Предупреждение о мошеннической рассылке (маскировка под sweb)

ImPER@ToR
На сайте с 15.03.2009
Offline
159
1120

Некоторые из клиентов sweb.ru получили или могут получить письмо якобы от компании SpaceWeb, в котором говорится о проведении акции и предлагается пройти по ссылке. Ссылка ведет на страницу, копирующую страницу входа в панель управления аккаунтом. Ни в коем случае не проходите по этой ссылке и тем более не вводите никаких паролей! Это электронное мошенничество, также известное как фишинг (подробнее о том, что такое фишинг, Вы можете прочесть в Википедии: Фишинг).

Подобного рода письма получают клиенты различных провайдеров. Рассылка сообщений проходит по электронным адресам, взятым из открытых источников (в частности whois). Не идите на поводу у мошенников.

Сайты компании работают только на доменах sweb.ru и spaceweb.ru.

Вход в панель управления расположен только:

- на главной странице сайта (ссылка выглядит следующим образом: http://sweb.ru/)

- на странице авторизации, которая также расположена на сайте (ссылка выглядит следующим образом: https://mcp.sweb.ru/main/auth/)

Все остальные ссылки на страницы, копирующие вход в панель, являются мошенническими.

Как распознать письмо от мошенника?

- Обращайте внимание на поле "От кого". Все письма от компании приходят с домена sweb.ru. Однако мошенники могут подменять адрес отправителя (поле "От кого"), поэтому проверяйте RFC-заголовки (технические заголовки письма): http://www.antispam.ru/4user/headers.shtml

- В большинстве случаев авторы подобных писем пытаются либо запугать, либо привлечь каким-то выгодном предложением.

- Тема, текст и/или подпись в письме, скорее всего, не будут соответствовать корпоративному стилю SpaceWeb.

- Внимательно читайте ссылки, по которым Вы собираетесь проходить, и обращайте внимание на основной домен сайта.

Пример того, как выглядит ссылка от компании SpaceWeb: http://sweb.ru/hosting/

Пример того, как выглядит ссылка от мошенника: http://drugoidomain.ru/sweb.ru/

Что делать, если Вы получили письмо от мошенника?

1. Сразу же сообщите об этом по адресу client@sweb.ru.

2. Не следуйте требованиям мошенников: не проходите по ссылкам, указанным в письме, и никогда не вводите свои логины/пароли, если у Вас есть какие-либо сомнения насчет достоверности страницы ввода.

3. Если Вы уже ввели на фишинговой странице свои логин и пароль, срочно измените пароль в своей панели.

sear4er
На сайте с 04.03.2010
Offline
742
#1

ТС, Ты великий Онотолеэ! Спасибо тебе друг, мы все олени и обязательно прошли бы по кривой ссылке!

Профессиональный SEO аудит с гарантией результата (форум). (/ru/forum/824674) EVOLUTION SEO - Оптимизация, продвижение сайтов, вывод из под фильтров (личный сайт). (https://evoseo.ru) Бесплатные SEO консультации. (https://evoseo.ru/seo-consultaciya/)
danmaster
На сайте с 04.02.2007
Offline
290
#2
sear4er:
ТС, Ты великий Онотолеэ! Спасибо тебе друг, мы все олени и обязательно прошли бы по кривой ссылке!

На самом деле процентов 50 точно пройдут. Кстати, мажордомо тоже рассылали предупреждения с неделю назад.

sear4er
На сайте с 04.03.2010
Offline
742
#3

danmaster, Каюсь, знаю наш менталитет, но тем не менее затупил! Обозвал бы себя, но совесть не позволяет.)

bakalev
На сайте с 31.08.2009
Offline
156
#4

Ко мне от мажоров такое предупреждение недавно пришло, мол вход в панель здесь, если переходили по левым ссылкам - меняйте пароли.

Профессиональный дизайн сайтов ( /ru/forum/854274 ) | skype: baka-lev | telegram: @bakalev | почта: bakalev4665@gmail.com ===>Смотрите портфолио ( https://www.weblancer.net/users/bakalev/ )<===
B2
На сайте с 02.05.2011
Offline
0
#5

Мне тоже бывало приходили письма от разных хостеров,вот с недавнего времени пошли письма от иностранца какого то и пишет что что то с моим доменом не так,задолбал...

Ден
На сайте с 12.02.2004
Offline
124
#6

моему клиенту блокирнули акк на свебе, один из его сайтов был указан ссылкой в подобных письмах, видимо каким-то образом пароль от фтп перехватили и размещена была фишинговая страница... будем с саппортом разбираться, надеюсь у них логи заходов через фтп пишутся, чтоб узнать, кто и откуда.

Подпись... такая подпись. | интернет-реклама (http://proinet.ru) на Яндексе | Нужен оптимальный хостинг? >> (http://timeweb.ru/?i=5476&a=0001)
К
На сайте с 02.09.2009
Offline
14
#7

Забавно когда мошенники маскируются под мошенников.

Их sweb ещё не кидал наверное -)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий