Внимание! Кража паролей!

123 4
Creeping Shadow
На сайте с 05.10.2005
Offline
98
2419

в 1:43 пришло письмо:

Дорогой(ая) ,

Форум о поисковых системах информирует Вас, что Вы получили новое личное
сообщение на Форум о поисковых системах от westy. Пожалуйста, нажмите на
эту ссылку, чтобы его прочитать:
СЦЫЛК


С наилучшими пожеланиями,
Форум о поисковых системах

СЦЫЛК= за меленьким исключением.

Буквы в домене переставлены: searhcengines полчается. И id в конце письма

По ссылке открывается форма ввода пароля, типа вроде как куки слетели. Ввожу пароль (блин... специалист по безопасности, дундук... :mad: ) и вхожу на серч. Только вот личного сообщения нового никакого нету...

Совокупность факторов меня и насторожила. Быстро в админку, смена пароля - пароль уже не тот. Восстановление пароля, мыло, пароль сменен (спасибо Gray за автоматическую смену...) Вроде бы аккаунт спасен...

Лучшие, на мой взгляд, VPS/VDS в Германии (https://bill2fast.com/aff.php?aff=449) Я поддерживаю Сапу, я не поднимаю цены, не снимаю ссылки, не бегу в биржи-клоны. (/ru/forum/comment/3758255) Антикризисные проекты коттеджей! За персональной скидкой - в личку ;) (http://architek.spb.ru/)
corpse
На сайте с 02.10.2005
Offline
42
#1

заголовки выложите... RFC которые...

FView
На сайте с 03.05.2006
Offline
186
#2

ого 😮

да тут завелись крыски - акк сопрут а потом денег попросят 🙅

Sergey Petrenko
На сайте с 23.10.2000
Offline
482
#3

На всякий случай

domain: SEARHCENGINES.RU

type: CORPORATE

nserver: ns1.mchost.ru.

nserver: ns2.mchost.ru.

state: REGISTERED, DELEGATED

person: Vitaliy S Karavanec

phone: +7 9261208291

fax-no: +7 9261208291

e-mail: searhcengines@ya.ru

registrar: REGTIME-REG-RIPN

created: 2006.11.20

paid-till: 2007.11.20

source: TC-RIPN

Creeping Shadow
На сайте с 05.10.2005
Offline
98
#4
corpse:
заголовки выложите... RFC которые...

Return-Path: <root@searhcengines.ru>

Delivered-To: info@accept-u.ru
Received: (qmail 11621 invoked by uid 399); 20 Nov 2006 22:42:57 -0000
X-Spam-Checker-Version: SpamAssassin 3.1.7 (2006-10-05) on s1.leaderhost.ru
X-Spam-Level: *
X-Spam-Status: No, score=1.2 required=14.0 tests=BAYES_00,HTML_MESSAGE,
MIME_BASE64_NO_NAME,MIME_BASE64_TEXT,SUBJECT_ENCODED_TWICE
autolearn=ham version=3.1.7
X-Virus-Scan: Scanned by clamdmail 0.15 (no viruses);
Tue, 21 Nov 2006 01:42:57 +0300
Received: from unknown (HELO bk.mchost.ru) (84.252.148.5)
by mx1.leaderhost.ru with SMTP; 20 Nov 2006 22:42:57 -0000
X-Originating-IP: 84.252.148.5
Received-SPF: none (mx1.leaderhost.ru: domain at searhcengines.ru does not designate permitted sender hosts)
identity=mailfrom; client-ip=84.252.148.5;
envelope-from=<root@searhcengines.ru>;
Received: from sport-int ([192.168.0.2] helo=sport.mchost.ru)
by bk.mchost.ru with esmtp (Exim 4.62)
(envelope-from <root@searhcengines.ru>)
id 1GmHrX-0002Kp-FG
for info@accept-u.ru; Tue, 21 Nov 2006 01:43:39 +0300
Received: (qmail 601 invoked from network); 21 Nov 2006 01:43:37 +0300
Received: from host-78.217-12-240.rr.net21.ru (HELO your6c09bbc1e3) (217.12.240.78)
by sport.mchost.ru with SMTP; 21 Nov 2006 01:43:37 +0300
From: =?koi8-r?B?5s/S1c0gzyDQz8nTy8/X2cgg08nT1MXNwcg=?= <root@searhcengines.ru>
To: <info@accept-u.ru>
Subject: =?koi8-r?B?5s/S1c0gzyDQz8nTy8/X2cgg08nT1MXNwcgg08/Pwt3BxdQgzyDOzw==?=
=?koi8-r?B?18/NIMzJ3s7PzSDTz8/C3cXOyck=?=
Date: Tue, 21 Nov 2006 01:43:06 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0004_01C70D0E.649A1030"
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Thread-Index: AccM9T7XkndtIk2LTziDdfOLzNiBxg==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962

Забавно... Домен searhcengines.ru создан вчера. Хуиз:

domain: SEARHCENGINES.RU

type: CORPORATE

nserver: ns1.mchost.ru.

nserver: ns2.mchost.ru.

state: REGISTERED, DELEGATED

person: Vitaliy S Karavanec

phone: +7 9261208291

fax-no: +7 9261208291

e-mail: searhcengines@ya.ru

registrar: REGTIME-REG-RIPN

created: 2006.11.20

paid-till: 2007.11.20

source: TC-RIPN

corpse
На сайте с 02.10.2005
Offline
42
#5

дожились....

Евген
На сайте с 28.02.2004
Offline
1040
#6

Creeping Shadow, хостеру отпиши.

nserver: ns1.mchost.ru.

nserver: ns2.mchost.ru.

Арбитражишь? подними РОИ на 10-20% - бонусы на пополнение рекламных сетей (тм, мт, твк, твс) (https://eprofit.me/ru/partner?olymp)
corpse
На сайте с 02.10.2005
Offline
42
#7

и что сделает хостер ?

хостер это не суд... и доказательств нет...

если хотите что-то сделать, тут 2 варрианта:

- бить морду

- заявление в Мвд (мошенничество)

последний врядли рассматривать будут серьезно...

Sergey Petrenko
На сайте с 23.10.2000
Offline
482
#8

Ну, почему же. Наверняка орел тут обретается - т.е. можно определить, кто это такой.

FView
На сайте с 03.05.2006
Offline
186
#9

было интересно бы ... конечно он здесь ... :)

Creeping Shadow
На сайте с 05.10.2005
Offline
98
#10

Евген, отписал. Кстати, хостер вроде здесь тоже обитал. Тогда должно подействовать...

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий