Фишинг под GD

N_N_N
На сайте с 10.09.2008
Offline
252
662

Адресовано овнерам акков у godaddy.

Сегодня получил письмо о изменении ns-ов домена. Надо отдать должное мошенникам, придумали довольно веский повод, зайти в свой акк. Первый косяк фишеров - письмо оформлено без хтмл (сам ГД любит помпезное оформление). Второй, в теле письма, кастомер указан левый, хотя речь идёт о моём домене. Третий, накосячили с поддоменом. ГД не использует "ms".

Само письмо выглядит так:

От: Godaddy <support@godaddy.com>
Кому: ****@*****.com
Status Alert: Domain Change Notification #:6976
Содержимое:

Dear Valued GoDaddy Customer Steddy Grisham.

This notification is generated automatically as a service to you.

We have received a request that the name servers be changed for the following domain name(s):

*****.com

If you are monitoring this name with Domain Backorders, the above change is also displayed in the Monitoring and Backordering section of your Account Manager.

Use the link below:
https://ms.godaddy.com/ft.aspx?random=59f51fd6937412b7e56ded1ea2470c25

Sincerely,
GoDaddy Domain Backorders team.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Copyright (c) 1999-2014 GoDaddy.com, LLC. All rights reserved.

Вот как выглядит исходный код письма фишеров:

Return-path: <fazari@ps115982.dreamhostps.com>
Envelope-to: моя почта
.......
Dear Valued GoDaddy Customer Steddy Grisham.<br /><br />

This notification is generated automatically as a service to you.<br /><br />

We have received a request that the name servers be changed for the following domain name(s):<br /><br />
*****.com<br /><br />

If you are monitoring this name with Domain Backorders, the above change is also displayed in the Monitoring and Backordering section of your Account Manager.<br /><br />

Use the link below:<br />

<a href=http://dahlquist.info/uzmtdfwwck.html?uzmtdfwwck=59f51fd6937412b7e56ded1ea2470c25>https://ms.godaddy.com/ft.aspx?random=59f51fd6937412b7e56ded1ea2470c25</a><br /><br />

Sincerely,<br />

GoDaddy Domain Backorders team.<br />

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - <br />

<br />Copyright (c) 1999-2014 GoDaddy.com, LLC. All rights reserved.</p>

Будьте внимательны. Удачи в НГ.

• Хостинг США анлим за $49/год и $200 вам на рекламу (http://goo.gl/IFQ0Kk) (юзаю 5 лет) • Мои домены здесь (http://www.regnic.name/) – доволен как слон
pauk
На сайте с 26.01.2005
Offline
543
#1

Надеюсь, стуканул куда положено

Hi!
N_N_N
На сайте с 10.09.2008
Offline
252
#2
pauk:
Надеюсь, стуканул куда положено

Зря надеешься :)

Не знаю куда, да и времени в обрез.

pauk
На сайте с 26.01.2005
Offline
543
#3
N_N_N:
Не знаю куда, да и времени в обрез.

Хостеру. :)

Я уже сообщил. :)

http://dahlquist.info/uzmtdfwwck.html?uzmtdfwwck=59f51fd6937412b7e56ded1ea2470c25

ware
На сайте с 12.09.2010
Offline
407
#4
pauk:
Хостеру.

А смысл? Ну возьмет другой хост и дальше по кругу.

pauk
На сайте с 26.01.2005
Offline
543
#5
ware:
Ну возьмет другой хост и дальше по кругу.

Я и регистратору написал. Но там ответа нет. Швеция, чё, свобода и демократия.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий