Und wieder einmal möchte ich an dieser Stelle alle User des Windows Live Messengers warnen!

Es ist erneut eine sog. Phishing-Aktion im Umlauf.
Nachdem ich jetzt schon von einigen Leuten ähnliche Links via Windows Live Messenger erhalten habe, denke ich, sollte verstärkt darauf aufmerksam gemacht werden.

Juanjin hat bereits eine ausführliche Erklärung hier geschrieben:
http://www.yeasir.com/blog/2008/04/30/msn-virus-msn-phishing/trackback

Das Vorgehen ist dabei nahezu immer das folgende:

• Man erhält eine Nachricht über den Windows Live Messenger von einer Person auf seiner Kontaktliste in der ein kurzer Link steht - meist sogar personalisiert mit dem Usernamen desjenigen, der einen  (vermeintlich) anschreibt.
• Doch sobald man sich die Nachricht ansieht, ist derjenige off.
• Naja, meist denkt man, er habe es so eilig gehabt, dass er nur den Link senden konnte...
• Tja, falsch gedacht!

In Wirklichkeit ist es ein (zugegeben, recht gut getarnter) Phishing-Versuch einer (angeblichen) Firma namens "TST Management, Inc" - doch ein Blick in die Whois-Datenbank offeriert einem meist etwas anderes... ;)

Die nahezu immer ähnlichen Websites sehen wie folgt aus:

Update (03.06.08 & 14.06.08):
Einige der Seiten ändern jetzt ihr Aussehen - auch wenn diesmal nicht Windows Live Messenger betroffen ist, geht es diesmal um Handy-Klingeltöne, die sündhaft teuer im Abonnement verkauft werden (über Funmobile.com) - das Abo kostet sage und schreibe € 4,99 pro Woche(!).
Mich wundert sehr, dass Funmobile diesen Affiliate zulässt und damit sich selbst in eine äußerst fragwürdige Position stellt.

Auf diesen Seiten geht es lediglich darum Euren Hotmail-Account und Euer Passwort zu "phishen", also zu erhalten... um mehr nicht.

Momentan bekannte Websites sind:

• pr0filepix.info
• 1fp9.info
• c0o0lthing.info
• adp0int.info
• real.awesome-stuff.info
• cache2.imagehosters.info
• h0st3d.on.prof1lepix.info
• save.p1ctures.info
• fr1endp1cs.info
• get.n1ce4ds.info
• likes.ch33se.info
• down.l0ader.info
• was.d1ssed.info
• found.some.c0o0ol5tuff.info
• ch3ck3r.info
• ch3k3r.info
• the.great-th1ng.info
• partyp1x.info
• 1ik5.info
• awes0me.info
• fileho5t.info
• m33tpoint.info
• checkdiz.info
• t0nez.info
• snapsh0t.info
• ther1ng.info
• bl1ng.info
• b0unce.info
• flatl1ne.info
• c0mpics.info
• jumphost.info
• g4ng.info
• b4ng.info
• h0stp1cs.info
• p1mped.info
• imgeshack.info
• loadpics.info
• imagealina.info
• imagejunk.info
• the-coolest-stuff.info
• friendims.com

[edit, 27.12.2009]:

• whybandesd.info
• whoblockedyou.info

[edit, 04.01.2010]:

• msnblockiert5.info

Also:
Finger weg davon und niemals Eure Windows Live ID-Daten oder Hotmail-Daten auf irgendwelchen Seiten eingeben!

Viele Grüße Euch allen da draußen,
Eric