Внимание!!! ВСЕМ!!! Очередной способ воровства паролей почтовых сервисов.

[hroft_clone3]

АХТУНГ всем!!!

Сегодня отловил новый способ воровства паролей. Отловлен был на яндекс почте. Как известно, одновременно и к яндекс-баблу можно пробраться

Comments

[nata_blackcat]

Тока я собралась стянуть пост в фейсбук. Ибо - дельный и полезный. И ваще. Эти ган... нехорошие люди сломали опцию перепоста. И через "Поделиться" в ФБ тож не работает (

[nata_blackcat]

АПД: получилось стянуть на ФБ!

[aranger]

привет Нат

[nata_blackcat]

Привет, сонц! Я к тебе вечером забегу - не теряй. Внимательно прочитать не успею сейчас, а хочется )

[aranger]

изощряются
меня голым фишингом не проведешь )))

[hroft_clone3]

Здесь не голый фишинг, а переход на такой домен, что кажется, что остался на месте. Никакой антифишинг не отловит, переход внешний :)

[aranger]

в адресной строке написан же не тот адрес, прально?
значит фишинг!

[hroft_clone3]

Ну да. Но там так классно сделана ссылка, что ни в одном браузере не видно, что не туда. Ты видишь, только, кучу разных символов, будто ID письма.
А ловля, да, психологическая.

[anomel]

Храните деньги в сберегательной кассе! ))

[hroft_clone3]

Ну я не конкретно про яндекс-бабло, а про способ. Не сомневаюсь, что и под другие почтовые системы они нормально подстроились :)

[anomel]

наверняка.

[hroft_clone3]

А вот элемент ссылки

yandex.=ru.message13711471160000000418.ru/?email=3Dlogist-5@yandex.ru

будешь на qip.ru - получишь
qip.=ru.message13711471160000000418.ru/?email=3Dlogist-5@qip.ru

[spb_zaika]

Вот заразы какие ((((
Спасибо,что предупредили.
Сегодня утром сыну пришло: Уважаемы клиент, ваша оплата покупки **** успешно прошла. (а он ничего нигде не платил и не заказывал).Если вы заказывали,пройдите - "туда". Если письмо попало к вам по ошибке - пройдите "сюда".
Они же?

[hroft_clone3]

А куда ссылка идёт?
Перейти безопасно, если есть антивирус. Но пароли вводить нельзя

[spb_zaika]

Антивирус есть, но я не уверена,что ребеночек его не отключил - ему касперский играть в стиме мешает, видишь ли.
Поскольку он ничего нигде не заказывал, письмо удалил и все.

[hroft_clone3]

Тоже правильно, но надо и о таком знать.
Ссылки в рекламе на поддельные сайты всем известны. Атаки того же типа на банковские карту - нормально, теперь и почту уводить начали

[vbeelokurskiy]

"в WinXP / Расширение файлов/дополнительно" установка опций "Всегда отображать расширение" помогала предотвращать саму возможность принять рисунок за файл .doc
в 7-ке этого еще не делал

А как стоит у вас?

[hroft_clone3]

А на вэб интерфейсе яндекс-почты тоже смогли сделать показ расширений?

Проверил, это было написано, выделил болдом.

[vbeelokurskiy]

Я во-первых не доверяю подобным сообщениям изначально, во-вторых пользуюсь через веб только гугловской почтой)) за долгие годы пользования различными публичными почтовыми сервисами по что @gmail.com - лучший)

Многих вирусов удалось избежать и часть угадать и без кода - у меня стоят еще и опции подтверждать открытие после загрузки. И когда приходила (MS Outlook, POP3) некая почта и вложения самопроизвольно задавали вопрос открыть (их) или загрузить - уже первый признак, что вирус очередную "дырку" пропустил)

[hroft_clone3]

И правильно, но, ногие сливаются