Липовые "одноклассники"

За пару дней получил пару писем:
[QUOTE]
Здравствуйте, !

Ваш друг Еловой Дмитрий приглашает Вас к себе в гости на сайт Одноклассники KM.RU.

Для того, чтобы принять приглашение, перейдите по ссылке

hттp://odnoklassniki.km.ru/?inviteid=2844184[/QUOTE]

[QUOTE]Hi,

I looked for you on Reunion.com, but you weren't there. I use Reunion.com to
search for lost friends and contacts, and to stay connected with people I know,
so please connect with me.

-Anatoli

RESPOND TO ANATOLI:
Connect with Anatoli Now! - Go to
[url]hттp://www.reunion.com/showInviteRegistration.do?uid=257711347[/url][/QUOTE]

С первым бы я ладно согласился, хотя такого чела точно не знаю.
Второе любопытнее: свалилось из Америки, как бы от человека, который является большим боссом и никогда такими глупостями заниматься не будет.

[QUOTE=PavelA;221790]За пару дней получил пару писем[/QUOTE] А ты на одноклассники.ру зарегистрирован?

Да.

[QUOTE=PavelA;221810]Да.[/QUOTE]
меня мой друг тоже агитировал. Но я посмотрел, какой там хаос творится... Кроме того привычка у меня: Не давать свои настоящие данные на некриптованых порталах ;)

Проблема тут в том. что это не мой друг и совсем с другого портала. Если идти по этому пути, то тут просто утечка И-ции с одноклассников на конкурентный проект (км.ру).

[QUOTE=PavelA;221821] тут просто утечка И-ции с одноклассников на конкурентный проект (км.ру).[/QUOTE]Да одноклассники.ру вообще проходной двор. Тут инфа не только конкуррентам доступна, но и каждому scriptkiddie. Так что моя привычка хорошая :D

таак, а у меня сыпятся приглашения на одноклассники.км.ру на адрес, не засвеченный ни в одноклассниках, ни на вконтакте...

[QUOTE=ScratchyClaws;221879]а у меня сыпятся приглашения на одноклассники.км.ру на адрес, не засвеченный ни в одноклассниках, ни на вконтакте...[/QUOTE]
обратитсь в раздел Помогите по правилам... :D И пришли туда же всех твоих респондентов, у которых есть есть этот адрес.

а вот старенькое из той же оперы (в папке спам нашлось) -

[QUOTE]Return-path: <[email protected]>
Received: from [79.83.45.32] (port=2186 helo=scoutquest.com)
by mx58.mail.ru with esmtp
id 1JaXE1-000KF0-00; Sat, 15 Mar 2008 17:19:05 +0300
Received-SPF: none (mx58.mail.ru: 79.83.45.32 is neither permitted nor denied by domain of scoutquest.com)
client-ip=79.83.45.32; [email protected]; helo=scoutquest.com;
Received: from unknown (HELO smtp-server1.cfdenselr.com) (Sat, 15 Mar 2008 16:11:26 +0100)
by snmp.otwaloow.com with ASMTP; Sat, 15 Mar 2008 16:11:26 +0100
Received: from [92.202.76.62] by smtp4.cyberemailings.com with SMTP; Sat, 15 Mar 2008 16:00:34 +0100
Message-ID: <[email protected]>
Date: Sat, 15 Mar 2008 15:43:03 +0100
From: "admin" <[email protected]>
X-Accept-Language: en-us
MIME-Version: 1.0
To: <[email protected]>
Subject: У вас 1 новое сообщение
Content-Type: text/plain;
charset="windows-1251"
X-Spam: Not detected
Content-Transfer-Encoding: base64

Пользователь форума Ольга Самохина добавил вас в свой список контактов и оставил личное сообщение. Чтобы прочитать его,
вам необходимо перейти на наш форум по ссылке :http:newkontakt.net/
Ваши регистрационные данные:
логин Smii
пароль Fgibiedyn.

С уважением,
администрация форума.[/QUOTE]

особенно мне нравится что адрес электронной почты на который оно пришло нигде не упоминается)))

[QUOTE=ScratchyClaws;222357]особенно мне нравится что адрес электронной почты на который оно пришло нигде не упоминается)))[/QUOTE]
а это не твое мыло: с[email protected] ;)

[QUOTE=Rene-gad;222358]а это не твое мыло: с[email protected] ;)[/QUOTE]

в том-то и дело, что нет :)

а мне постоянно на mail.ru приходят спам-письма, даже не смотрю, просто удаляю,
может знаете как от них избавиться, жаловаться на спам бесполезно, от этого его еще больше приходит, спам фильтры - от них похоже одно название, единственный выход вижу , например, завести другой ящик на hotmail.com

С одной стороны, сайт одноклассники наверное неплохая идея, но в конце концов информацией об участниках (+ фотографии) воспользуются либо мошенники, либо люди в фуражках.

[QUOTE=ScratchyClaws;222485]в том-то и дело, что нет :)[/QUOTE]
Адрес, который был забит в поле BCC. Его здесь не увидишь, он скрыт.
Это обычная работа спамеров.

[QUOTE=stigor;222525]С одной стороны, сайт одноклассники наверное неплохая идея, но в конце концов информацией об участниках (+ фотографии) воспользуются либо мошенники, либо люди в фуражках.[/QUOTE]
Думаю, у людей в фуражках этой информации достаточно. ;)

Информации никогда не бывает достаточно.
Такой шикарный ресурс однозначно будет полезен :)

[QUOTE=Alexey P.;222793]Информации никогда не бывает достаточно.
Такой шикарный ресурс однозначно будет полезен :)[/QUOTE]

Согласен:) ! Я принципиально не хочу добровольно создавать на себя досье особенно если учесть, что оно уже довно собрано;) посему если нужно,
что то там посмотреть то создаю анкету с шутошным названием которую впоследствии удаляю

[QUOTE=amistad-dm;222501]а мне постоянно на mail.ru приходят спам-письма, даже не смотрю, просто удаляю,
может знаете как от них избавиться, жаловаться на спам бесполезно, от этого его еще больше приходит, спам фильтры - от них похоже одно название, единственный выход вижу , например, завести другой ящик на hotmail.com[/QUOTE]
mail.ru это просто помойка,они сами же и начинают рассылать спам.Из российских почтовых служб рекомендую обратить внимание на yandex.ru
Ну а лучшая почта,на мой взгляд,это Gmail.com с великолепной защитой от спама от Postini.
[url]http://www.cnews.ru/news/top/index.shtml?2007/07/09/258061[/url]

[QUOTE=rayoflight;223336]mail.ru это просто помойка,они сами же и начинают рассылать спам.Из российских почтовых служб рекомендую обратить внимание на yandex.ru
Ну а лучшая почта,на мой взгляд,это Gmail.com с великолепной защитой от спама от Postini.
[url]http://www.cnews.ru/news/top/index.shtml?2007/07/09/258061[/url][/QUOTE]

Они все хороши пока не засветят! У меня есть на майле ящик дык вот за 3 года не одного спам письма!

Я тоже интересовался всеми этими yandex.ru, Gmail.com, Mail.ru.
Но со временем все это отошло и осталось только Hotmail.com или чаще, что в принципе тоже самое msn.com, лично для меня это самое удобное. А главное при регистрации например на форуме туда приходят письма активации быстрее всех.

[QUOTE=sergey888;223549]Я тоже интересовался всеми этими yandex.ru, Gmail.com, Mail.ru.
Но со временем все это отошло и [b]осталось только Hotmail.com[/b] или чаще, что в принципе тоже самое msn.com, лично для меня это самое удобное. А главное при регистрации например на форуме туда приходят письма активации быстрее всех.[/QUOTE]
Да, уж, знамо! Лечим и латаем систему на протяжении многих лет!
[quote]Windows Live Hotmail
Следующее поколение MSN Hotmail: многофункциональная бесплатная почта [b]с технологией безопасности корпорации Майкрософт[/b] [/quote]
:)

Если почтовый ящик назвать [email]London@****.ru[/email], то весь спам твой,вирусы тоже ))

Вот тут такую штуку нашел в инете на хорошем форуме
[QUOTE]Внимание!
05.05.2008 в 21:27 "Одноклассники" запустили вирус. Если вы сидите на данном сайте не добавляйте контакт Алексей Дмитриев, 32 года, Москва, потому что это вирус!!! Он разрушает весь жесткий диск!!! Если его кто-то схватит из твоего списка, то ты тоже. Знакомые уже пострадали! Windows летит при первом выключении компьютера.
Будьте внимательны![/QUOTE]
Реально ли это?

По одноклассникам ходят боты и посылают личные сообщения с предложением зайти на сайты (что примечательно - расположенные на narod.ru) и что-то там посмотреть.
ИМХО речь именно об этом.

[SIZE="1"][COLOR="DimGray"][QUOTE]Внимание!
05.05.2008 в 21:27 "Одноклассники" запустили вирус. Если вы сидите на данном сайте не добавляйте контакт Алексей Дмитриев, 32 года, Москва, потому что это вирус!!! Он разрушает весь жесткий диск!!! Если его кто-то схватит из твоего списка, то ты тоже. Знакомые уже пострадали! Windows летит при первом выключении компьютера.
Будьте внимательны![/QUOTE]
Мне такое про ICQ писали. Не добавляйте контакт Kimi9 (точно ник не помню) с номером ... , это вирус, Windows летит при первом выключении компьютера.
[/COLOR][/SIZE]
Мне присылали письма другого плана. Скриншоты [URL="http://softkatalog.3dn.ru/"]тут[/URL]. Там была ссылка на :http:odnoklassniks.info .

Странно, н оу меня этот сайт привел на odnoklassniki.ru. Только незнаю почему

Поддельное письмо содержит ссылку на сайт :http:odnoklassniks.info, который зарегистрирован в Сингапуре. При переходе по данной ссылке запускается программный код на языке Java Script, использующий уязвимость в браузере Internet Explorer и загружающий на компьютер пользователя троянскую программу-загрузчик Trojan.Win32.Agent.qxk, после чего происходит автоматическое перенаправление пользователя на оригинальный сайт Одноклассники.ru.

Ну я что-то так и думал. Если захожу на сайт, значит он рабочий. [B]Гриша[/B] - спасибо

@senyak Следи за ссылками. Адрес в мсж липовый, а это вполне м.б. и должна быть подстава.

Получил сегодня такое письмо от [email][email protected][/email] (адрес правильный) на почтовый ящик, который там даже не зареген. У меня стоит сборщик писем, поэтому не обратил внимание кому адресованно. Самое примечательное что я всетаки перешел по ссылке =( Но я перед этим успел отметить отправителя, он был правильный, т.е. какой всегда.
Проверьте пожалуйста ссылку, что я в итоге поймал =((((



Здравствуйте, swxth1!

Вам пришло новое сообщение от пользователя:

Максим Белоножко

Чтобы прочитать сообщение перейдите по ссылке:

[sanitized]//mi?l=CCGTrprpfy.....cplLpipbiMODXj[/url]

Если указанная выше ссылка не открывается, скопируйте ее в буфер обмена,
вставьте в адресную строку браузера и нажмите ввод.

Вы получили это письмо, потому что зарегистрированы на сайте odnoklassniki.ru
Вы можете настроить отправку уведомлений о новых сообщениях
в разделе "Моя страница" > "Мои настройки"

--
С уважением,
Служба поддержки odnoklassniki.ru

--------------------------------------------------------------

Общайся с одноклассниками на мобильном телефоне.

Зайди с телефона на wap.odnoklassniki.ru!

[URL=http://www.radikal.ru][IMG]http://s40.radikal.ru/i088/0807/26/807c2ebbef04.jpg[/IMG][/URL]
переадресует на оригинальный сайт одноклассников. если зарегистрированы на odnoklassniki.ru, лучше поменять пароль.
Вроде ничего не загружает, но не уверен, заходил через лису с Noscript.

[QUOTE=swxth;259284]Проверьте пожалуйста ссылку, что я в итоге поймал =(((([/QUOTE]
Весьма мерзкий зловред оттуда выскакивает. Поэтому вам прямая дорога в "Помогите!".

Ну пошел собирать сухари, тьфу данные для "Помогите"
Самое интересное что мне пришло только что ещё одно такое же письмо.... Ещё с утра отписался в службу поддержки Одноклассников, Ответа нет... А ведь письмо вроде как идут официально от них...

[size="1"][color="#666686"][B][I]Добавлено через 1 час 43 минуты[/I][/B][/color][/size]

[quote=pig;259347]Весьма мерзкий зловред оттуда выскакивает. Поэтому вам прямая дорога в "Помогите!".[/quote]


Инфекции не подхватил, диагноз врачей "Здоров"

А как величают сей зловред, чтобы побольше о нем узнать. У знакомых боюсь возникнут проблемы с этим могут. Полюбому будут мне звонить и спрашивать что и как делать.

[QUOTE=swxth;259349]Ещё с утра отписался в службу поддержки Одноклассников, Ответа нет... А ведь письмо вроде как идут официально от них...[/QUOTE]
Чистой воды подделка. Я тоже так могу.

[quote]Получил сегодня такое письмо от [email][email protected][/email] (адрес правильный) на почтовый ящик, который там даже не зареген. [/quote]
То же самое:бомбардируют подобными письмами ящик,даже не зарегистрированный там.Причем даже не мое имя в заголовке и от каких-то Вась,Петь,Тань,которых я вообще не знаю.Занёс адрес в черный список,пока тихо.

Аналогично :-)

Причем, пришло на почтовый ящик типа "от фонаря (у меня почтовый сервер @bosch.54.ru т.е. ivanov1@ от фонаря подставленно...


Уважаемый пользователь, ivanov1!

Информируем Вас, что Вы получили новое письмо от пользователя:

Angelina

Чтобы посмотреть письмо перейдите по ссылке:

[url]http://www.odnoklassniki.ru/52?H=H5KRKKB1811770ZX0HSJNHC63181JA9JG8LVC0BQ[/url]

--
С уважением,
служба поддержки Odnoklassniki.ru

[QUOTE=Lamer;260401]Аналогично :-)

Чтобы посмотреть письмо перейдите по ссылке:

[url]http://www.odnoklassniki.ru/52?H=H5KRKKB1811770ZX0HSJNHC63181JA9JG8LVC0BQ[/url]
[/QUOTE]

Ага, но href (и клик соответственно) на ссылке уводит на какой-то блогспот, где есть в яваскрипте location.href, уводящий на .cn домен.

Кстати подскажите, чем, кроме яваскрипта, можно сделать его unescape и вывести результат в нормальном виде?

[url]http://www.us-webmasters.com/Decode-URLs/[/url]

Спасибо, нашёл чуть более удобную штуку:
[url]http://text.cav.in/[/url]

Письма, якобы от "Одноклассников" приходят мне регулярно, хотя я там и не зарегистрирован. Меня они не напрягают, ибо по всяким ссылкам переходить давно отучен. Но ведь ламеров полно. А потом вычищай их компы от зловредов.

Вобщем, хочу блокировать такие поддельные письма на почтовом фильтре, но боюсь, что случайно и легальные письма с настоящих "Одноклассников" заблокирую.

Вот заголовок одного из таких писем:
[code]Return-Path: <[email protected]>
Received: from server03.***.***.ru ([192.168.0.1])
by mx.***.***.ru (Courier Mail Server 2.06) with ESMTP id 04V0003P
for <***@***.***.ru>; Mon, 25 Aug 2008 10:47:20 +0400
Received: from [78.162.232.21] (unknown [78.162.)
by server03.***.***.ru (Spamooborona SMTP proxy); Mon, 25 Aug 2008 10:47:29 -0300 (Московское время (зима))
X-Spam-Flag: NO
X-Spam-Yversion: Spamooborona-2.2
Received: from [78.162.232.21] by mx.e.telefonica.net; Mon, 25 Aug 2008 08:47:20 +0200
Date: Mon, 25 Aug 2008 08:47:20 +0200
From: =?koi8-r?B?Iu/Ezs/LzMHT087Jy8kucnUi?=
<[email protected]>
X-Mailer: The Bat! (v2.00.7) Personal
Reply-To: [EMAIL="[email protected]"][email protected][/EMAIL]
X-Priority: 3 (Normal)
Message-ID: <[email protected]>
To: [EMAIL="***@***.***.ru"]***@***.***.ru[/EMAIL]
Subject: =?koi8-r?B?99kg0M/M1d7JzMkgzs/Xz8Ug08/Pwt3FzsnFIQ==?=
MIME-Version: 1.0
Content-Type: text/html;
charset=koi8-r
Content-Transfer-Encoding: 8bit[/code]
Первое, что бросается в глаза: ошибка в поле "From:" ("odnoklassniki.ru" вместо "odnoclassniki.ru") и несоответствие этому адресу информации в полях "Return-Path:", "Received:", "Reply-To:", "Message-ID:".
Это можно использовать для блокировки, но к сожалению, я не знаю какие особенности оформления этих полей у легальных писем (сам я там не зарегистрирован и не собираюсь) и поэтому боюсь немного перебдеть.

Если не сложно, кто-нить вышлите пример заголовка настоящего письма-уведомления с настоящего сайта "Одноклассники". Разумеется с вымаранной стремной информацией.