Сегодня хочу Вам рассказать, как Ваш аккаунт @MAIL (@YANDEX, @GMAIL и т.д.) могут увести!
Пришло мне 2 письма на почту @mail.ru
1. От якобы Администрации MAIL.RU
2. О том, что "типа" Мехди (экстрасенс) - открывает свой сайт.
Почему 2 письма:
1. От мехди: для того, чтобы пользователь увёл глаза от письма Администрации
(Иногда это служит вторым фишингом, если на второе письмо пользователь заподозрил неладное.
2. Письмо от Администрации - это "корона" угонщика Вашего аккаунта.
Простой пользователь может и вправду испугаться в том, что он "нарушил правила MAIL" и введёт данные аккаунта.
НИ В КОЕМ СЛУЧАЕ НЕ ДЕЛАЙТЕ ЭТОГО!!!
Вот, о каких письмах я говорил:
Вот что находится в первом письме от "Мехди":
Если навести на ссылку, к примеру - у нас ссылка: "Присоединяйтесь к Нам!"
То на панели Вашего браузера Вы увидите ссылку "угонщика"
Когда Вы переходите по этому адресу (в письме этот адрес: http://winrnaill.webservis.ru/auhr/)
Вы попадайте на псевдосайт MAIL.RU
Когда Вы вводите Ваш логин и пароль и отправляете запрос - на самом деле пройдёт не авторизация, а отсылка данных мошеннику, а страница после нажатия "Войти" - отправит Вас на якобы сайт Мехди, который существует много месяцев (или даже лет) или на Вашу же почту.
Итак, второе письмо, от якобы Администрации @MAIL.RU:
Казалось бы, и вправду - Выглядит очень впечатляюще, всё как от MAIL.RU, но на самом деле - Мошенники делают эти красивости для того, чтобы психика простого пользователя "повелась" на это чудо-юдо - вводя логин и пасс дрожащей рукой, надеясь что Ваша почто якобы РАЗБЛОКИРУЕТСЯ. Поэтому:
НИ В КОЕМ СЛУЧАЕ НЕ ВВОДИТЕ ДАННЫЕ ВАШЕЙ ПОЧТЫ, ЕСЛИ НЕ ХОТИТЕ ЛИШИТСЯ СОЕЙ ПОЧТЫ И ВСЕХ ПИСЕМ В НЁМ!
Ну а на последок, давайте заглянем в "Исходный код" (с помощью браузера) и посмотрим, куда же идут пароли мошеннику:
Как видим, путь, куда сливаются ваши данные: http://winrnaill.webservis.ru (http://winrnaill.webservis.ru/auth/log.php)
Если посмотреть на первый уровень домена: http://webservis.ru - это бесплатный хостинг, где мошенник зарегистрировал свой сайт для злых умысел и загрузил по FTP - файлы (.php, .htaccess, .gif и т.д.), исполняющие угон Ваших данных.
Заключение
Сегодня, Мы ознакомились с Вами, что такое угон и как он выглядит на самом деле.
Однако, не стоит забывать, что это не один вид мошеннических тем, типа "Мехди" или "От Администрации MAIL.RU", также есть псевдоссылка от Мой Мир (mail.ru) - о дружбе с другим пользователем, где Вы переходите по ссылке и ... (дальше думаю догадались)
Идей - очень - очень много!
Если Вам пришло письмо и догадались, что это может быть мошенничество - не открывайте его, а в лучшем случае - УДАЛИТЕ!
Надеюсь, Вам было полезно прочитать мой ПРЕДУПРЕЖДЕНИЕ... Всего доброго!
С Уважением, МакSим.
ГОСТЕВАЯ КНИГА:
Оставить запись в гостевой книге по данной теме
 |
 |
 |