Помощник
|
Развод от "Альфа Банка"? |
SlEmmc
|
Сообщение
#1
|
||
|
|
||
|
|||
Timur2009 |
11.12.2010, 18:07;
Ответить: Timur2009
Сообщение
#2
|
|
Здравствуйте. Получил такое письмо: Все. С Альфа Банком дело не имею... Что это? Якобы выписку скачать не могу - перекидывает в Яндекс пасспорт, а потом обратно в почту. Что это?) удали письмо и всё......... -------------------- |
|
|
Rulexec |
11.12.2010, 18:11;
Ответить: Rulexec
Сообщение
#3
|
|
А оно точно от Альфа-Банка? Нажмите справа "Дополнительно" -> "свойства письма" и покажите заголовок(от самого верха, до начала самого текста):
From: =?UTF-8?B?0K/QvdC00LXQutGB?= <hello@yandex.ru>
MIME-Version: 1.0 Subject: =?UTF-8?B?0KMg0LLQsNGBINC90L7QstCw0Y8g0K/QvdC00LXQutGBLtCf0L7Rh9GC?= =?UTF-8?B?0LAh?= -------------------- Хреновина. Немного работает. Обсуждение. |
|
|
bios |
11.12.2010, 18:19;
Ответить: bios
Сообщение
#4
|
|
Не понял какая собственно проблема с альфабанком. Может яндекс почту глючит? Адрес ссылки какой?
|
|
|
Zack |
11.12.2010, 18:19;
Ответить: Zack
Сообщение
#5
|
|
Звонок в Альфа-банк прояснил бы ситуацию
-------------------- Заработок на Forex |
|
|
ariys |
11.12.2010, 18:22;
Ответить: ariys
Сообщение
#6
|
|
ко мне тоже такое письмо пришло, я нажал скачать но меня предупредили об опасности
|
|
|
SlEmmc
|
Сообщение
#7
|
|
А оно точно от Альфа-Банка? Нажмите справа "Дополнительно" -> "свойства письма" и покажите заголовок(от самого верха, до начала самого текста): Received: from mxfront11.mail.yandex.net ([127.0.0.1])
by mxfront11.mail.yandex.net with LMTP id RrCa7kRS for <***@yandex.ru>; Sat, 11 Dec 2010 15:27:53 +0300 Received: from unknown (unknown [77.222.43.123]) by mxfront11.mail.yandex.net (nwsmtp/Yandex) with ESMTP id RrWuFdiJ; Sat, 11 Dec 2010 15:27:53 +0300 X-Yandex-Front: mxfront11.mail.yandex.net X-Yandex-TimeMark: 1292070473 X-Yandex-Spam: 1 Received: from 77-222-43-123.abusehost.pro (centos [127.0.0.1]) by centos.com (8.13.8/8.13.8) with ESMTP id oBBCRtrZ008465 (version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO) for <***@yandex.ru>; Sat, 11 Dec 2010 15:27:55 +0300 Received: (from auth2me@localhost) by 77-222-43-123.abusehost.pro (8.13.8/8.13.8/Submit) id oBBCRtrx008464; Sat, 11 Dec 2010 15:27:55 +0300 Date: Sat, 11 Dec 2010 15:27:55 +0300 Message-Id: <201012111227.oBBCRtrx008464@77-222-43-123.abusehost.pro> To: ***@yandex.ru Subject: 11.12, выписка по счету From: Альфа Банк <robot@alfabank.ru> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="4551c3f332697980a251c6e66c4e9447" X-Yandex-Forward: 0853a1858b94aa4cca7b6985c58b1291 --4551c3f332697980a251c6e66c4e9447 Content-type: text/html; charset=windows-1251 Content-Transfer-Encoding: Quot-Printed <div id=let_body><p>-- </p>С уважением<br> <p>-- </p> <p>Альфа Банк</p><hr size=1> Прикрепленные данные: <b>11.12_vipiska.doc</b>< (application/octet-stream, 149K)<br> <a href="http://www.maultalk.com/go.php?http://tInYurL.cOM/36t5fju>Скачать</a>" Удалить <p></p><hr size=1> Прикрепленные данные: <b>12_December.doc</b> (application/octet-stream, 107K)<br> Скачать Удалить <p></p><hr size=1> Скачать данные одним архивом: <b>attachments.zip</b> </div> --4551c3f332697980a251c6e66c4e9447-- Сообщение отредактировал SlEmmc - 11.12.2010, 18:24 -------------------- |
|
|
Rulexec |
11.12.2010, 18:27;
Ответить: Rulexec
Сообщение
#8
|
|
Надеюсь вы не логинились по той ссылке? Т.к. на самом деле она ведёт на auth2.me, а не на Яндекс, советую вам оперативно менять пароль от почты, как можно быстрее
отправлено вовсе не альфа-банком, просто подделано поле From: Альфа Банк <robot@alfabank.ru> И нет никаких файлов, это просто ссылка, под видом "приложения", которая ведёт на фейковую страницу, которая просто крадёт ваш пароль. by 77-222-43-123.abusehost.pro (8.13.8/8.13.8/Submit) id oBBCRtrx008464; На самом деле сервер не абузоустойчивый, и принадлежит "SpaceWeb.ru Hosting Provider", сейчас напишу абузу, что у них там нехороший человек поселился. Сообщение отредактировал Rulexec - 11.12.2010, 18:34 -------------------- Хреновина. Немного работает. Обсуждение. |
|
|
Abandon |
11.12.2010, 18:36;
Ответить: Abandon
Сообщение
#9
|
|
Получил такое же письмо... ссылки вели на сервис http://tinyurl.com/xxxxxxx. Видать кто то зашифровал (укоротил) ссылку на вредоносный сайт с помощью этого сервиса. Вопрос, для чего только?
|
|
|
Rulexec |
11.12.2010, 18:45;
Ответить: Rulexec
Сообщение
#10
|
|
олучил такое же письмо... ссылки вели на сервис http://tinyurl.com/xxxxxxx. Видать кто то зашифровал (укоротил) ссылку на вредоносный сайт с помощью этого сервиса. Вопрос, для чего только? Ссылка вела на passport.yandex.ru.****.auth2.me (не заходите), которая выглядит точь-в-точь как страница ввода пароля Яндекс. Пользователь видя в URL passport.yandex.ru полагает, что это истинный Яндекс, вводит пароль, его почему-то переносит в почту и ничего не происходит. Злоумышленники проверяют у себя, заходят в почту, меняют пароль, секретные вопросы, восстанавливают пароли от всяких сервисов (WebMoney, Yandex.Money, прочие), получают profit. P.S. Написал абузу на этого спамера-фейкера. Кстати, в WHOIS домена указаны данные, кто-нибудь хочет ему позвонить и попугать всякими статьями за мошенничество? Administrative, Technical Contact
Contact ID: DAZIUI3-RU Contact Name: Alexander S Gorlov Contact Street1: 76657 Moscow, Contact Street1: Sudostroitelnaya, 20/2(2)-145 Contact City: Moscow Contact State: Moscow region Contact Postal Code: 76657 Contact Country: RU Contact Phone: +7 495 4268521 Contact E-mail: justine46i12@yahoo.com Сообщение отредактировал Rulexec - 11.12.2010, 18:43 -------------------- Хреновина. Немного работает. Обсуждение. |
|
|
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Хостинг "Hostland" - качественный хостинг по разумным ценам и со своей Панелью Управления | 0 | artmeteor | 530 | 18.4.2024, 22:46 автор: artmeteor |
|
⭐⭐⭐ Google Voice | Gmail - OLD аккаунты "SMS и звонки" ⭐⭐⭐ | 15 | Chekon | 4467 | 18.4.2024, 12:00 автор: Chekon |
|
✅ sms.chekons.com - ⭐ Сервис для получения SMS на реальные номера USA "Non-VoIP, безлим SMS, API" ⭐ Сервис для получения SMS на реальные номера USA |
13 | Chekon | 4095 | 18.4.2024, 11:48 автор: Chekon |
|
Требуется помощь по сайту на "ВордПресс" Закрылся доступ в панель администратора |
15 | Tia2 | 2370 | 17.4.2024, 0:54 автор: diviner99 |
|
Опрос: Результаты в упражнении "Жим лёжа" у вэбмастеров | 35 | Room | 4529 | 13.3.2024, 13:10 автор: Room |
Текстовая версия | Сейчас: 24.4.2024, 1:52 |