Давеча мне пришла по почте открытка с линком, где я могу ее посмотреть.
Я открываю линк, а там предупреждение службы mail.ru - введите мол пароль, ошика авторизации и интерфейс ну прям как у mail.ru
Я уж было собирался ввести, да смотрю, адресок какой-то странный у страницы.
да, чуть меня на фишинг не развели.


А потом я посмотрел - а там еще и форма яндекса есть.

http://postcards.nm.ru/mail.html
http://postcards.nm.ru/yandex.htm

Естественно, пароли отсылаются кому-то на мыло.
Код анализировать было лень, но ясно, что для отсылки мыла используется бесплатная доска объявленийhttp://www.all4you.kiev.ua/cgi-bin/formsender.cgi

То бишь ваш пароль и логин публикуются на некой досек объявлений, где хакер может их почитать. :)



Желающим выкладываю html-код.

Вложение: 3500557_fishing.rar