Мошенничество от имени Яндекса

[Valio]

На днях пришло интересное письмецо, которое по началу я расценил как чистую монету. Но всётаки засомневался. И адрес отправителя сразу не бросился в глаза как левый. Короче читаем:

Подарок от Яндекс.Денег.

Яндекс.Бонус <bonus@yainbex.co.cc>

Это сообщение отправлено Вам через сайт Яндекс.Денег.
Вам начислен бонус, полученный за платеж Яндекс.Деньгами: 5% скидка на следующую оплату товара предложенные нашими партнерами.
Чтобы воспользоваться подарком, нужно активировать пин-код перейдя по ссылке.

Пин-код: тут кучка символов типа сдкея.

Обратите внимание:
• Для активации бонуса нужно вводить данные Вашего счета в Яндекс.Деньгах — логин, пароль и платежный пароль.
• Если Вы считаете, что получили это сообщение по ошибке, просто проигнорируйте его.

--
С уважением,
команда Яндекс.Денег
https://money.yandex.ru/

Сообственно тем кому интереснно, то просят пройти по этой ссылке:
https://r.mail.yandex.net/url/xuRyxm....com%2Fcdja2w9
- видно что зашифрована, такчто ходим на свой страх и риск.

Будьте бдительны.

[rpy3uH]

>Яндекс.Деньги
дальше не читал

[Serge_Bliznykov]

во-первых, конечно же, это 1000% мошенничество!

во-вторых, в ссылочке зашифрован адрес
_ttp://fallens.16mb.com/action.php?q=41
а по этому адресу стоит перенаправление на php скрипт
_ttp://yanndex.16mb.com/bonus.php
(подчёркивание я поставил, чтобы выглядело не как ссылка)

Сообщение от Valio

Будьте бдительны.

+1

[pu4koff]

Тех. поддержке яндекса я надеюсь сообщили об этом?

[Valio]

Да, пару часов назад отписал им приложив скрин.

[raxp]

Подарок от...

дальше не читал

[Naive]

Сообщение от pu4koff

Тех. поддержке яндекса я надеюсь сообщили об этом?

А смысл? Левый сайт, левая почта, почта жертвы попала в спам-базы...
К яндексу никакого отношения нет.
Такими делами разве что должна полиция разбираться.
п.с. // bonus@yainbex.co.cc — еще и слали с халявной почты халявного хостинга... могли бы хоть со своего серва заслать и адрес прописать "bonus@yandex.ru" — меньше бы в глаза бросалось...
п.п.с. .co.cc блокируется касперским.

[pu4koff]

Сообщение от Naive

А смысл? Левый сайт, левая почта, почта жертвы попала в спам-базы...
К яндексу никакого отношения нет.

Я не знаю как работают механизмы блокировки, но для попадания в спам-базы наверняка требуется куча нажатий на кнопку "спам" и соответственно время. А письма могут блокироваться не только по отправителю, но и по содержанию (вряд ли такая рассылка была с одного ящика).
В общем, это в интересах яндекса, чтобы таких писем не было, а там уже они пусть думают что делать с такой информацией.

[Naive]

Сообщение от pu4koff

Я не знаю как работают механизмы блокировки, но для попадания в спам-базы наверняка требуется куча нажатий на кнопку "спам" и соответственно время. А письма могут блокироваться не только по отправителю, но и по содержанию (вряд ли такая рассылка была с одного ящика).
В общем, это в интересах яндекса, чтобы таких писем не было, а там уже они пусть думают что делать с такой информацией.

Я имел ввиду, что почта жертвы попала в спам-базу по которой ведется рассылка с этим текстом, точно так же как СМС типа "мама, положи денег на номер 89... позже все объясню". Яндекс к неосторожности пользователя никакого отношения не имеет, да и повлиять на этот спам никак не может, точно также, как я бы не смог повлиять на какого-нибудь Na1ve, написавшего здесь что он раздает подарки и для этого надо на ему отправить денег по ВМ.

[Valio]

ТП уже в курсе таких дел )

Благодарим за сообщение! Это была попытка мошенников получить Ваши регистрационные данные (фишинг), ни в коем случае не вводите их на незнакомых сайтах. Обратный адрес в этом письме поддельный.
Мы уже принимаем все возможные меры по закрытию указанного сайта.

Напоминаем Вам, что Яндекс никогда не рассылает подобные письма, и мы не рекомендуем следовать инструкциям в них. Более подробно читайте о фишинге на странице http://help.yandex.ru/passport/?id=996558 .

--
С уважением, Корней Зубский
Служба поддержки Яндекса
http://help.yandex.ru

Я так и подумал, что фейковая страница будет.

Я имел ввиду, что почта жертвы попала в спам-базу по которой ведется рассылка с этим текстом

Я думаю база "умная". Туда попадают только те, у кого реально есть Деньги, иначе феил и быстрое расскрытие схемы.
А сделать вывод о наличие денег можно было либо тут (я както брал заказ и оставлял своё мыло), либо на моём сайте, я там просил народ скинуться на хостинг.

Скорее всего это с моего сайта приползло, хотя он не особо популярен, и прогеры там не сидят... Такчто не удивлюсь, если база могла формироваться с этого форума, просто попалив раздел Фриланс. Ктомуже школохакеры любят заниматься такими делами, а на форуме программистов их концентрации особо велики.

Ну и конечно я могу ещё подозревать одного форумчанина, который был забанен и както вообще был неадекват. Судя по общению зададки школохакера имел. Возможно после получения бана он пытается мстить. Хотя это на уровне паранои уже.... всёже письма не единичны.