X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Развод от "Альфа Банка"?
SlEmmc
SlEmmc
Topic Starter сообщение 11.12.2010, 18:02; Ответить: SlEmmc
Сообщение #1


Здравствуйте. Получил такое письмо:

11.12, выписка по счету
От кого Альфа Банк <robot@alfabank.ru>
Кому ***@yandex.ru
Когда 11 декабря 2010 в 15:52


--
С уважением

--

Альфа Банк

Прикрепленные данные: 11.12_vipiska.doc< (application/octet-stream, 149K)
Скачать Удалить

Прикрепленные данные: 12_December.doc (application/octet-stream, 107K)
Скачать Удалить

Скачать данные одним архивом: attachments.zip


Все. С Альфа Банком дело не имею... Что это? Якобы выписку скачать не могу - перекидывает в Яндекс пасспорт, а потом обратно в почту.

Что это?)


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Timur2009
Timur2009
сообщение 11.12.2010, 18:07; Ответить: Timur2009
Сообщение #2


(SlEmmc @ 11.12.2010, 16:02) *
Здравствуйте. Получил такое письмо:



Все. С Альфа Банком дело не имею... Что это? Якобы выписку скачать не могу - перекидывает в Яндекс пасспорт, а потом обратно в почту.

Что это?)

удали письмо и всё.........


--------------------


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rulexec
Rulexec
сообщение 11.12.2010, 18:11; Ответить: Rulexec
Сообщение #3


А оно точно от Альфа-Банка? Нажмите справа "Дополнительно" -> "свойства письма" и покажите заголовок(от самого верха, до начала самого текста):

From: =?UTF-8?B?0K/QvdC00LXQutGB?= <hello@yandex.ru>
MIME-Version: 1.0
Subject: =?UTF-8?B?0KMg0LLQsNGBINC90L7QstCw0Y8g0K/QvdC00LXQutGBLtCf0L7Rh9GC?=
=?UTF-8?B?0LAh?=


--------------------
Хреновина. Немного работает. Обсуждение.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bios
bios
сообщение 11.12.2010, 18:19; Ответить: bios
Сообщение #4


Не понял какая собственно проблема с альфабанком. Может яндекс почту глючит? Адрес ссылки какой?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Zack
Zack
сообщение 11.12.2010, 18:19; Ответить: Zack
Сообщение #5


Звонок в Альфа-банк прояснил бы ситуацию smile.gif


--------------------
Пишу по 3$ за 1000 символов. Лучший сео - копирайтер форума МаулТолк-2010, обращайтесь :)
Заработок на Forex
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ariys
ariys
сообщение 11.12.2010, 18:22; Ответить: ariys
Сообщение #6


ко мне тоже такое письмо пришло, я нажал скачать но меня предупредили об опасности
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SlEmmc
SlEmmc
Topic Starter сообщение 11.12.2010, 18:23; Ответить: SlEmmc
Сообщение #7


(Rulexec @ 11.12.2010, 16:11) *
А оно точно от Альфа-Банка? Нажмите справа "Дополнительно" -> "свойства письма" и покажите заголовок(от самого верха, до начала самого текста):


Received: from mxfront11.mail.yandex.net ([127.0.0.1])
by mxfront11.mail.yandex.net with LMTP id RrCa7kRS
for <***@yandex.ru>; Sat, 11 Dec 2010 15:27:53 +0300
Received: from unknown (unknown [77.222.43.123])
by mxfront11.mail.yandex.net (nwsmtp/Yandex) with ESMTP id RrWuFdiJ;
Sat, 11 Dec 2010 15:27:53 +0300
X-Yandex-Front: mxfront11.mail.yandex.net
X-Yandex-TimeMark: 1292070473
X-Yandex-Spam: 1
Received: from 77-222-43-123.abusehost.pro (centos [127.0.0.1])
by centos.com (8.13.8/8.13.8) with ESMTP id oBBCRtrZ008465
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
for <***@yandex.ru>; Sat, 11 Dec 2010 15:27:55 +0300
Received: (from auth2me@localhost)
by 77-222-43-123.abusehost.pro (8.13.8/8.13.8/Submit) id oBBCRtrx008464;
Sat, 11 Dec 2010 15:27:55 +0300
Date: Sat, 11 Dec 2010 15:27:55 +0300
Message-Id: <201012111227.oBBCRtrx008464@77-222-43-123.abusehost.pro>
To: ***@yandex.ru
Subject: 11.12, выписка по счету
From: Альфа Банк <robot@alfabank.ru>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="4551c3f332697980a251c6e66c4e9447"
X-Yandex-Forward: 0853a1858b94aa4cca7b6985c58b1291




--4551c3f332697980a251c6e66c4e9447
Content-type: text/html; charset=windows-1251
Content-Transfer-Encoding: Quot-Printed

<div id=let_body><p>-- </p>С уважением<br>
<p>-- </p>
<p>Альфа Банк</p><hr size=1>


Прикрепленные данные:
<b>11.12_vipiska.doc</b>< (application/octet-stream, 149K)<br>
<a href="http://www.maultalk.com/go.php?http://tInYurL.cOM/36t5fju>Скачать</a>"
Удалить


<p></p><hr size=1>
Прикрепленные данные:
<b>12_December.doc</b> (application/octet-stream, 107K)<br>
Скачать
Удалить


<p></p><hr size=1>
Скачать данные одним архивом:
<b>attachments.zip</b>
</div>


--4551c3f332697980a251c6e66c4e9447--


Сообщение отредактировал SlEmmc - 11.12.2010, 18:24


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rulexec
Rulexec
сообщение 11.12.2010, 18:27; Ответить: Rulexec
Сообщение #8


Надеюсь вы не логинились по той ссылке? Т.к. на самом деле она ведёт на auth2.me, а не на Яндекс, советую вам оперативно менять пароль от почты, как можно быстрее

отправлено вовсе не альфа-банком, просто подделано поле From: Альфа Банк <robot@alfabank.ru>

И нет никаких файлов, это просто ссылка, под видом "приложения", которая ведёт на фейковую страницу, которая просто крадёт ваш пароль.

by 77-222-43-123.abusehost.pro (8.13.8/8.13.8/Submit) id oBBCRtrx008464;

На самом деле сервер не абузоустойчивый, и принадлежит "SpaceWeb.ru Hosting Provider", сейчас напишу абузу, что у них там нехороший человек поселился.

Сообщение отредактировал Rulexec - 11.12.2010, 18:34


--------------------
Хреновина. Немного работает. Обсуждение.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Abandon
Abandon
сообщение 11.12.2010, 18:36; Ответить: Abandon
Сообщение #9


Получил такое же письмо... ссылки вели на сервис http://tinyurl.com/xxxxxxx. Видать кто то зашифровал (укоротил) ссылку на вредоносный сайт с помощью этого сервиса. Вопрос, для чего только?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rulexec
Rulexec
сообщение 11.12.2010, 18:45; Ответить: Rulexec
Сообщение #10


(Abandon @ 11.12.2010, 15:36) *
олучил такое же письмо... ссылки вели на сервис http://tinyurl.com/xxxxxxx. Видать кто то зашифровал (укоротил) ссылку на вредоносный сайт с помощью этого сервиса. Вопрос, для чего только?

Ссылка вела на passport.yandex.ru.****.auth2.me (не заходите), которая выглядит точь-в-точь как страница ввода пароля Яндекс. Пользователь видя в URL passport.yandex.ru полагает, что это истинный Яндекс, вводит пароль, его почему-то переносит в почту и ничего не происходит.

Злоумышленники проверяют у себя, заходят в почту, меняют пароль, секретные вопросы, восстанавливают пароли от всяких сервисов (WebMoney, Yandex.Money, прочие), получают profit.


P.S. Написал абузу на этого спамера-фейкера.

Кстати, в WHOIS домена указаны данные, кто-нибудь хочет ему позвонить и попугать всякими статьями за мошенничество?

Administrative, Technical Contact
Contact ID: DAZIUI3-RU
Contact Name: Alexander S Gorlov
Contact Street1: 76657 Moscow,
Contact Street1: Sudostroitelnaya, 20/2(2)-145
Contact City: Moscow
Contact State: Moscow region
Contact Postal Code: 76657
Contact Country: RU
Contact Phone: +7 495 4268521
Contact E-mail: justine46i12@yahoo.com


Сообщение отредактировал Rulexec - 11.12.2010, 18:43


--------------------
Хреновина. Немного работает. Обсуждение.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Требуется помощь по сайту на "ВордПресс"
Закрылся доступ в панель администратора
15 Tia2 2332 Вчера, 0:54
автор: diviner99
Открытая тема (нет новых ответов) ✅ sms.chekons.com - ⭐ Сервис для получения SMS на реальные номера USA "Non-VoIP, безлим SMS, API" ⭐
Сервис для получения SMS на реальные номера USA
12 Chekon 3938 10.4.2024, 11:44
автор: Chekon
Открытая тема (нет новых ответов) ⭐⭐⭐ Google Voice | Gmail - OLD аккаунты "SMS и звонки" ⭐⭐⭐
14 Chekon 4275 10.4.2024, 11:07
автор: Chekon
Опрос (нет новых голосов) Опрос: Результаты в упражнении "Жим лёжа" у вэбмастеров
35 Room 4522 13.3.2024, 13:10
автор: Room
Открытая тема (нет новых ответов) "Лежащий" домен - 10 лет. Продать?
8 Wolfhound 2606 5.3.2024, 3:22
автор: Liudmila


 



RSS Текстовая версия Сейчас: 18.4.2024, 10:50
Дизайн