Показано с 1 по 7 из 7.

Интересное кино...

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ed13
    Регистрация
    10.05.2006
    Адрес
    Россия
    Сообщений
    252
    Вес репутации
    52

    Интересное кино...

    Народ, прокомментируйте, плз, мне несколько непонятна суть...
    В папку спама на Яндексе свалилось следующее письмо:
    Дата: 15.08.07 14:04
    От кого: security@yandex.ru <security@yandex.ru>
    Кому: ******@yandex.ru
    Тема: Ввод дополнительных мер безопасности

    Уважаемый пользователь,

    В связи с участившимися случаями мошенничества, связанными с несанкционированным доступом к сервисам Яндекса, опираясь на пункт 9.1. пользовательского соглашения, уведомляем вас о введении дополнительных мер безопасности , которые позволят вам получать сообщения о попытках доступа в ваш аккаунт с незарегистрированных IP-адресов и своевременно принимать меры по пресечению
    похищения личной информации (контактные данные, переписка ), средств в системе "Яндекс.Деньги", показов в системе "Яндекс.Директ".
    Согласно пункта 9.1.1. Пользовательского соглашения , вы должны в трехдневный срок, после получения данного уведомления, зарегистрировать свой IP-адрес в системе.
    Для регистрации проследуйте по линку: httр://www.pаssport-yаndex.ru/?mode=GETIP&sauth=retire&uid=O&retpath=http://yandex.ru
    и следуйте инструкциям.
    (в ссылке латинские "а" заменены на русские, чтобы не тыцкали почем зря)
    Сразу же возникает несколько вопросов...
    1. Если это официальное сообщение Яндекса, то почему антиспам Яндекса маркирует его как спам?
    2. В пользовательском сообщении Яндекса есть пункт 9, но нет пунктов 9.1 и 9.1.1
    3. Ссылка ведет действительно на Яндекс, либо на сайт чрезвычайно на него похожий, вплоть до всех ссылок.
    4. На фига все это самому Яндексу нужно?
    5. Если это не Яндекс, то на фига все это нужно злодею? Какой ему толк от моего айпишника?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Это мошенники. Покажите RFC заголовок этого письма и отправьте копию письма в саппорт яндекса с описанием ситуации.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Jolly Rojer
    Регистрация
    15.12.2004
    Адрес
    Россия,Новосибирск
    Сообщений
    989
    Вес репутации
    281
    Банальная социнжинерия! "_чttр://www.pаssport-yаndex.ru/?mode=GETIP&sauth=retire&uid=O&retpath=http://yandex.ru"
    100&#37; подмена ссылки! перешли бы на форму напоминающую яндекс деньги и повторили бы ввод данных которые потом были использованы противозаконно. а точнее против вас с воровством ваших денег.
    Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    02.03.2007
    Сообщений
    149
    Вес репутации
    72
    domain: PASSPORT-YANDEX.RU
    type: CORPORATE
    state: REGISTERED, NOT DELEGATED
    person: Private Person
    phone: +7 495 3942402
    e-mail: rasulabdulla@hostmail.com
    registrar: NAUNET-REG-RIPN
    created: 2007.08.14
    paid-till: 2008.08.14
    source: TC-RIPN

    Правильный адрес passport.yandex.ru
    Исходный текст страниц также интересно сравнить

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ed13
    Регистрация
    10.05.2006
    Адрес
    Россия
    Сообщений
    252
    Вес репутации
    52
    Я прогулялся по первой части ссылки www.passport-yandex.ru, ради любопытства... Весьма похоже, что это действительно входной сайт Яндекса... Скрин приаттачил к посту...
    А вот ответ саппорта Яндекса:
    Благодарим за сообщение! Это была попытка получить Ваши регистрационные
    данные, ни в коем случае не вводите их на незнакомых сайтах. Обратный адрес в
    этом письме поддельный.
    Мы уже принимаем все возможные меры по закрытию указанного сайта.
    Напоминаем Вам, что Яндекс никогда не рассылает подобные письма, и мы не
    рекомендуем следовать инструкциям в них. Наши советы и рекомендации Вы найдете
    на странице http://help.yandex.ru/passport/?id=888369.
    --

    --
    С уважением, Валя Метёлкина
    Служба поддержки Яндекс.Ру
    Непонятен механизм подставы... Еще раз просмотрел ссылку в текстовом режиме, никаких засад в виде скрытых переходов вроде бы нет... По всей вероятности засада таится в этих командах:
    Код:
    ?mode=GETIP&sauth=retire&uid=O&retpath
    , но механизм мне непонятен... Разъясните, плз...

    Добавлено через 10 минут

    Усе, разобрался, сравнив исходники поддельной и истиной страницы......
    Последний раз редактировалось ed13; 15.08.2007 в 11:44. Причина: Добавлено

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Покажите RFC заголовок письма, мне очень интересно посмотреть там одну деталь...

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ed13
    Регистрация
    10.05.2006
    Адрес
    Россия
    Сообщений
    252
    Вес репутации
    52
    Maxim, поздно... Я письмо уже убил...

Похожие темы

  1. Интересное поведение
    От alivan в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 05.02.2010, 20:48
  2. Интересное кино....
    От ed13 в разделе Технические и иные вопросы
    Ответов: 9
    Последнее сообщение: 10.09.2007, 12:29
  3. Интересное кино...
    От ed13 в разделе Антиспам
    Ответов: 3
    Последнее сообщение: 02.08.2007, 18:40

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01040 seconds with 16 queries