[nsp-sec] Google: Phishing via spreadsheet

[Detlev O. Matthies]

Hi!

Another phishing attack using Google spreadsheet, at

https://docs.google.com/spreadsheet/viewform?formkey=dFFzcnRtNldqMUpmUFVZWjhEUzhfcWc6MQ

I've already used the "report abuse" link.

Sample Message:

----- Forwarded message from University Webmail Help Desk
<dreynoso at fincyt.gob.pe> -----

Date: Thu, 1 Dec 2011 03:03:02 -0500 (PET)
From: University Webmail Help Desk <dreynoso at fincyt.gob.pe>
To: n at net.com
Subject: [Netgroup] Dear University Email Account Owner
User-Agent: SquirrelMail/1.4.9a

Sehr geehrte Universität Email Kontoinhaber,

Wir entschuldigen uns für etwaige Unannehmlichkeiten, die dies können Sie
verursacht haben, aber bitte Verstehen Sie, dass es aus dem Management
Authority ist, und der Grund ist einfach, dass Wir möchten, dass Ihre
Daten aktualisiert werden, um illegale Benutzer zu verhindern bitte
verstehen und
Kooperieren, damit wir ein Upgrade Ihrer Universität Webmail-Konto, da
dies die einzige Option Sie sind auf die gewünschte Information unten
senden, nachdem das Upgrade Übung Sie können weiterhin mit Ihren Account
wie gewohnt, werden Sie nicht unterbrochen das Upgrade Übung.

Bestätigen Sie Ihre Webmail Identität durch den Link unten anklicken:
https://docs.google.com/spreadsheet/viewform?formkey=dFFzcnRtNldqMUpmUFVZWjhEUzhfcWc6MQ

Webmail Administrator Help Desk
Webmaster-Team


----- End forwarded message -----


best regards

Detlev

-- 
Detlev O.Matthies, M.Sc. (Incident Response Team), Phone  +49 40 808077-647

DFN-CERT Services GmbH, https://www.dfn-cert.de,   Phone  +49 40 808077-590
Sitz / Register: Hamburg, AG Hamburg, HRB 88805,   Ust-IdNr.:  DE 232129737
Sachsenstrasse 5, 20097 Hamburg/Germany,   CEO: Dr. Klaus-Peter Kossakowski

Automatische Warnmeldungen               https://www.cert.dfn.de/autowarn

-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 5936 bytes
Desc: S/MIME Cryptographic Signature
URL: <https://puck.nether.net/mailman/private/nsp-security/attachments/20111201/c988613a/attachment-0001.p7s>