Непонятка с ЯД. странное письмо.

Попытка мошенничества.

Подробнее.

Это развод.

http://money.yandex.ru/doc.xml?id=522951

Это письмо прислано жуликами, которые хотят украсть ваш яндекс кошелек.

Сама ссылка в письме выглядит ведущей на сайт яндекса, но при нажатии на нее попадаешь на домен, принадлежащий жуликам.

На котором вам предложат ввести пароль. Также там может быть вирус.

К тому же письмо отправлено через SMTP сервер 77.121.50.52, находящийся на Украине. Не будет служба поддержки Яндекса рассылать письма через украинские почтовые сервера.

просто с ЯД давно такого небыло. да и линк по которому надо пройти - на яндекс ведет. писбмо то они отослать не просят..

приходило мне подобное письмо, только в какой-то кривой кодировке. Текст не расшифровал и удалил :)

Письмо от имени Яндекс.Денег? Ваш пароль могут украсть!

* Письмо от имени Яндекс.Денег? Ваш пароль могут украсть!

* Осторожно, обман!

* Что делать, если вас обманули?

* Защитите свой компьютер

Если вы получили письмо с сообщением о том, что ваш счет в системе «Яндекс.Деньги» заблокирован, и предложением пройти по ссылке для его реактивации — ни в коем случае не открывайте ссылку и не вводите логин, пароль и платежный пароль!

Ссылки из подобных писем ведут на поддельные страницы, не принадлежащие компании «Яндекс». Такие письма получают не только владельцы Яндекс.Кошельков, но и другие пользователи интернета.

Напоминаем, что Яндекс.Деньги никогда не рассылают писем пользователям. Письмо от наших сотрудников может прийти только в ответ на ваше обращение в службу поддержки. Массовые рассылки с предложением ввести логин и пароль — это обман пользователей.

Цель такого обмана — завладеть паролями пользователей и воспользоваться денежными средствами на их счетах.

Если вы ввели свой логин и пароль, пройдя по ссылке из фальшивого письма, срочно поменяйте пароль в системе «Яндекс.Деньги». После смены пароля злоумышленники не смогут воспользоваться вашим Кошельком. Если вы просто получили письмо, но не проходили по ссылке — никакой опасности нет.

Если вы проходили по ссылкам из фальшивых писем и не вводили ничего или вводили недостоверные данные, будьте осторожны: при посещении этих сайтов в компьютеры пользователей внедрялись троянские программы. Проверьте ваши компьютеры антивирусными программами с последним обновлением.

Если вы пострадали от действий злоумышленников — пожалуйста, заполните форму заявления на нашем сайте.

Источник.

Фишинг.

Ссылка ведёт на другой адрес, похожий на домен яндекса.

А анкор тупо такой, как у Яши :)

мда. ну надеюсь если что все будут чуть внимательнее к почте. а представителям ЯД если что могу переслать письмо - хотя и тут все выложил.

то что лажа -было понятно сразу. вот только я так и не понимаю почему урл идет на яндекс. каким образом воровать то собрались?

антивирсниками комп проверил со всех сторон. чист как стекло.

В ссылке есть два разных адреса.

Один показывается в тексте – он действительно ведет на yandex.ru

Второй адрес используется для перехода при нажатии на эту ссылку и он уже ведет не на сайт yandex.ru, а на сайт мошенников.

Вот пример РЕАЛЬНОЙ обманной ссылки из настоящего обманного письма фишеров, которая выглядит как ведущая на mail.ru

Но реально ведет на сайт хакеров

Так как ссылка очень длинная, то при наведении на нее мышью отображается только начальная ее часть (которая похожа на настоящую ссылку на mail.ru)

Но реально ссылка ведет на страницу в домене

abware.net

http://r.mail.ru/clb192168894000r535700859b4b43aa0d6919login=0859b4b43aa0d6919894000r5357

mode=id1192164000r5357mailbox=INBOX287tw5834626e4342432238e34535700859b4b43aa0d6919

login=0859b4b43aa0d691/r.mail.ru/clb/r.mail.ru/clb/r.mail.ru/clb/r.mail.ru/clb/r.mail.ru/clb/r.mail.ru/clb/

pub.abware.net/html/emoticons/cgibin/m_auth.htm?id1192168894000r535700859b4b43aa0d6919

login=0859b4b43aa0d6919894000r5357mode=mailbox;mbox=INBOX287tw58346%26r%3Ddre4342432238e34

ну у меня вот такая вот ссылка если внутренности смотреть

<_a href=http://www.money.yandex.ru.id40dkd3495dk333h7dh.8347206.cn/index.html>https://money.yandex.ru/login.php?passport=CLKNU&idkey=4089144749822398&ncrnd=511738</a>

тьфу. все вижу. всеголиш поддомен 8347206.cn :))