Вот пришло письмо - довольно грамотный развод, чтобы захватить ваш почтовый ящик.
> -----Original Message-----
> From: security@yandex.ru [mailto:security@yandex.ru]
> Sent: Wednesday, August 15, 2007 2:43 AM
> To: asekina@yandex.ru
> Subject: [OBORONA-SPAM] Ввод дополнительных мер безопасности
>
> Уважаемый пользователь,
>
> В связи с участившимися случаями мошенничества, связанными с
> несанкционированным доступом
> к сервисам Яндекса, опираясь на пункт 9.1. пользовательского соглашения,
> уведомляем вас о введении дополнительных мер безопасности , которые
> позволят вам получать сообщения о
> попытках доступа в ваш аккаунт с незарегистрированных IP-адресов и
> своевременно принимать меры по пресечению
> похищения личной информации (контактные данные, переписка ), средств в
> системе "Яндекс.Деньги", показов в
> системе "Яндекс.Директ".
> Согласно пункта 9.1.1. Пользовательского соглашения , вы должны в
> трехдневный срок,
> после получения данного уведомления, зарегистрировать свой IP-адрес в
> системе.
> Для регистрации проследуйте по линку:
http://www.passport-> yandex.ru/?mode=GETIP&sauth=retire&uid=O&retpath=
http://yandex.ru> и следуйте инструкциям.
Почему развод:
1) Письмо от почтовой системы упало в спам в той же почтовой системе
2) Адрес в ссылке похож но не является адресом почтовой системы, хотя по ссылке тот же вид что вы видите на нормальном сервере.
3) Адресат в поте To: левый - т.е. не ваш почтовый ящик.
4) В обращении тоже нет конкретно вас ("Уважаемый пользователь,")
5) Ну и наконец, уж очень грамотно - не многие пользователи таких систем понимают что такое IP-адрес, что бы делать массовую рассылку.
6) Грамотность: "Для регистрации проследуйте по линку:" - думаю в оффициальной версии было бы слово "ссылка".
7) Обязательства ("... вы должны в трехдневный срок ...") в свободной системе думаю неуместны, темболее с каким то сроком, пользователи могут заходить в систему раз в неделю например или реже.