По следам моей проблемы с взломом почты, я решила поинтересоваться тем, как всё это делается. У mail.ru ничего не нашла (они как страусы не хотят видеть проблемы, пряча головы в песок), но нашла на Yandex. Перепечатываю статью отсюда:
http://help.yandex.ru/search/?id=1008281"Условно вирусами подмены страниц называются вредоносные программы, созданные для искажения страниц в браузере пользователя. Когда пользователь, компьютер которого заражен таким вирусом, обращается к поисковой системе, вирус изменяет страницу с результатами поиска. Таким образом, пользователь переходит не на сайт, найденный поисковой системой, а на какой-то другой ресурс.
Действие вируса может проявляться и таким образом - при регистрации или авторизации на Яндексе предлагается подтвердить свои данные, отправив SMS на указанный номер.
Обращаем ваше внимание, что Яндекс никогда не требует денег за регистрацию и пользование своими сервисами, а также не предлагает подтвердить регистрацию при помощи SMS.
Если вы столкнулись с одним из описанных ниже случаев, то, вероятно, ваш компьютер заражен.
Вариант 1
* При нажатии на ссылку в результатах поиска, вы оказываетесь не на том сайте, который указан на странице. (проверьте, совпадают ли адреса сайта в адресной строке браузера и в результатах поиска).
* Один из результатов поиска внешне выглядит так же, как все остальные, но не имеет никакого отношения к вашему запросу. При повторной попытке задать тот же самый запрос еще раз, "подставной" сайт может исчезнуть со страницы.
Подробнее:
http://help.yandex.ru/search/?id=1008281 Вариант 2
* При нажатии на ссылку в результатах поиска, вы оказываетесь не на том сайте, который указан на странице. Проверьте, совпадают ли адрес сайта в адресной строке браузера и в результатах поиска.
* Ссылки в самых верхних результатах поиска ведут на сайт rupoisk.ru.
* Первые результаты поиска не имеют никакого отношения к вашему запросу. При повторной попытке задать тот же самый запрос ссылки все равно ведут на другие сайты.
Подробнее:
http://help.yandex.ru/search/?id=1008281 Вариант 3
При попытке зайти на главную страницу
http://www.yandex.ru предлагается ввести логин, пароль и отправить SMS на короткий номер. Страница похожа на ту, что используется для входа на почту.
Подробне:
http://help.yandex.ru/search/?id=1008281.
Вариант 4
Страница результатов поиска подменяется поиском с сайта jomba.ru или в результатах поиска на самом верху всегда отображаюсылки, которые ведут на этот сайт.
Подробнее:
http://help.yandex.ru/search/?id=1008281."
Спасибо Yandex за просветительскую деятельность :-)