Ik kreeg vandaag een mailtje van een (hotmail)vriend, wat mij toch wel curieus lijkt. Ik denk, dat het account van die vriend is overgenomen en dat iedereen in die adres-lijst nu wordt verleid, om username en w8woord te verstrekken. Of ben ik een beetje paranoïde aan het worden?

Mail:
"Hoi,

Ik was gisteren toch wel effe verschrokken en ik moet u dringend iets vragen. Ik wilde dit via deze website doen zodat gij en ik de enigste zijn die het kunnen lezen.

Kijk daar zo snel mogelijk effe naar: http://www94.prive-berichtjes.com/?message=289e71b3230daf55bcfced8dc7c07eafb

Ge moet daar wel effe op reageren."

Zodra je op die link klikt, krijg je een nieuw inlogvenster van Windows Live te zien. Uiteraard heb ik mijn gegevens hier NIET ingevuld, daar ik de zaak niet vertrouw.
Al stuurt een mij bekende persoon een mail met een link erin, dan kopieer ik die link en open 'm in een nieuwe tab/pagina, om te voorkomen, dat de huidige pagina wordt vernieuwd en mijn account in de achtergrond door blijft draaien, met alle gevolgen van dien. Voordat ik naar die site toe ga, sluit ik eerst mjn account en verwijder alle cookies.

Nu weet ik weinig van security, dus ben ik eigenlijk wel nieuwsgierig, hoe ik erachter kan komen, of e.e.a. wel koosjer is. Het slimme van deze mail is, dat het typisch belgisch is, -die vriend is een belg-, zodat je er makkelijk intrapt. Hij spreekt mij altijd aan met "u" en "gij", dat klopte dus wel. Er werd alleen -naar mijn smaak- een beetje te veel het woordje "effe" gebruikt, waardoor ik wantrouwig werd. Haastige spoed is meestal niet goed.

Ik weet alleen niet, hoe ik die site kan onderzoeken, of er de nodige malware draait en doe daarom een beroep op jullie kennis en skills. Ben bang, dat ik straks met een of ander virus zit opgescheept, waardoor ik straks de zaak weer opnieuw moet installeren.
Verdere info: Ik draai Mandriva (met firewall, geen virus-scanner), doe niet aan internetbankieren en ook niet aan Facebook, Hyves, Twitter en andere onzin. Dus als er iets gebeurd, is er niks aan de hand, alleen een beetje opnieuw installeren.
Ben alleen geen held met de konsole en ik denk, dat ik die juist nodig heb.

Wat is jullie (gewaardeerde) mening en welke programma's moet ik gebruiken bij mijn onderzoek naar die site.
Ik heb wel de header van het bericht geopend, maar het hierin vermelde ip-nummer maakte mij niet veel wijzer. De man heeft iedere nieuwe inlog weer een ander ip-nummer, dus dat geeft geen aanknopingspunt.
Mocht je zelf die site (willen) onderzoeken, vertel mij dan, hoe je dat hebt gedaan, dan kan ik het volgende keer zelf, onder het motto: "Al doende leert men".

Ps: Ik heb de gegevens ná "message=" een beetje verhaspeld. Mocht het bericht wel goed zijn, dan hoeft niet de hele goegemeente hiervan mee te genieten. Het effect hiervan is exact hetzelfde, als het originele bericht.
Verder hoop ik, dat dit bericht in het goede forum is geplaatst, ik heb daar nog niet zo veel ervaring mee.

Edit: typo.