13 ответов в этой теме

[Labukh]

Внимание всех пользователей Яндекс-почты! Если Вам пришло письмо от администрации Яндекса с темой "Внимание! Вам пришло скрытое письмо" - немедленно свяжитесь с администрацией сервиса. Это письмо - умелая подделка мошенников с целью получить Ваш пароль. После перехода по ссылке в письме открывается сайт http://yandex-plus.jino-net.ru, который в точности повторяет дизайн страницы авторизации Яндекса. Если вы вводите свой пароль, якобы для авторизации - он немедленно отправляется злоумышленникам, которые могут воспользоваться почтовым ящиком без вашего ведома, и хуже всего - воспользоваться вашим Яндекс-кошельком. Сообщите об этом на всех известных форумах и в администрацию Яндекса. Тем, кто отправил свой пароль, рекомендуется срочно сменить его, а также сменить пароль, используемый для пересылки денег с Яндекс-кошелька. Спасибо всем, кто откликнулся!

[siniy_sumrak]

Также приходят письма (мне уже 2 за 3 месяца) о том, что "ваш счёт в системе Яндекс-деньги заморожен" и надо обратиться к администрации, кликнув по ссылке.В свойствах письма можно увидеть, что все адреса "яндекс" подделаны и скрывают совсем другие ;)P.S. При том всё это приходило не на яндексовский ящик.

[X-or]

Такая байда была с overclockers.ru, года два назад. Была спам рассылка при переходе по ссылке ты заходишь как бы на сайт, а это подстава. Короче суть в том что IE вроде такой прикол имел, если по определенному написать адрес то он не полностью его показывал. Я короче попался, а потом перешел на "реальный" сайт, а там объява, я тут же пароль и сменил пока его не сменил кто-нить до меня

[Spelnik]

Спасибо за информацию буду внимателен

[Mikenat]

Обратите внимание, что это не только на таких известных севисах делается. Я , например, заходя уже не первый год на один всем известный варезник, каждый раз получаю ЛС "типа от администрации", что нужно сменить пароль на нем, зайдя через такую-то страницу, иначе все данные будут утеряны.... Развод того же плана, только слова в другую сторону.

[Labukh]

Mikenat, на Яндексе это тем более актуально, что у многих есть Яндекс-кошельки с деньгами. Получив пароль от ящика, злоумышленики получают возможность взломать/подобрать/восстановить пароль для выполнения денежного перевода, и прощай денежки...

[Mikenat]

Labukh, согласен!

И просто предупреждаю, что подобные разводы есть ВЕЗДЕ!!!!!

[DevilDucky]

на ящик на mail.ru тоже послание приходило... правда, там немного другого плана развод был. надо было тоже на какой-то сайт пройти и какую-то сумму внести, чтобы "продолжить использование ящика на mail.ru, иначе пользователь будет заблокирован без возможности повторной регистрации" или что-то в таком духе... дурят народ как только могут =(

[siniy_sumrak]

Любопытно - вот только что письмо пришло и никак не могу понять то ли очень умелая подделка, то ли правда

Ссылка ведёт на вполне таки яндексовскую страничку (!), но со странным добавлением в адресе:
http://www.money.yan...6.cn/index.html

И собственно в свойствах письма смущает это:
Received: from [200.107.11.155] by smtp.voila.fr; Mon, 5 May 2008 10:12:42 -0500
Date: Mon, 5 May 2008 10:12:42 -0500
From: =?koi8-r?B?IvHOxMXL0y7kxc7Yx8ki?= <security@yandex.ru>
X-Mailer: The Bat! (v3.62.14) Educational
Reply-To: tennisclubqueyrac@voila.fr

p.s. всё ж подделка похоже - плюс ко всему грамматическая ошибка "С уважение,"

Сообщение изменено: siniy_sumrak (05 May 2008 - 17:43)

[Labukh]

siniy_sumrak, пинговать Ай-Пи не пробовал?

[siniy_sumrak]

Labukh, не подумал.
Эквадор, однако.

[Labukh]

siniy_sumrak, ну вот, делай выводы.

[siniy_sumrak]

Labukh, угу. Но всё-таки качественно сделали! Обычно просто при наведении на ссылку было видно, что под ней скрывается "левый" адрес. А тут - практически правильная яндексовская страничка. Что за система с адресом http://www.money.yan...6.cn/index.html не пойму. В основе - то это действительно http://www.money.yandex.ru, а вот что делает часть ".id40dkd3495dk333h7dh.8347206.cn/" ? -никогда не сталкивался с чем-то подобным.

[Labukh]

siniy_sumrak, я тоже не сталкивался. Но на твоём месте я бы сообщил об этом письме в администрацию Яндекса - пусть расскажут что здесь за хитрость, как предостеречься от возможного мошенничества в подобных случаях и т.п.