created:               2015.08.19 10:25:16
last modified:         2016.08.01 18:53:14
renewal date:          2017.08.19 10:25:16

no option

dnssec:                Unsigned


REGISTRAR:
nazwa.pl sp. z o.o.
ul. Cystersów 20A  
31-553 Kraków
Polska/Poland
+48.801 33 22 33
+48.12 297 88 10 
+48.12 297 88 08

www.nazwa.pl

WHOIS database responses: http://www.dns.pl/english/opiskomunikatow_en.html

WHOIS displays data with a delay not exceeding 15 minutes in relation to the .pl Registry system
Registrant data available at http://dns.pl/cgi-bin/en_whois.pl

Information Updated: 2016-08-10 06:31:14

Spara