Fly4free.pl

Wczoraj wieczorem otrzymałem maila, którego gmail zakwalifikował prawidłowo jako spam. Temat tego maila to: #75304904 Invoice secondary Notice. Spamu z "fakturami" w sieci krąży bardzo dużo, lecz ten zwrócił moją uwagę z powodu rzekomego nadawcy (reservations@crowneplazabarcelona.com) oraz treści:



W treści jest link oczywiście do strony ze złośliwym oprogramowaniem, dlatego go lekko zmodyfikowałem.
Przyjrzałem się tej wiadomości i zauważyłem, że adres zwrotny to: tine@lasmdd.si oraz że została wysłana z jakiegoś słoweńskiego serwera (web8.novatel.si).
Jest to oczywisty spam, lecz moje obawy to skąd wiedzieli, że spałem w Crowne Plaza w Barcelonie (notabene trzy razy w ostatnich 3 latach).
Moje hipotezy to:
- wyciek bazy danych z hotelu Crowne Plaza w Barcelonie (np. przez "włam" do ich komputera w recepcji)
- wyciek bazy danych z IHG (mniej prawdopodobne), ponieważ dostałby pewnie podobne maile dotyczące innych hoteli IHG, w których spałem.

Napisałem do IHG, aby sprawdzili "temat" u siebie lub w tym hotelu.

Czy ktoś dostał podobnego maila z niby jakiegoś hotelu IHG, w którym nocował lub nie?