<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.18.3">
</HEAD>
<BODY>
On Tue, 2008-12-02 at 11:05 -0800, NoOp wrote:
<BLOCKQUOTE TYPE=CITE>
<PRE>
On 12/02/2008 01:12 AM, Ray Parrish wrote:
> Hello,

> I just tried to access my US Bank online account's Bill Pay page, and it 
> returns the following error message -

> billpay.usbank.com uses an invalid security certificate.

> The certificate is not trusted because it is self signed.
> The certificate is only valid for <a id="cert_domain_link" 
> title="localhost.localdomain">localhost.localdomain</a>
> (Error code: sec_error_untrusted_issuer)

> I do not get the error on any of their other pages, and I went into 
> Firefox Preferences and tried to turn off checking for site 
> certificates, but this did not work.

> Anybody have any clue what is going on here?

> Thanks for any help you can be.

> Later, Ray Parrish


~$ host billpay.usbank.com
billpay.usbank.com is an alias for usbank41.checkfreeweb.com.
usbank41.checkfreeweb.com has address 91.203.92.63

$ whois 91.203.92.63
[snip]
inetnum:        91.203.92.0 - 91.203.95.255
netname:        BASTION-NET
descr:          ISP UATelecom
country:        EU
[snip]
address:        Kiev, Ukraine
phone:          +380963801326
nic-hdl:        ML7676-RIPE
source:         RIPE # Filtered

% Information related to '91.203.92.0/22AS44997'

route:          91.203.92.0/22
descr:          BTG-AS
origin:         AS44997
mnt-by:         UATELECOM-MNT
remarks:        responsible: <A HREF="mailto:abuse@uatelecom.com.ua">abuse@uatelecom.com.ua</A>
source:         RIPE # Filtered

Does US Bank do business with the Ukraine?

~$ host checkfreeweb.com
checkfreeweb.com has address 208.235.248.190
checkfreeweb.com mail is handled by 10 inbd-pstfx.customercenter.net.
checkfreeweb.com mail is handled by 20 inbd-pstfx.customercenter.net.

91.203.92.63 is a malware redirect & is currently down (as is
billpay.usbank.com). Notify your bank immediately.



</PRE>
</BLOCKQUOTE>
<BR>
If it walks like duck and sounds like a duck it is probably a duck!
</BODY>
</HTML>