On Mon, 27 Sep 2004 14:14:16 +0200, Marcin <k...@o...pl>
wrote:

>UWAGA
>Właśnie otrzymałem coś takiego.
>Z ciekawości kliknąłem i połączyłem się z :
>
>http://www%2Ecitibank%2Ecom%0...@2...9.157.229/form/L
ogin.php
>
>ale moja przeglądarka nie ostrzegła, że może to być podróbka :-)

ROTFL. Bo to nie jest podróbka, a zwykły link do strony
218.9.157.229/form/Login.php uzupełniony o dane uzytkownika, na
którego ma się odbyć logowanie. Nazwa owego użytkownika jest tak
spreparowana, aby ukryć rzeczywisty adres hosta w Internet Explorerze.

--
Jarek Andrzejewski