-Рубрики

 -Битвы

Кто лучше выглядит?

Я голосовал за miss_the_ONE


miss_the_ONE
Голосовать
VS
Saber_cat
Голосовать

Прикиньте, еще есть много других битв, но вы можете создать свою и доказать всем, что вы круче!

 -Подписка по e-mail

 

 -Поиск по дневнику

Поиск сообщений в Kolobkov_net

 -Интересы

директор портала kolobkov.net

 -Сообщества

Читатель сообществ (Всего в списке: 1) ARTcafe

 -Статистика

Статистика LiveInternet.ru: показано количество хитов и посетителей
Создан: 23.06.2007
Записей:
Комментариев:
Написано: 9461


Яндекс.Деньги попадалово

Вторник, 06 Мая 2008 г. 16:13 + в цитатник

ОГО!!!

Сегодня пришло письмо вот с таким содержанием:
- - - - -
Согласно пункту 3.5.1.7. Соглашения об использовании Системы "Яндекс.Деньги", Ваш аккаунт должен пройти реактивацию счета в системе.

Для выполнения реактивации проследуйте по ссылке:

[ссылка удалена]
- - - - -

Но моё админское предчувствие меня не обмануло. Казалось бы: да, это важно, нужно нажать... Но зачем торопиться?! Поскрипим мозгами. Что-то тут не так. Смотрим заголовок письма:

Return-path: <bayshiqmf@blossomsworld.com>
Delivery-date: Tue, 06 May 2008 15:48:08 +0400
Received: from 92-49-192-161.dynamic.peoplenet.ua ([92.49.192.161] helo=Lvov)

Опачки! А почему это письмо в случае недоставки должно вернуться на какой-то непонятный блоссомворлд.ком? И почему само письмо отправлено не с сервера яндекса (что вполне логично), а с хохляцкого пиплнета? Шо цэ за моразмо? Мозгами можно поскрипеть еще, посмотреть оригинальную ссылку, например. Но зачем искать лишние доказательства что это письмо - чистой воды разводка...

Так что будьте внимательны!

Ув.владельцы кошельков Яндекс.Деньги! Не ведитесь на левые письма реактивации. Не будьте лохами! =)

 

Метки:  

Аноним   обратиться по имени Четверг, 08 Мая 2008 г. 07:52 (ссылка)
Мне тоже такая хрень пришла и сразу посмотрел в заголовок:
Return-path: <aeapcfgfudy@bodyboardshop.com.au>
Envelope-to: xxx@xxxxxx
Delivery-date: Thu, 08 May 2008 02:07:38 +0000
Received: from [122.194.171.201] (helo=xander-phwjryx1)
by server.rt.net.ua with esmtp (Exim 4.69 (FreeBSD))
(envelope-from <aeapcfgfudy@bodyboardshop.com.au> )
id 1JtvXl-0008NR-8U
for xxxxxxxxxxxxx; Thu, 08 May 2008 02:07:38 +0000
Received: from [122.194.171.201] by mx3.onthenet.com.au; Thu, 8 May 2008 08:07:45 +0800
Date: Thu, 8 May 2008 08:07:45 +0800
From: =?koi8-r?B?IvHOxMXL0y7kxc7Yx8ki?= <supports@yandex.ru>
X-Mailer: The Bat! (v2.00) Educational
Reply-To: aeapcfgfudy@bodyboardshop.com.au
X-Priority: 3 (Normal)
Message-ID: <444055103.69312180162783@bodyboardshop.com.au>
=== xxxxx-ами заменил свой ящик...
А в чем суть попадалова-то, интересно?
Может эта хрень работает при наличии на машине троянов или подобных вирусов, которые все-го лишь заберут пароли?
...Кстати, накануне была массовая рассылка exe-шников (ссылок на них) под предлогом бланка для резюме и якобы старая знакомая просит посмотреть свои фотки.
==
Кстати, мне письмо пришло не с хохляцкого мейлера, хотя я сам в киеве (это центр хохляндии)
MySkypeID:remotetechnologies
Андрей
Ответить С цитатой В цитатник    |    Не показывать комментарий
Super_Blog   обратиться по имени Четверг, 08 Мая 2008 г. 10:15 (ссылка)
Тебе тоже с украинского хостинга пришло: server.rt.net.ua

А фишка в том, что там в хттп не родная ссылка на яндекс. Вместо неё при клике подставляется другая, левая. И скорее всего вот тут-то троян и ловится. А потом пишется что-ть типа, респект, теперь можете войти в свой кошелек... А свеженький троян тем временем мониторит пароль и номер кошелька.
Ответить С цитатой В цитатник
Kolobkov_net   обратиться по имени Четверг, 08 Мая 2008 г. 10:17 (ссылка)
Тебе тоже с украинского хостинга пришло: server.rt.net.ua

А фишка в том, что там в хттп не родная ссылка на яндекс. Вместо неё при клике подставляется другая, левая. И скорее всего вот тут-то троян и ловится. А потом пишется что-ть типа, респект, теперь можете войти в свой кошелек... А свеженький троян тем временем мониторит пароль и номер кошелька.
Ответить С цитатой В цитатник
Аноним   обратиться по имени Четверг, 08 Мая 2008 г. 14:29 (ссылка)
Мне пришло отсюда mx3.onthenet.com.au
server.rt.net.ua - это мой вебсервер (висит под потолком дома)
тут оптика входит в дом + кольцевая топология сети
Дают 5МБит (украина 100М) за 25 баксов - решение пришло само собой...
Ответить С цитатой В цитатник    |    Не показывать комментарий
Аноним   обратиться по имени Четверг, 08 Мая 2008 г. 23:52 (ссылка)
Таки да, ссылка вроде как начинается на яндекс, но дальше китайская зона.
Под утро сразу не заметил....

https://money.yandex.ru/login.php?passport=KFW14&idkey=7679406681992858&ncrnd=648819



Андрей
Ответить С цитатой В цитатник    |    Не показывать комментарий
Аноним   обратиться по имени Четверг, 08 Мая 2008 г. 23:55 (ссылка)
Сорри, не снял галочку "Переводить URL в ссылку"
Надо ссылку прибить чтобы ни кто не ткнул...
Андрей
Ответить С цитатой В цитатник    |    Не показывать комментарий
Kolobkov_net   обратиться по имени Суббота, 10 Мая 2008 г. 18:59 (ссылка)
прибил
Ответить С цитатой В цитатник
Комментировать К дневнику Страницы: [1] [Новые]
 

Добавить комментарий:
Текст комментария: смайлики

Проверка орфографии: (найти ошибки)

Прикрепить картинку:

 Переводить URL в ссылку
 Подписаться на комментарии
 Подписать картинку