X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Развод от "Альфа Банка"?
SlEmmc
SlEmmc
Topic Starter сообщение 11.12.2010, 18:02; Ответить: SlEmmc
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 399
Регистрация: 27.5.2010
Поблагодарили: 98 раз
Репутация:   8  


Здравствуйте. Получил такое письмо:

11.12, выписка по счету
От кого Альфа Банк <robot@alfabank.ru>
Кому ***@yandex.ru
Когда 11 декабря 2010 в 15:52


--
С уважением

--

Альфа Банк

Прикрепленные данные: 11.12_vipiska.doc< (application/octet-stream, 149K)
Скачать Удалить

Прикрепленные данные: 12_December.doc (application/octet-stream, 107K)
Скачать Удалить

Скачать данные одним архивом: attachments.zip


Все. С Альфа Банком дело не имею... Что это? Якобы выписку скачать не могу - перекидывает в Яндекс пасспорт, а потом обратно в почту.

Что это?)


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Timur2009
Timur2009
сообщение 11.12.2010, 18:07; Ответить: Timur2009
Сообщение #2


Завсегдатай
*****

Группа: Active User
Сообщений: 869
Регистрация: 30.4.2008
Из: Луганск
Поблагодарили: 110 раз
Репутация:   13  


(SlEmmc @ 11.12.2010, 16:02) *
Здравствуйте. Получил такое письмо:



Все. С Альфа Банком дело не имею... Что это? Якобы выписку скачать не могу - перекидывает в Яндекс пасспорт, а потом обратно в почту.

Что это?)

удали письмо и всё.........


--------------------


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rulexec
Rulexec
сообщение 11.12.2010, 18:11; Ответить: Rulexec
Сообщение #3


Частый гость
**

Группа: User
Сообщений: 96
Регистрация: 8.3.2010
Из: Брест
Поблагодарили: 31 раз
Репутация:   10  


А оно точно от Альфа-Банка? Нажмите справа "Дополнительно" -> "свойства письма" и покажите заголовок(от самого верха, до начала самого текста):

From: =?UTF-8?B?0K/QvdC00LXQutGB?= <hello@yandex.ru>
MIME-Version: 1.0
Subject: =?UTF-8?B?0KMg0LLQsNGBINC90L7QstCw0Y8g0K/QvdC00LXQutGBLtCf0L7Rh9GC?=
=?UTF-8?B?0LAh?=


--------------------
Хреновина. Немного работает. Обсуждение.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bios
bios
сообщение 11.12.2010, 18:19; Ответить: bios
Сообщение #4


Частый гость
**

Группа: User
Сообщений: 83
Регистрация: 30.6.2010
Поблагодарили: 18 раз
Репутация:   1  


Не понял какая собственно проблема с альфабанком. Может яндекс почту глючит? Адрес ссылки какой?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Zack
Zack
сообщение 11.12.2010, 18:19; Ответить: Zack
Сообщение #5


Бывалый
****

Группа: User
Сообщений: 325
Регистрация: 24.12.2009
Поблагодарили: 129 раз
Репутация:   12  


Звонок в Альфа-банк прояснил бы ситуацию smile.gif


--------------------
Пишу по 3$ за 1000 символов. Лучший сео - копирайтер форума МаулТолк-2010, обращайтесь :)
Заработок на Forex
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ariys
ariys
сообщение 11.12.2010, 18:22; Ответить: ariys
Сообщение #6


Бывалый
****

Группа: Banned
Сообщений: 337
Регистрация: 28.11.2010
Из: Украина
Поблагодарили: 27 раз
Репутация:   13  


ко мне тоже такое письмо пришло, я нажал скачать но меня предупредили об опасности
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SlEmmc
SlEmmc
Topic Starter сообщение 11.12.2010, 18:23; Ответить: SlEmmc
Сообщение #7


Бывалый
****

Группа: User
Сообщений: 399
Регистрация: 27.5.2010
Поблагодарили: 98 раз
Репутация:   8  


(Rulexec @ 11.12.2010, 16:11) *
А оно точно от Альфа-Банка? Нажмите справа "Дополнительно" -> "свойства письма" и покажите заголовок(от самого верха, до начала самого текста):


Received: from mxfront11.mail.yandex.net ([127.0.0.1])
by mxfront11.mail.yandex.net with LMTP id RrCa7kRS
for <***@yandex.ru>; Sat, 11 Dec 2010 15:27:53 +0300
Received: from unknown (unknown [77.222.43.123])
by mxfront11.mail.yandex.net (nwsmtp/Yandex) with ESMTP id RrWuFdiJ;
Sat, 11 Dec 2010 15:27:53 +0300
X-Yandex-Front: mxfront11.mail.yandex.net
X-Yandex-TimeMark: 1292070473
X-Yandex-Spam: 1
Received: from 77-222-43-123.abusehost.pro (centos [127.0.0.1])
by centos.com (8.13.8/8.13.8) with ESMTP id oBBCRtrZ008465
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
for <***@yandex.ru>; Sat, 11 Dec 2010 15:27:55 +0300
Received: (from auth2me@localhost)
by 77-222-43-123.abusehost.pro (8.13.8/8.13.8/Submit) id oBBCRtrx008464;
Sat, 11 Dec 2010 15:27:55 +0300
Date: Sat, 11 Dec 2010 15:27:55 +0300
Message-Id: <201012111227.oBBCRtrx008464@77-222-43-123.abusehost.pro>
To: ***@yandex.ru
Subject: 11.12, выписка по счету
From: Альфа Банк <robot@alfabank.ru>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="4551c3f332697980a251c6e66c4e9447"
X-Yandex-Forward: 0853a1858b94aa4cca7b6985c58b1291




--4551c3f332697980a251c6e66c4e9447
Content-type: text/html; charset=windows-1251
Content-Transfer-Encoding: Quot-Printed

<div id=let_body><p>-- </p>С уважением<br>
<p>-- </p>
<p>Альфа Банк</p><hr size=1>


Прикрепленные данные:
<b>11.12_vipiska.doc</b>< (application/octet-stream, 149K)<br>
<a href="http://www.maultalk.com/go.php?http://tInYurL.cOM/36t5fju>Скачать</a>"
Удалить


<p></p><hr size=1>
Прикрепленные данные:
<b>12_December.doc</b> (application/octet-stream, 107K)<br>
Скачать
Удалить


<p></p><hr size=1>
Скачать данные одним архивом:
<b>attachments.zip</b>
</div>


--4551c3f332697980a251c6e66c4e9447--


Сообщение отредактировал SlEmmc - 11.12.2010, 18:24


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rulexec
Rulexec
сообщение 11.12.2010, 18:27; Ответить: Rulexec
Сообщение #8


Частый гость
**

Группа: User
Сообщений: 96
Регистрация: 8.3.2010
Из: Брест
Поблагодарили: 31 раз
Репутация:   10  


Надеюсь вы не логинились по той ссылке? Т.к. на самом деле она ведёт на auth2.me, а не на Яндекс, советую вам оперативно менять пароль от почты, как можно быстрее

отправлено вовсе не альфа-банком, просто подделано поле From: Альфа Банк <robot@alfabank.ru>

И нет никаких файлов, это просто ссылка, под видом "приложения", которая ведёт на фейковую страницу, которая просто крадёт ваш пароль.

by 77-222-43-123.abusehost.pro (8.13.8/8.13.8/Submit) id oBBCRtrx008464;

На самом деле сервер не абузоустойчивый, и принадлежит "SpaceWeb.ru Hosting Provider", сейчас напишу абузу, что у них там нехороший человек поселился.

Сообщение отредактировал Rulexec - 11.12.2010, 18:34


--------------------
Хреновина. Немного работает. Обсуждение.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Abandon
Abandon
сообщение 11.12.2010, 18:36; Ответить: Abandon
Сообщение #9


Участник
***

Группа: User
Сообщений: 200
Регистрация: 10.1.2010
Поблагодарили: 93 раза
Репутация:   15  


Получил такое же письмо... ссылки вели на сервис http://tinyurl.com/xxxxxxx. Видать кто то зашифровал (укоротил) ссылку на вредоносный сайт с помощью этого сервиса. Вопрос, для чего только?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rulexec
Rulexec
сообщение 11.12.2010, 18:45; Ответить: Rulexec
Сообщение #10


Частый гость
**

Группа: User
Сообщений: 96
Регистрация: 8.3.2010
Из: Брест
Поблагодарили: 31 раз
Репутация:   10  


(Abandon @ 11.12.2010, 15:36) *
олучил такое же письмо... ссылки вели на сервис http://tinyurl.com/xxxxxxx. Видать кто то зашифровал (укоротил) ссылку на вредоносный сайт с помощью этого сервиса. Вопрос, для чего только?

Ссылка вела на passport.yandex.ru.****.auth2.me (не заходите), которая выглядит точь-в-точь как страница ввода пароля Яндекс. Пользователь видя в URL passport.yandex.ru полагает, что это истинный Яндекс, вводит пароль, его почему-то переносит в почту и ничего не происходит.

Злоумышленники проверяют у себя, заходят в почту, меняют пароль, секретные вопросы, восстанавливают пароли от всяких сервисов (WebMoney, Yandex.Money, прочие), получают profit.


P.S. Написал абузу на этого спамера-фейкера.

Кстати, в WHOIS домена указаны данные, кто-нибудь хочет ему позвонить и попугать всякими статьями за мошенничество?

Administrative, Technical Contact
Contact ID: DAZIUI3-RU
Contact Name: Alexander S Gorlov
Contact Street1: 76657 Moscow,
Contact Street1: Sudostroitelnaya, 20/2(2)-145
Contact City: Moscow
Contact State: Moscow region
Contact Postal Code: 76657
Contact Country: RU
Contact Phone: +7 495 4268521
Contact E-mail: justine46i12@yahoo.com


Сообщение отредактировал Rulexec - 11.12.2010, 18:43


--------------------
Хреновина. Немного работает. Обсуждение.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Новости mail.ru появятся в "рекомендациях" Вконтакте?
19 eduarddis 2790 12.12.2017, 20:37
автор: galikfor
Открытая тема (нет новых ответов) Имеет ли смысл такое "присоединение сайтов"?
перенести все статьи на свой сайт, а с прежнего поставить 301 редирект
9 coremission 1089 11.12.2017, 16:32
автор: One_on_One
Открытая тема (нет новых ответов) Переводчик по тематике "Арбитраж трафика, партнерки и т.п." на постоянную основу
1 kuprum 369 9.12.2017, 17:02
автор: pishu-text
Открытая тема (нет новых ответов) dbchange.ru - ВВОД, ВЫВОД, ОБМЕН: BTC, Qiwi, Яд, LTC, PM, PR24, EXMO, Альфа CASH-IN, наличные (RU/UA)
6 dbchange 1495 5.12.2017, 19:41
автор: dbchange
Открытая тема (нет новых ответов) Куплю "вечные URL" с ваших сайтов с тематикой - Пластиковые Окна!
0 regem 452 5.12.2017, 3:47
автор: regem


 



RSS Текстовая версия Сейчас: 16.12.2017, 3:39
Дизайн