В последнее время участились случаи "присоседиться" к лотерее yahoo. В начале приходит письмо якобы с предложением участвовать в лотерее yahoo. После клика по предложенной ссылке доверчивый пользователь попадает на сайт спамера, а затем перенаправляется на официальный сайт лотереи. Через некоторое время приходит письмо, подобное приложенному к посту, в котором сообщается что вы выиграли 300 американских тугриков. Заветная ссылочка якобы выглядит как "http://rds.yahoo.com/lottery/prizes.php?sid=a3n92dj2d3&rd..." хотя на самом деле ее истинный лик таков:
При клике загружается главная страница yahoo.com с добавленной спамерами формой для сообщения платежных реквизитов.
ВНИМАНИЕ rds.yahoo.com.l-sid.vk.zx.up.to никакого отношения не имеет к yahoo.com и все запрошенные данные попадают к сетевым мошейникам.
Трассировка показала следующее:
C:\Documents and Settings\Максим>tracert rds.yahoo.com.l-sid.vk.zx.up.to
Трассировка маршрута к up.to [209.50.253.119]
с максимальным числом прыжков 30:
1 882 ms 641 ms 498 ms 172.23.3.17
2 491 ms 641 ms 637 ms 172.23.3.22
3 631 ms 521 ms 636 ms 217_74_244_1.kubangsm.ru [217.74.244.1]
4 635 ms 641 ms 516 ms 217_74_247_225.kubangsm.ru [217.74.247.225]
5 529 ms 640 ms 636 ms 217_74_247_250.kubangsm.ru [217.74.247.250]
6 655 ms 599 ms 623 ms 217_74_255_189.kubangsm.ru [217.74.255.189]
7 610 ms 641 ms 720 ms rostov-dsr0-fa1-0-17.rt-comm.ru [217.106.22.65]
8 863 ms 737 ms 840 ms lnd-bgw0-ge0-3-0-0.rt-comm.ru [217.106.6.45]
9 731 ms 719 ms 802 ms cr02.ldn01.pccwbtn.net [195.66.224.167]
10 960 ms 960 ms 940 ms g6-0.br1.iad2.servint.net [63.218.97.138]
11 899 ms 919 ms 841 ms so-1-1-0.br1.iad1.servint.net [209.50.254.246]
12 854 ms 977 ms 982 ms host1.webalias.com [209.50.253.119]
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Еще раз меня захотели "облагодетельствовать", на этот раз сам Бил Гейтс через службу msn.com аж на 200$, правдо анонимно. Перевод можно получить яко бы через e-gold, но надо оплатить 8,50$ комиссии .
MSN.com - Saturday January 21 2006
------------------------------------------------------------
You received this e-mail because someone sent you $200 through MSN Online Transfer Service. To pick up your money, please click here: http://www.msn.com/?page=transfer&ac...81029831728391
Sincerely,
The MSN.com staff
Правда вместо msn.com при клике вы оказываетесь на http://s-id2938123.fx.to и при заполнении указанной формы вы вряд ли увидите свои деньги...