Липовые "одноклассники"

[FinRaduga]

Я тоже интересовался всеми этими yandex.ru, Gmail.com, Mail.ru.
Но со временем все это отошло и осталось только Hotmail.com или чаще, что в принципе тоже самое msn.com, лично для меня это самое удобное. А главное при регистрации например на форуме туда приходят письма активации быстрее всех.

Да, уж, знамо! Лечим и латаем систему на протяжении многих лет!

Windows Live Hotmail
Следующее поколение MSN Hotmail: многофункциональная бесплатная почта с технологией безопасности корпорации Майкрософт

[stigor]

Если почтовый ящик назвать London@****.ru, то весь спам твой,вирусы тоже ))

[senyak]

Вот тут такую штуку нашел в инете на хорошем форуме

Внимание!
05.05.2008 в 21:27 "Одноклассники" запустили вирус. Если вы сидите на данном сайте не добавляйте контакт Алексей Дмитриев, 32 года, Москва, потому что это вирус!!! Он разрушает весь жесткий диск!!! Если его кто-то схватит из твоего списка, то ты тоже. Знакомые уже пострадали! Windows летит при первом выключении компьютера.
Будьте внимательны!

Реально ли это?

[DVi]

По одноклассникам ходят боты и посылают личные сообщения с предложением зайти на сайты (что примечательно - расположенные на narod.ru) и что-то там посмотреть.
ИМХО речь именно об этом.

[bolshoy kot]

Внимание!
05.05.2008 в 21:27 "Одноклассники" запустили вирус. Если вы сидите на данном сайте не добавляйте контакт Алексей Дмитриев, 32 года, Москва, потому что это вирус!!! Он разрушает весь жесткий диск!!! Если его кто-то схватит из твоего списка, то ты тоже. Знакомые уже пострадали! Windows летит при первом выключении компьютера.
Будьте внимательны!

Мне такое про ICQ писали. Не добавляйте контакт Kimi9 (точно ник не помню) с номером ... , это вирус, Windows летит при первом выключении компьютера.

Мне присылали письма другого плана. Скриншоты тут. Там была ссылка на odnoklassniks.info .

[senyak]

Странно, н оу меня этот сайт привел на odnoklassniki.ru. Только незнаю почему

[Гриша]

Поддельное письмо содержит ссылку на сайт odnoklassniks.info, который зарегистрирован в Сингапуре. При переходе по данной ссылке запускается программный код на языке Java Script, использующий уязвимость в браузере Internet Explorer и загружающий на компьютер пользователя троянскую программу-загрузчик Trojan.Win32.Agent.qxk, после чего происходит автоматическое перенаправление пользователя на оригинальный сайт Одноклассники.ru.

[senyak]

Ну я что-то так и думал. Если захожу на сайт, значит он рабочий. Гриша - спасибо

[PavelA]

@senyak Следи за ссылками. Адрес в мсж липовый, а это вполне м.б. и должна быть подстава.

[swxth]

Получил сегодня такое письмо от [email protected] (адрес правильный) на почтовый ящик, который там даже не зареген. У меня стоит сборщик писем, поэтому не обратил внимание кому адресованно. Самое примечательное что я всетаки перешел по ссылке =( Но я перед этим успел отметить отправителя, он был правильный, т.е. какой всегда.
Проверьте пожалуйста ссылку, что я в итоге поймал =((((



Здравствуйте, swxth1!

Вам пришло новое сообщение от пользователя:

Максим Белоножко

Чтобы прочитать сообщение перейдите по ссылке:

[sanitized]//mi?l=CCGTrprpfy.....cplLpipbiMODXj[/url]

Если указанная выше ссылка не открывается, скопируйте ее в буфер обмена,
вставьте в адресную строку браузера и нажмите ввод.

Вы получили это письмо, потому что зарегистрированы на сайте odnoklassniki.ru
Вы можете настроить отправку уведомлений о новых сообщениях
в разделе "Моя страница" > "Мои настройки"

--
С уважением,
Служба поддержки odnoklassniki.ru

--------------------------------------------------------------

Общайся с одноклассниками на мобильном телефоне.

Зайди с телефона на wap.odnoklassniki.ru!

[1205]

переадресует на оригинальный сайт одноклассников. если зарегистрированы на odnoklassniki.ru, лучше поменять пароль.
Вроде ничего не загружает, но не уверен, заходил через лису с Noscript.

[pig]

Проверьте пожалуйста ссылку, что я в итоге поймал =((((

Весьма мерзкий зловред оттуда выскакивает. Поэтому вам прямая дорога в "Помогите!".

[swxth]

Ну пошел собирать сухари, тьфу данные для "Помогите"
Самое интересное что мне пришло только что ещё одно такое же письмо.... Ещё с утра отписался в службу поддержки Одноклассников, Ответа нет... А ведь письмо вроде как идут официально от них...

Добавлено через 1 час 43 минуты

Весьма мерзкий зловред оттуда выскакивает. Поэтому вам прямая дорога в "Помогите!".

Инфекции не подхватил, диагноз врачей "Здоров"

А как величают сей зловред, чтобы побольше о нем узнать. У знакомых боюсь возникнут проблемы с этим могут. Полюбому будут мне звонить и спрашивать что и как делать.

[pig]

Ещё с утра отписался в службу поддержки Одноклассников, Ответа нет... А ведь письмо вроде как идут официально от них...

Чистой воды подделка. Я тоже так могу.

[rayoflight]

Получил сегодня такое письмо от [email protected] (адрес правильный) на почтовый ящик, который там даже не зареген.

То же самое:бомбардируют подобными письмами ящик,даже не зарегистрированный там.Причем даже не мое имя в заголовке и от каких-то Вась,Петь,Тань,которых я вообще не знаю.Занёс адрес в черный список,пока тихо.

[Lamer]

Аналогично :-)

Причем, пришло на почтовый ящик типа "от фонаря (у меня почтовый сервер @bosch.54.ru т.е. ivanov1@ от фонаря подставленно...


Уважаемый пользователь, ivanov1!

Информируем Вас, что Вы получили новое письмо от пользователя:

Angelina

Чтобы посмотреть письмо перейдите по ссылке:

http://www.odnoklassniki.ru/52?H=H5K...81JA9JG8LVC0BQ

--
С уважением,
служба поддержки Odnoklassniki.ru

[Strange]

Аналогично :-)

Чтобы посмотреть письмо перейдите по ссылке:

http://www.odnoklassniki.ru/52?H=H5K...81JA9JG8LVC0BQ

Ага, но href (и клик соответственно) на ссылке уводит на какой-то блогспот, где есть в яваскрипте location.href, уводящий на .cn домен.

Кстати подскажите, чем, кроме яваскрипта, можно сделать его unescape и вывести результат в нормальном виде?

[DVi]

http://www.us-webmasters.com/Decode-URLs/

[Strange]

Спасибо, нашёл чуть более удобную штуку:
http://text.cav.in/

[GrAnd]

Письма, якобы от "Одноклассников" приходят мне регулярно, хотя я там и не зарегистрирован. Меня они не напрягают, ибо по всяким ссылкам переходить давно отучен. Но ведь ламеров полно. А потом вычищай их компы от зловредов.

Вобщем, хочу блокировать такие поддельные письма на почтовом фильтре, но боюсь, что случайно и легальные письма с настоящих "Одноклассников" заблокирую.

Вот заголовок одного из таких писем:

Return-Path: <[email protected]>
Received: from server03.***.***.ru ([192.168.0.1])
    by mx.***.***.ru (Courier Mail Server 2.06) with ESMTP id 04V0003P
    for <***@***.***.ru>; Mon, 25 Aug 2008 10:47:20 +0400
Received: from [78.162.232.21] (unknown [78.162.) 
    by server03.***.***.ru (Spamooborona SMTP proxy); Mon, 25 Aug 2008 10:47:29 -0300 (Московское время (зима))
X-Spam-Flag: NO
X-Spam-Yversion: Spamooborona-2.2
Received: from [78.162.232.21] by mx.e.telefonica.net; Mon, 25 Aug 2008 08:47:20 +0200
Date: Mon, 25 Aug 2008 08:47:20 +0200
From: =?koi8-r?B?Iu/Ezs/LzMHT087Jy8kucnUi?= 
    <[email protected]>
X-Mailer: The Bat! (v2.00.7) Personal
Reply-To: [email protected]
X-Priority: 3 (Normal)
Message-ID: <[email protected]>
To: ***@***.***.ru
Subject: =?koi8-r?B?99kg0M/M1d7JzMkgzs/Xz8Ug08/Pwt3FzsnFIQ==?=
MIME-Version: 1.0
Content-Type: text/html;
charset=koi8-r
Content-Transfer-Encoding: 8bit

Первое, что бросается в глаза: ошибка в поле "From:" ("odnoklassniki.ru" вместо "odnoclassniki.ru") и несоответствие этому адресу информации в полях "Return-Path:", "Received:", "Reply-To:", "Message-ID:".
Это можно использовать для блокировки, но к сожалению, я не знаю какие особенности оформления этих полей у легальных писем (сам я там не зарегистрирован и не собираюсь) и поэтому боюсь немного перебдеть.

Если не сложно, кто-нить вышлите пример заголовка настоящего письма-уведомления с настоящего сайта "Одноклассники". Разумеется с вымаранной стремной информацией.