[nsp-sec] Phishing account @gmail.com

[Torbjorn.Wictorin at cert.sunet.se]

Hi,

we got a bunch of phishing emails with reply address
service.upgrade190 at gmail.com

It would be nice if we could get the address blocked and,
if possible, get a list of phished id:s.

Torbjörn Wictorin,
SUNet CERT



==================================================
>From: admin <service.upgrade190 at gmail.com>
>To: admin at uu.se
>Subject: Kontrollera och uppdatera din UU Webmail konto.
>Reply-To: service.upgrade190 at gmail.com
>X-Origin: 81.199.59.187
>Date: Tue, 20 Jan 2009 12:58:15 +0300
...
>Bäste UU Webmail Användare
>
>Detta meddelande är från Uppsala universitet Computer Center för alla UU
>
>webbmailleverantör Användare Vi uppdaterar våra
>uppgifter och e-post centrum. Vi
>
>är att dra in hela
>
>oanvända UU Webmail account.You är skyldiga att omedelbart kontrollera och
>uppdatera din webbmail konto genom att omedelbart kontrollera med din e-post
>identitet. Detta kommer att hindra din e-post
>från avslutats under denna övning.
>
>För att bekräfta din e-identitet, du skall lämna följande uppgifter;
>
>Ange din kontoinformation nedan för vår nya UU Webmail Upgrade Team:
>
>Konto Registrerings Namn :____________________
>Konto Registrering Efternamn :____________________
>E-post Användarnamn :____________________
>Email Password :____________________
>Attention! UU Webmail användare som vägrar att kontrollera och uppdatera din
>
>e-post inom sju dagar efter mottagandet av detta meddelande, Hans e-postadress
>kommer att stängas permanent.
>Tack för att du valde UU Webmail! Attention kod: E55G99AAJ
>Copyright © 2009 Uppsala universitet.