Осторожно, интересный развод (письмо клиентам Альфа-Банка и Яндекс почты)

Дмитрий Удимов
На сайте с 05.05.2010
Offline
274
1752

Коллеги, клиенты Альфа-Банка, будьте внимательнее.

Пришло письмо, как бы с адреса: Альфа Банк <robot@alfabank.ru>, типа выписка по счету, оформлено, как на скриншоте:

http://img602.imageshack.us/img602/2936/alfa.jpg

По ссылке скачать попадаем на страничку клон авторизации Яндекс.Паспорта:

http://passport.yandex.ru.id0953094session84jfm3idmailjossessionid74349fkm4rgf3fvf335g.id083461session84jfm3idmailjossessionid74349fkm4rgf3fvf335g.id083461session84jfm3idmailjossessionid74349fkm4rgf3fvf335g.auth2.me/

Цель я так понимаю сломать почту.

Топвизор — аккредитованный регистратор доменов .ru и .рф (https://topvisor.com/ru/domain-registration/) — честная цена 299 руб. за регистрацию и продление.
technomaster
На сайте с 26.08.2008
Offline
187
#1

Социальная инженерия.

1. аттачи не такие как в яндекс почте.

2. Да и само письмо пустое.

3. Просто так банк ничего не присылает

А так да, все круто сделано. Скорее всего слили базу клиентов, подделать адрес альфабанка - очень легко. А вот с аттачами и поддоменом круто придумали. Думаю неплохой у них выхлоп получился.

Новый сервис для владельцев сайтов - soon!
Дмитрий Удимов
На сайте с 05.05.2010
Offline
274
#2
technomaster:
Социальная инженерия.
1. аттачи не такие как в яндекс почте.
2. Да и само письмо пустое.
3. Просто так банк ничего не присылает

А так да, все круто сделано. Скорее всего слили базу клиентов, подделать адрес альфабанка - очень легко. А вот с аттачами и поддоменом круто придумали. Думаю неплохой у них выхлоп получился.

Я вообще всегда очень осторожен в сети, но тут не сразу заметил, что это домен фиг знает какого уровня в зоне .me, начал было даже имя пользователя вводить, но потом решил детальнее изучить домен. Да и вообще возник вопрос, если я уже авторизирован в яндексе нафига он меня на Яндекс.Паспорт отправил.

Karabasovsky
На сайте с 10.03.2009
Offline
91
#3
Ditmar:
Пришло письмо, как бы с адреса: Альфа Банк <robot@alfabank.ru>

Мне тоже пришло, правда обратный адрес: Альфа Банк <robot@alpabank.ru>

А тема уже была: /ru/forum/comment/8160156

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий