looks like it is an address at PayP

looks like it is an address at PayPal. However, the @ sign causes the web server to ignore the “paypal.com” and instead takes the victim to a Web page at the IP address 218.36.41.188. In the e-mail shown in the figure, the link appears in the victim’s e-mail Client softwarc as:
https://paypal.com/cgi-bin/wcbscr?cmd=_login-run
but when the victim clicks the link, the browser opens a completely different URL:
http://lcasurelandscapcs.com/snow/webscr.dll
Instead of the URL it shows in the e-mail Client, the link in the phishing e-mail actually includes the following JavaScript code:

Kết quả (Việt) 1:

có vẻ như nó là một địa chỉ tại PayPal. Tuy nhiên, các ký hiệu @ gây ra các máy chủ web để bỏ qua "paypal.com" và thay vào đó sẽ đưa các nạn nhân đến một trang Web tại địa chỉ IP 218.36.41.188. Trong e-mail Hiển thị trong hình, các liên kết xuất hiện trong softwarc của khách hàng e-mail của nạn nhân như:https://Paypal.com/cgi-bin/wcbscr?CMD=_login-RunTuy nhiên, khi nạn nhân nhấp vào liên kết, trình duyệt sẽ mở ra một URL hoàn toàn khác nhau:http://lcasurelandscapcs.com/Snow/webscr.dllThay vì các URL đó cho thấy trong ứng dụng khách e-mail, liên kết trong email lừa đảo thực sự bao gồm các mã sau đây:< À onmouseover="window.status«'hctps://www.paypal.com/cgi-bin/webscr? CMD = j_lcgin-chạy '; recurn crue"onmouseout =,' cửa sổ. scacus ='hctps://www. Paypal.com/cgi-bin/webscr?CMD-_iogin-run'"href="hctp:// leasurelandscapes.com/snow/webscr.dll"> hctps://www.paypal.com/ cgi-bin/webscr? cmd * _login-chạy

Kết quả (Việt) 2:

có vẻ như nó là một địa chỉ tại PayPal. Tuy nhiên, các dấu hiệu @ gây ra các máy chủ web để bỏ qua những "paypal.com" và thay vào đó đưa nạn nhân đến một trang web tại địa chỉ IP 218.36.41.188. Trong e-mail trong hình, liên kết xuất hiện trong khách softwarc e-mail của nạn nhân như:
https://paypal.com/cgi-bin/wcbscr?cmd=_login-run
nhưng khi nạn nhân click vào liên kết, trình duyệt sẽ mở ra một URL hoàn toàn khác nhau:
http://lcasurelandscapcs.com/snow/webscr.dll
Thay vì URL nó cho thấy trong khách hàng e-mail, các liên kết trong e-mail lừa đảo thực sự bao gồm các mã JavaScript sau:
< À onmouseover = "window.status« 'hctps: //www.paypal.com/cgi-bin/webscr cmd = j_lcgin-run'; recurn Crue "onmouseout =" cửa sổ. scacus = 'hctps: // www. paypal.com/cgi-bin/webscr?cmd-_iogin-run'"href="hctp:// leasurelandscapes.com/snow/webscr.dll">hctps://www.paypal.com/ cgi-bin / webscr ? cmd * _login-run