Do użytkowników wysyła maile łudząco podobne, jak te z witryny kartki.onet.pl. Jeden z nich wczoraj wysłaliśmy do redakcji Onet.pl powiadamiając o procederze. Całość wygląda tak:



Jest to próba podszycia się pod Onet. Fałszywe kartki zawierają spreparowany link, który w rzeczywistości kieruje do innych stron.

Jak czytamy na portalu, który już ostrzegł swoich użytkowników, po kliknięciu na link, w przeglądarkach otwiera się spreparowana strona z komunikatem informującym o wyłączeniu obsługi Flash w przeglądarce i zachęcającym do pobrania Flash Playera (install_flash_player.exe).

Plik ten zawiera konia trojańskiego. Portal ostrzega, aby dokładnie sprawdzać kartki i nie pobierać dodatkowego oprogramowania.