Heute: phishing! Der Versuch, mittels gefälschter Mails echte Passwörter zu erschleichen. Zum Beispiel so: Soeben kam hier diese Mail rein:

Ein Klick darauf bringt mich NICHT dahin, wie die Mail behauptet, sondern nach 69.22.45.131:87. Schon mal sehr verdächtig! Die Seite simuliert eine Loginpage von smithbarney:

Geb ich da treuherzig meine Daten ein, kommt das:

Und wenn ich da auch echte Daten eingebe, land ich mit dem nächsten Klick perfiderweise hier

Und das ist dann tatsächlich wieder eine Seite von smithbarney... Ist mir bis hierher nichts aufgefallen, habe ich keine Chance mehr zu bemerken, dass ich reingelegt worden bin.
Wenn ich nun <a href=www.ip-plus.net target=_blank>via traceroute aber nachschau, wo eigentlich die IP-Adresse 69.22.45.131 "daheim" ist, dann lande ich nicht bei smithbarney (IP 199.67.185.5), sondern beim Rechner eines Phishers an einem Kabelmodem in / um Houston, TX:

(...)
14  pos3-2.hstntxtid-rtr3.texas.rr.com (24.93.34.41)
15  srp2-0.hstntxtid-rtr1.texas.rr.com (24.93.33.145)
16  srp0-0.hstntxroy-rtr1.houston.rr.com (24.28.100.24)
17  24.28.96.70 (24.28.96.70)
18  user-12hcbc3.cable.mindspring.com (69.22.45.131)