<html><head></head><body bgcolor="#FFFFFF"><div>I had the same call. I asked &quot;which computer since there are 4 here&quot;. He says it doesn&#39;t matter. ??? </div><div><br></div><div>The guy had thick Hindi accent. I asked where he was calling from. He said New Jersey. I asked where in NJ and he tells me a city. I pulled up Google Earth and Yelp and located some Indian restaurants in the area. Asked if he goes there for lunch. Asked if his office is by the big park. If he ever goes to the park. I also pulled some local news. There was a big apartment complex fire. Asked if he saw it on tv. </div>
<div><br></div><div>Never did go to his website. Told him I was typing it in (I wasn&#39;t). And kept asking him questions while I was waiting for the site to come up. </div><div><br></div><div>I think (hope) I made a nice dent in his call stats for the day. </div>
<div><div><br></div></div><div><br>On Jun 22, 2012, at 3:16 PM, Chris Embree &lt;<a href="mailto:cembree@ez-as.net">cembree@ez-as.net</a>&gt; wrote:<br><br></div><div></div><blockquote type="cite"><div>I saw a video of exactly what you&#39;re describing.  The guy was fast enough to spin up a Win VM and play along for a while.  They of course wanted to charge him for the service. ;)<div>
<br></div><div>You can probably find it on YouTube.  I forget where I saw the link... I am not your google monkey ;)  or !LMGTFY<br>
<br><div class="gmail_quote">On Fri, Jun 22, 2012 at 4:03 PM, Rick Troth <span dir="ltr">&lt;<a href="mailto:rmt@casita.net" target="_blank">rmt@casita.net</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

May I quote you on this?<br>
<br>
I&#39;m giving a talk next week on SSL.  It will include &quot;trust models&quot;<br>
and will lead to PGP and SSH and stuff like that.<br>
<br>
One of the points will be &quot;water cooler leaks&quot;, ie: that the biggest<br>
security holes are human.<br>
<br>
This story is just too juicy to pass up!<br>
<br>
-- Rick; &lt;&gt;&lt;<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
On Fri, Jun 22, 2012 at 3:55 PM,  &lt;<a href="mailto:jep200404@columbus.rr.com">jep200404@columbus.rr.com</a>&gt; wrote:<br>
&gt; I got an &quot;interesting&quot; phone this afternoon from someone who<br>
&gt; claimed that my Microsoft Windows computer was sending them<br>
&gt; messages with passwords and other nifty secrets, and that they<br>
&gt; were calling to help me remove the bad software that sending<br>
&gt; the secrets. He asked if I was in front my computer. I asked<br>
&gt; if the problem was due specifically to MS Windows, and he<br>
&gt; confirmed yes. When I said that I did not have a Windows<br>
&gt; computer, he said he must have the wrong number and hung up.<br>
&gt; He had a south asian accent.<br>
&gt;<br>
&gt; When he asked if I was in front of my computer, I think he was<br>
&gt; going to have me go to some web site that would take over<br>
&gt; my computer under the guise of &quot;helping me&quot;.<br>
&gt;<br>
&gt; If I had been thinking quicker, I would have booted Knoppix on<br>
&gt; a computer with no hard drive, then play along. With more<br>
&gt; preparation, wireshark, honeypots, and friends would be fun.<br>
&gt; A fun question _before_ visiting the sucker web site would<br>
&gt; be to ask what my IP address is (since they are getting<br>
&gt; messages from my computer) and how they got from my IP address<br>
&gt; to my phone number.<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; colug-432 mailing list<br>
&gt; <a href="mailto:colug-432@colug.net">colug-432@colug.net</a><br>
&gt; <a href="http://lists.colug.net/mailman/listinfo/colug-432" target="_blank">http://lists.colug.net/mailman/listinfo/colug-432</a><br>
<br>
<br>
<br>
</div></div><span class="HOEnZb"><font color="#888888">--<br>
-- R;   &lt;&gt;&lt;<br>
&#39;::1, sweet ::1&#39;<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
colug-432 mailing list<br>
<a href="mailto:colug-432@colug.net">colug-432@colug.net</a><br>
<a href="http://lists.colug.net/mailman/listinfo/colug-432" target="_blank">http://lists.colug.net/mailman/listinfo/colug-432</a><br>
</div></div></blockquote></div><br></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>colug-432 mailing list</span><br><span><a href="mailto:colug-432@colug.net">colug-432@colug.net</a></span><br>
<span><a href="http://lists.colug.net/mailman/listinfo/colug-432">http://lists.colug.net/mailman/listinfo/colug-432</a></span><br></div></blockquote></body></html>