小心这个网站: ReUnion.com

     最近频繁收到两类来自ReUnion.com的电子邮件. 第一类是完全假冒的, 虽然在发件人一栏里显示是ReUnion.com或ReUnion, 其实那些只是冒ReUnion.com的名发的垃圾邮件, 你可以不加思索地把它们删掉或者投诉为spam/junk. 第二类是更加危险的, 因为它们不是普通的垃圾邮件, 那些属于phishing和scam.  ReUnion.com虽然是一个真实存在的网站, 但是它的信誉并不好, 甚至可以说是很差.
     这里有几个链接是分析这个网站的:
     这个消费欺诈投诉网站详细地分析了为什么说ReUnion.com是一个准欺诈(钓鱼)网站.  首先, 会有一封来自一个熟悉名字(譬如:Tony)的邮件, 邀请你加入ReUnion.com网站.  邮件的主体如下:

Tony added you as a friend on Reunion.com.
Please confirm you know Tony so we can connect you.

Do you know Tony?

Yes

No

Accept this connection and you’ll see Tony’s profile and photos for free!
You’ll also get access to the popular feature: Who’s Searching for YOU?

     不管你点Yes还是No, 它都会把你带到ReUnion.com的网站.  一旦你上了那个网站, 它就会让你填写各种信息, 包括你的名字, 性别, 生日(!), 电子邮件地址和邮政编码, 让你停留的时间更长, 以便它利用社会工程学和其它方法来窃取你的电子通讯录和你的信用卡号码(!)和过期年月(!).
     如果你选择了"Autosearch your email address book"(自动搜索你的电子通讯录), 下一步它就会问你在几个常用的电子邮件网站的地址和密码(!), 包括Yahoo, Hotmail, Gmail和AOL, 如果你填写了真实的内容的话, 你就把你的个人电子通讯录拱手交到了他们手里, 而且他们还可以转卖给别人.  同时, 它会以你的名义发邀请邮件到你通讯录上的所有人那里, 你的朋友们也就会象我一样收到莫名其妙的电子邮件, 他们就成为了下一级的潜在受害者.
     然后, 当你快注册完的时候, 它会让你付五块钱成为高级会员, 但是需要输入信用卡号码(!)和过期年月(!), 如果你点击免费会员进入下一步的时候, 它会告诉你某个会员正在找你, 如果你想知道是谁的话, 你也需要告诉它信用卡号码(!)和过期年月(!).  如果你急切地想知道哪个老同学在找你的话, 你可能会拱手把你的钱包(信用卡)也交到那个网站的手里.
     所以, 结论就是:
     (1) 永远别去社交网站!  如果你忍不住要去的话, 就去那些信誉好的, 譬如LinkedIn, FaceTime, MySpace, 但是要小心这些网站里的第三方插件和任何超链接。
     (2) 永远不要在电子邮件网站以外的任何网站上输入你的电子邮件密码!  他们要你的电子邮件密码干什么呢?  读你的电子邮件? 拷贝你的通讯录? 用你的名义给你的联系人发邮件?  这三样肯定没有一个是你想要的。
     (3) 永远不要在不可信任的网站上给出你的信用卡号码, 过期年月, 和校对码!  除非你真的是需要他们提供的所谓服务, 一旦发现其中有任何欺诈行为, 立即向信用卡投诉, 取消交易。
     (4) 如果你已经成为了受害者, 你需要:
      第一, 马上通知你的信用卡公司, 注销旧卡, 重新发给你一张号码不同的新卡。
      第二, 马上修改你的电子邮件密码, 包括相连接的实时聊天的密码——你是否注意到你的MSN上也收到过莫名其妙的超链接?异曲同工。
      第三, 马上通知你通讯录上的所有人, 注意可能有网站冒用你的名义发送垃圾/钓鱼邮件, 并告诉他们你的遭遇。
     下面这些链接是有关这个ReUnion.com的各种分析和投诉:

Microsoft Security – Recognizing Phishing Scams and Fraudulent / Hoax Email

欧游杂记(四)

斯特拉斯堡是欧洲议会的所在地。旧城中心离欧洲议会大楼不太远,我们到那儿的时候天已经全黑了。旅游大巴在一处桥边停下来,导游就让我们自由活动了,大概有两个多小时吧。整个城区四面有河,不知道这原来就是个岛呢,还是人工挖的护城河。城市四周的景色和中国江南有几分相象,河上有无数的桥,其中最著名的就是盖顶桥(Pont Couvert)几个河中的小岛由三座桥连在一起,而每座桥的两边都有高高的塔楼。据说是以前当地自治的结果,那些塔楼可能是陆路和水路的关卡。

虽然地图上把这条路称为盖顶桥(也有译做廊桥的) ,可是这几座桥都不是真正的廊桥,而朝它的西南方向看过去,倒是有另一座更象廊桥的建筑

往城里走,就是著名的圣诞集市了。这个有点象中国的庙会,路边的商店、餐馆都装点一新,连二楼三楼住家的窗台上都有鲜艳的圣诞装饰,街道的上方是纵横交错的彩灯,其中最亮的是在乳猪集市广场(Place du Marché aux cochons de lait)中央的大灯球。在教堂周围的广场和街道上还搭了很多的临时店铺,因为冬天天黑得早的缘故,这里就变成灯光夜市了,人还挺多的,有本地人也有旅游者。这集市里卖什么的都有,从旅游纪念品到各种吃的用的,其中最著名的就是热的红酒(vin chaud)和圣诞节甜饼(Brédalas)。可能是天太冷需要御寒才能逛好夜市,这里就有好几家都烧着个大锅,里面盛的就是热热的红酒,记得好象是一块五还是两个欧元一杯,拿了酒双手捧着,可以边走边喝,也可以倚在路中央半人高的桌子上歇歇脚、聊聊天。这么自由地在公共场所喝酒,在同样寒冷的加拿大是不可想象的。

这小城的冬夜冷得和加拿大不一样,路上有一层湿湿的水气,和江南的冬天有点相象,只要在室外,你穿得再多都会感觉寒气逼人。所以我们边喝酒边逛,中间还去教堂参观了一下,避避寒。据说这里的圣母堂一度是整个欧洲最高的建筑,不但气势宏伟,而且装饰非常细致。在市场逛了两圈之后,就该吃晚饭了。因为之前导游说过晚饭要自己解决的,我们就得自己找了。这么冷的天再吃干粮就太对不起自己了,吃大餐又没时间,终于给我们觅到了一家皮萨饼店,我们就点了两个现做的皮萨,算下来好象也不比多伦多的那些连锁店贵多少。不知道是因为天冷还是中午没吃饱还是时差没倒过来,我们几乎一人吃了一个皮萨,每人剩下一小片带回酒店当夜宵。

回到城外的小河边上,就是我们的集合地点,这时候大约也就晚上七点多钟。导游说基于安全上的考虑,这里规定大巴司机晚上八点以后是不能再工作的。所以我们一车人就出了斯特拉斯堡,经过一座横跨法德边境的大桥,到了位于德国境内的一家雅高集团旗下的Mercure酒店住了下来。这家酒店很新、很舒适,服务员也很客气,还给我们热了打包带回来的皮萨。第二天的早餐也很丰盛,可以说是这以后几天里住宿和早餐最好的一家。

年前,本地小报上登了这么一篇文章,讲斯特拉斯堡所在的阿尔萨斯省的历史。硬是把人文地理和政治扯到一起,然后又硬生生地扯开,蛮有意思的。

 

 


欧游杂记(目录)