我剛剛碰到的一個internet fraud

前天我的hotmail account收到一封sender為[e-mail]的email 說我用paypal order了一台dell notebook發往Pennisula的Brownsville，然後如果要cancel order就click下麵這個鏈接，這封email做得很真實，特別是email sender直接就是dell.com。對於一般人很容易就會上當心想我沒有買啊，當然要按cancel啦，但是我估計貓膩就在那個cancel的鏈接，搞不好按下去就變成確認了。所以我趕快去看paypal賬號，沒有看到有關transaction，看來偷資料的家夥還沒有偷到我的密碼象credit card那樣亂花錢，於是我就發了信給paypal support報告這個事情，另外把email也換成gmail的方便以後追蹤判斷。因為我們做過email編程的知道那個sender地址看上去很真實但其實很容易作假，但是hotmail不提供完全的sender信息所以你不能查後麵的真實發信地址，所以建議大家把和account有關的地址改成gmail的，這樣可以看到完整的信息方便判斷。不過不知道他到底是拿到我paypal的信息還是dell購物的信息？因為email賬號是paypal的，但是我去年訂購過同樣的notebook，總之這個家夥還是很厲害的。一點心得和大家分享，當然中國人都比較小心，我好像沒聽說誰在網上給騙了的。