Внимание Фишинг!!!

merser
На сайте с 21.06.2005
Offline
181
1062

Сегодня получил письмо с адреса administration@yandex.ru следующего содержания


Внимание!

Вы были зачислены в чTрный список спам отправителей, ваш почтовый ящик будет заблокирован в течении 30 дней.
Если вы считаете что произошла ошибка и вы никогда не рассылали спам, то перейдите по этой ссылке:

http://yandex.forstat.ru/passport.html и заполните там специальную форму.
На это письмо отвечать не нужно.

Ваш Яндекс

Чуть было не повелся :mad:

Данные об отправителе письма


Return-path: <vktv@s2.ho.ua>
Received: from [213.180.223.10] (port=49196 helo=forwards1.yandex.ru)
by mx52.mail.ru with esmtp
id 1Jjw6O-000KTw-00
for ******@mail.ru; Thu, 10 Apr 2008 16:42:04 +0400
Received: from mxback4.yandex.ru ([213.180.223.21]:51472 "EHLO
mxback4.yandex.ru") by forwards.yandex.ru with ESMTP
id S2147369AbYDJMmD (ORCPT <rfc822;******%mail.ru@tofwd.yandex.ru>);
Thu, 10 Apr 2008 16:42:03 +0400
Received: from YAMAIL (mxback4) by mail.yandex.ru id S2953336AbYDJMmA for
<******%mail.ru@tofwd.yandex.ru>; Thu, 10 Apr 2008 16:42:00 +0400
X-yamail-forward: 23744544
Received: from mxfront24.yandex.ru ([77.88.32.31]:37070 "EHLO
mxfront24.yandex.ru" smtp-auth: <none> TLS-CIPHER: <none> TLS-PEER-CN1:
<none>) by mail.yandex.ru with ESMTP id S2953428AbYDJMlm;
Thu, 10 Apr 2008 16:41:42 +0400
Received: from s2.ho.ua ([62.149.0.85]:53758 "EHLO s2.ho.ua" smtp-auth: <none>
TLS-CIPHER: <none> TLS-PEER-CN1: <none>) by mail.yandex.ru with ESMTP
id S1917820AbYDJMle (ORCPT
<rfc822;******%yandex.ru@mxc3.yandex.ru>);
Thu, 10 Apr 2008 16:41:34 +0400
X-Yandex-Spam: 1
X-Yandex-Front: mxfront24
X-Yandex-TimeMark: 1207831294
Received-SPF: none (mxfront24: 62.149.0.85 is neither permitted nor denied by domain of s2.ho.ua; fakespf=pass) client-ip=62.149.0.85; envelope-from=vktv@s2.ho.ua; helo=s2.ho.ua;, fakespf=pass
Received: from s2.ho.ua (vktv@localhost [127.0.0.1])
by s2.ho.ua with ESMTP id m3ACfVJb059179
for <******@yandex.ru>; Thu, 10 Apr 2008 15:41:32 +0300 (EEST)
(envelope-from vktv@s2.ho.ua)
X-SPAM-Check-IP:
X-SPAM-Filters:
Received: (from vktv@localhost)
by s2.ho.ua (8.14.2/8.14.2/Submit) id m3ACfVZS059172;
Thu, 10 Apr 2008 15:41:31 +0300 (EEST)
(envelope-from vktv)
Date: Thu, 10 Apr 2008 15:41:31 +0300 (EEST)
Message-Id: <200804101241.m3ACfVZS059172@s2.ho.ua>
To: ******@yandex.ru
Subject: Нарушение правил пункт 4.1
X-PHP-Script: vktv.ho.ua/mail.php for 91.144.174.49
From: Yandex <administration@yandex.ru>
X-Content-Filter: s2.ho.ua: skipped

Данные о домене по WHOIS.RIPN.NET:


domain: FORSTAT.RU
type: CORPORATE
nserver: ns1.belhost.info.
nserver: ns2.belhost.info.
state: REGISTERED, DELEGATED
person: Ivanov V Petrovich
phone: +7 495 1234567
e-mail: sexnmoney@yandex.ru
registrar: NAUNET-REG-RIPN
created: 2008.04.02
paid-till: 2009.04.02
source: TC-RIPN

Владельцы Народных сайтов будьте бдительны!!!

RUALL - Реклама и продвижение - ( https://ruall.biz/?ref=51 )
Дмитрий_К
На сайте с 23.02.2008
Offline
142
#1

мне приходило от яндекса письмо с просьбой подтвердить пароль) ага.счас+)

1. Трафиковые РК для крупных порталов от 5-10к переходов в сутки, от 16 коп. переход. 2. Контекстная реклама товаров и услуг с привязкой к KPI. 3. Комплексная работа: от создания сайта до аналитики.
M3
На сайте с 16.12.2007
Offline
3
#2
Дмитрий_К:
мне приходило от яндекса письмо с просьбой подтвердить пароль) ага.счас+)

Заменен на:

domain: FORSTAT.RU

type: CORPORATE

* state: NOT DELEGATED

person: Ivanov V Petrovich

+ клиент заблокирован

Michael

kxk
На сайте с 30.01.2005
Offline
990
kxk
#3

merser, Пишите в Colocall abuse@colocall.net + abuse@ee.net ибо наглый горе спаммер даже поленился стереть строчку vktv@s2.ho.ua я думаю ребятам в датацентре случай спама будет интересен.

К сожалению сайт вновь работает, хостеры наверное данный форум не читают (((

Ваш DEVOPS
merser
На сайте с 21.06.2005
Offline
181
#4
kxk:
merser, Пишите в Colocall abuse@colocall.net + abuse@ee.net ибо наглый горе спаммер даже поленился стереть строчку vktv@s2.ho.ua я думаю ребятам в датацентре случай спама будет интересен.
К сожалению сайт вновь работает, хостеры наверное данный форум не читают (((

С письмом все понятно, было отправлено отсюда http://vktv.ho.ua/mail.php , таких формочек если поискать можно найти хоть сотню

Уже отписал в support@yandex.ru и регистратору домена domreg@naunet.ru

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий