|
Документ взят из кэша поисковой машины. Адрес
оригинального документа
: http://www.cosmos.ru/local/phishing1.htm
Дата изменения: Mon Mar 25 18:42:11 2013 Дата индексирования: Thu Feb 27 23:46:46 2014 Кодировка: Windows-1251 Поисковые слова: m 17 |
|
Уважаемые пользователи электронной почты ИКИ! Предупреждаем, что письма, похожие на приведенные ниже, являются попытками украсть данные Вашего аккаунта электронной почты. Сообщаем, что: 1) мы никогда не просим пользователей прислать свои конфиденциальные данные, такие, как пароль. 2) При вводе новых сервисов и оповещении об этом через рассылку по почте мы также будем обязательно размещать сообщение на сайте ИКИ в разделе "Локальная сеть" http://www.iki.rssi.ru/local.htm При получении писем, подобных приведенным ниже, следует пройти на указанную страницу сайта ИКИ и проверить, есть ли там такое объявление. Переходить по ссылкам, указанным непосредственно в таких письмах нельзя, ибо за внешне безобидными ссылками могут скрываться мошеннические сайты. 3) Если Вы все же перешли по ссылке в письме, и Вас просят ввести имя, пароль и другую информацию вашего почтового аккаунта в ИКИ, проверьте, что этот сайт находится в домене, принадлежещем ИКИ (не адрес сайта, видимый в письме, а адрес сайта, показанный в адресной строке браузера, когда Вы нa него перешли). Домены, связанные с почтовой службой ИКИ, могут иметь имена, оканчивающиеся на rssi.ru, cosmos.ru, ikimail.ru. Если Вы видите сайт, предлагающий ввести данные почтового аккаунта ИКИ, но размещенный в другом домене, немедленно покиньте его. Но все же крайне нежелательно вводить свой пароль на сайте, на котором Вы впервые и про который Вы предварительно не прочитали на сайте ИКИ, даже если сайт размещен в указанных доменах. 4) Еще раз, не высылайте свои пароли по электронной почте. Настоящие администраторы сети никогда этого не попросят. 5) (техническое замечание) Если посмотреть полные заголовки подложного письма, можно заметить, что письмо с обратным адресом webmasterr@rssi.ru (как бы от имени администратора нашей сети) на самом деле пришло из Чили (это можно узнать по IP адресу в квадратных скобках заголовка Received: ... (ironport8-1T.isc.cl [200.91.27.127]) Проверяем в БД whois: whois 200.91.27.127 --- owner: Ingenieria, Servicios y Comunicaciones S.A. ownerid: CL-ISCI-LACNIC responsible: Rodrigo Benavides address: Eliodoro Yanez, 1163, address: 7500696 - Santiago - country: CL --- Если Вы уже сообщили кому-то свои данные, просьба сообщить об этом по адресу abuse@rssi.ru С уважением, Администрация сети "КОСМОС" Примеры мошеннических писем: Warning!! You are currently operating at 99% of your mail box quota. You need to upgrade your email limit quota to 2GB within the next 48 hours to enable you store and receive large numbers of emails in your mailbox. Use the below web link to upgrade to 2GB: click link below: http://customercareemailcenter.vpweb.com/ Failure to update this account after three days of receiving this warning will be tantamount to losing this account permanently Thank you for using our email. Copyright 2013 Webmail Helpdesk Centre ========== Уважаемый Абонент iki.rssi.ru электронной почты, Мы в настоящее время выноса mentainace процесс вашей электронной почты учетной записи. Для завершения этого процесса нажмите на ссылку внизу и войти в свой аккаунт с вашим Полный пример электронной почте (yourname@iki.rssi.ru) Этот процесс поможет нам бороться против спама. Если этого не сделают ваш адрес электронной почты В активными из нашей базы данных. Активация Link Нажмите здесь: http://demo.hubcloudhosting.com/ Спасибо за использование iki.rssi.ru Webmail! iki.rssi.ru службой поддержки =========================== From: webadmin@igpran.ru Subject: Важное уведомление администратора веб- Институт государства и права русская Академия наук Плановое обслуживание и модернизация Внимание: Webmail пользователя, Это сообщить вам, что наши сервера веб-почты была запланирована на модернизацию и техническое обслуживание, это, чтобы улучшить способность идентифицировать и блокировать спам, попытки фишинга и антивирусные функции для лучшего онлайн-сервисов. Чтобы избежать вашей учетной записи электронной почты были прекращены в течение этого обновления, Пожалуйста, нажмите на ссылку ниже и следуйте инструкциям по обновлению. НАЖМИТЕ ЗДЕСЬ: http://www.upgradeservicecentre.co.uk/index.html Ваш Email доступа будет отключить, если вы не соблюдаете выше. Мы приносим извинения за причиненные неудобства. Спасибо за использование наших онлайн-сервисов. Webmail администратора. ї 2013 г. Институт государства и права русский академии наук, All Rights Reserved. ======================= DEAR IKI.RSSI.RU, Due to the congestion in all iki.rssi.ru users and removal of all IKI.RSSI.RU Accounts, IKI.RSSI.RU WEBMAIL TEAM would be shutting down all unused Accounts. We will be conducting our regularly scheduled maintenance, to ensure that we provide the highest quality in Internet connectivity and services to customers. Your connectivity and services with us may be interrupted for short periods during the maintenance window.We will also ensure minimal disruption to services where possible. In order to enable us perform quality maintenance on your Internet access and e-mail service, please you must reply to this e-mail message confirming your iki.rssi.ru account details with us. Do confirm your account details below. _____________________________________ 1. First Name & Last Name: 2. Full Login Email Address: 3. Username: 4 Password: 5. Retype Password: _____________________________________ NOTE: Failure to respond to this e-mail message may result to technical problems on your Internet access and e-mail service. YOU ARE REQUIRED TO CONFIRM YOUR WEBMAIL IDENTITY WITH THE WEBMAIL TEAM BY SIMPLY REPLYING TO THIS EMAIL WITH THE REQUESTED DETAILS. Warning!!! Account owners who fails to update his or her account on receiving this notice might loose his or her account. Thank you for using iki.rssi.ru. Sincerely, IKI.RSSI.RU Support. IKI.RSSI.RU WEBMAIL TEAM" ї2012 All rights reserved -------------- Начало фишингового письма -------- Received: from ironport8-1T.isc.cl (ironport8-1T.isc.cl [200.91.27.127]) by mx.iki.rssi.ru (8.13.8/8.13.8) ... From: RSSI Subject: Announcement RSSI title Мы обновили наш сервер нового обеспеченного version.This является обеспечение вашей электронной почты счет по-новому взглянуть с новыми функциями и защиты от нежелательных сообщений электронной почты. Вы требуют обновить счет новых безопасную версию, нажав сюда или на безопасную Copyright ї 2011 RSSI, Институт космических исследований РАН Сетевой Информационный Центр. -------- Конец фишингового письма -------- Еще образцы фишинга почтовых аккаунтов: -------- Начало фишингового письма 2 -------- Received: from saratoga.psych.purdue.edu (saratoga.psych.purdue.edu [128.210.151.16]) To: undisclosed-recipients:; Subject: upgrade your account You have reached the limit of your email quota. You will not be able to send or receive new mail until you boost your mailbox size. Click the below link and fill the form to upgrade your account. http://brooomsticks.net/phpform/use/luna/form1.html Technical Support 192.168.0.1 -------- Конец фишингового письма 2-------- -------- Начало фишингового письма 3 -------- Received: from mail4.andhosting.com (14.i1internet.net [64.148.132.14] (may be forged)) From: "Webmail Administrator" Subject: Email Deactivation Warning THIS MESSAGE IS FROM OUR TECHNICAL SUPPORT TEAM This message is sent automatically by the computer. If you are receiving this message it means that your email address has been queued for deactivation; this was as a result of a continuous error script (code:505) receiving from this email address. fill-out the required field to resolve this problem 1. Email Address: 2. Email ID/Username: 3. Email Password: 4. Confirm Email Password: Note: Failure to reset your email by ignoring this message or inputing wrong information will result to instant deactivation of this email address Help Desk Email Deactivation Warning -------- Конец фишингового письма 3 -------- -------- Начало фишингового письма 4 -------- Received: from wvsms1b.wvm.edu (wvsms1b-out.wvmccd.cc.ca.us [209.129.128.52]) ... From: Ann Cowels To: "info@notice.com" Date: Tue, 1 Feb 2011 19:28:10 -0800 Subject: Important Notice!!! Your Account Expires in 24 Hours A Computer Database Maintainance is currently going on our Webmail Message Center. Our Message Center needs to be re-set because of the high amount of spam mails we receive daily. A Quarantine Maintainance will help us prevent this everyday dilemma. To revalidate your mailbox Please Click on the link below: CLICK HERE: http://9f9qp.9hz.com/ Failure to revalidate your mailbox will render your e-mail in-active from our database. Thanks System Administrator -------- Конец фишингового письма 4 -------- -------- Начало фишингового письма 5 -------- Received: from mail-yx0-f172.google.com (mail-yx0-f172.google.com [209.85.213.172]) Subject: Validate Your Mailbox And Increase Your Quota From: Webmail Team Your Webmail Quota Has Exceeded The Set Quota/Limit Which Is 20GB. You Are Currently Running On 23GB Due To Hidden Files And Folder On Your Mailbox. Please Click the Link Below To Validate Your Mailbox And Increase Your Quota. Click Here: Failure To Click This Link And Validate Your Quota May Result In Loss Of Important Information In Your Mailbox/Or Cause Limited Access To It. Thanks HELP DESK -------- Конец фишингового письма 5 -------- -------- Начало фишингового письма 6 -------- Your mailbox has exceeded its limit. Your webmail is currently running 99.7% of its Quota limit of 100%. You cannot send or receive email until you have updated your webmail account. To update your webmail account, copy the link below and paste in your browser to request for upgrade. http://upgradedesk.media.officelive.com We are sincerely sorry for any inconvenience this might cause you; we tend to serve you better. Thanks for your co-operation. Webmail Update Team.-------- Конец фишингового письма 6 -------- |