18.10.2017 09:24
Комментарии 16

Абсолютно такое же письмо около месяца назад получил якобы от своего регистратора, reg.ru. Письмо очень точно в стиле reg.ru, SPF и DKMI прошли без ошибок, поэтому не попало в спам.

Я еще тогда удивился, что данный домен вроде как продлил уже. Зашел в кабинет на reg.ru - действительно продлен. Ткнул пл ссылке оплаты в письме - та же странная форма оплаты картой.

Адреса эл. почты, вероятно, в центральном реестре есть. Оттуда и утекли.



.


19.10.17 11:51
0 0

Все идет к тому, что целесообразно будет отменить всякие переходы по ссылкам, из почтовых клиентов. Или по крайней мере сделать возможность это отключить. Получил письмо скажем из банка - ручками найди сайт банка, залогинься сам.
18.10.17 18:26
0 0

У меня была такая же фигня с мастернэйм. Насторожило то, что впервые за несколько лет пришло оповещение за месяц. Проверил баланс и увидел, что денег достаточно для продления. На всякий случай проверил куда ведет ссылка и понял, что это развод.
Den
18.10.17 17:58
0 0



Недавно был относительно массовый спам, где в качестве верификации предлагалось в корень загрузить файл со случайным именем для проверки (ситуация с адресом аналогичная - в whois информации нет, адрес стал контактным уже когда была услуга защиты домена, домен в reg.ru). Хохма в том, что файл - это был фактически PHP-proxy из одной команды, который исполнял любую команду, получаемую через параметр.

Я очень хотел вместо их кода сделать журналирование запросов, чтобы посмотреть - с каких IP-адресов и какие команды будут поступать, но был в жуткой запаре и забыл... А было бы интересно! Теперь вот с нетерпением жду повторной волны 😄
18.10.17 15:39
0 0

Даешь пару раз электронный адрес на госуслуги или какой НН, на вакансию. И все, не емайл, а помойка.
18.10.17 11:00
0 0

shamil:
Даешь пару раз электронный адрес на госуслуги или какой НН, на вакансию. И все, не емайл, а помойка.


Регал ящик на Яндексе для технических нужд (пересылка с другого ящика, тоже на яндексе).

Никто кроме меня и яндекса про ящик не знает.

Через пару недель опять же помойка, причем адресат в спаме именно этот новый ящик.

С подобными ящиками происходит стабильно.


18.10.17 12:52
0 0

shamil: Даешь пару раз электронный адрес на госуслуги или какой НН, на вакансию. И все, не емайл, а помойка.


У меня ящик (основной) на основных работных сайтах, почти все основное (куда я не хочу, чтоб заглядывал кто то посторонний) тоже на нем. Нет, всякое барахло для случайной/разовой регистрации - совсем на других мейлах, часто тоже разовых (дай боже создать мне такой ящик - одна минута, зашел по ssh и создал, потом убил).

Так вот на основном спам, конечно есть, но это 3-4 письма в день.



По теме: Алекс, сервис whois, консольный, есть даже для виндов (хотя это надо отдельно качать), для никсов вообще штатная утилита.

Скрипт, который шерстит пачку доменов, хоть из списка, хоть перебором, пищшется минут за 5-10. Поставил искать только те, где заканчивается регистрация и вуаля. Дальше хоть сразу будет отсылать, хоть в файл загонит и потом рассылку делай.
18.10.17 19:40
0 0

Ну и не будет лишним напомнить, что предупреждать об истекающих сроках регистрации начинают не менее чем за месяц, плюс особо тормозным дают ещё месяц на оплату даже после истечения срока. Поэтому вот эти «срочно заплатите прямо сейчас» — сразу в мусор.
18.10.17 10:20
0 0

Yandex просит всегда свой код на сайт поставить для подтверждения.
18.10.17 10:20
0 0

kolyn:
Yandex просит всегда свой код на сайт поставить для подтверждения.


Яндекс для подтверждения владения сайтом просит разместить либо проверочный код в мета-теге хедера сайта, либо поставить пустой ХТМЛ сайт вида 0eddbbbbdebdbd.html в корень.

Тут же мошенники предлагают ставить php (исполняемый на стороне сервера) файл примерно такой





assert(stripslashes($_REQUEST[Удаленный адрес]));

PHP начало-конец движок вырезал. Что правильно.

Мошенникам пофигу, что у меня сайт написан на питоне, и никакого PHP там отродясь не ночевало.
18.10.17 10:30
0 0

Есть с доменами и другой развод, более тупо-лобовой. Для, мол, верификации домена, поставьте-как файлик с кодом в корень сайта. А иначе домен будет разделегирован.

Приходило неоднократно.

Надо быть семи пядей во лбу, чтобы на сайт посторонний код поставить.




18.10.17 10:10
0 0

У разных доменов первого уровня существуют разные требования к информации владельцев. .com, .net, .org и многие другие обязуют указывать контактную информацию. Можно проверить на www.whois.com/whois/ , к примеру -- какой-нибудь домен вроде testing.com . Есть платные службы, ставящие свою информацию вместо действительной, таким образом предоставляя приватность владельцам.
18.10.17 10:01
0 0

bald_eagle : Ясно, спасибо. Ну, тем более тогда.
18.10.17 10:02
0 0

Помимо банальных троянов, есть же базы email-ов, в которых большинство людей, чьи e-mail-ы там присутсвуют даже не подозреваюто том что они в какой-то там базе. Откуда то же они берут всех этих товарищей

А дальше, могли сопоставить 2 + 2 и запустить рассылку.
18.10.17 09:59
0 0
Теги
Сортировать по алфавиту или записям
BLM 21
Calella 147
exler.ru 315
авто 480
видео 4345
вино 363