25.01.2013 - фишинговые письма клиентам Jino.ru (Джино)

Вы же правильно определили: Фишинговые. Наверняка ссылка ведет вовсе не на джино а на фишинговый сайт где у вас соберут логин и пароль. Сам сайт может быть и не на бегете, хотя спам с фишингом слался оттуда.

Чето ненормально часто я стал слышать о бегете за последнюю неделю. Ребята поднапряглись и занялись вирусным маркетингом?

rustelekom, прикол в том, что все ссылки реально вели на Джино. Был только графический баннер и вот его адрес как раз фишинговый был (по ссылке не ходил). Может они через картинку пытались инфу достать, но, ведь, в принципе ничего сверх секретного кроме айпи и т.п. они же не узнают?

dyakoff, да похоже на то.

Вот официальный ответ от Джино:

Вот пришло тоже письмо, но я уже читал ранее про такие письма, правда там было сказано про перегрузку сервера и просили увеличить что-то в настройках у хостера...

А это вот :

Уважаемый клиент jino.ru!

На аккаунте c домeном ***.ru были произведены изменения персональных данных в разделе Информация о пользователе. Изменения были произведены с IP 81.153.9.241 26.01.2013 г.

Для сохраненния или отмены произведенных изменений необходимо подтверждение.

Ваши персональные данные:

https://cp.jino.ru/cpanel?area=services_userinfo/?domain=***.ru

Мы надеемся, что вы останетесь довольны нашим хостингом, и будем очень признательны, если вы разместите на своем сайте код нашей кнопки:

а ссылка эта ведет на очень похожий по дизайну сайт

http://cp.jino.ru.fvrt.ru.swteh.ru/index.php?domain=***.ru , хитро придумано,

для тех кто не в курсе - очень велика вероятность вляпаться и ввести там логин и пароль от хостера.

Спасибо всем кто размещает информацию о мошенниках.

Надо гуглить или проверять в яндексе все подозрительные сообщения. 🙅

Надо не гуглить и проверять в яндексе, надо научиться не нажимать не все ссылки которые приходят вам почтой, тут оно и счастье появится ..... Не ужели не понятно что ссылка вида "http://cp.jino.ru.fvrt.ru..........ru/" это фишинг? Домен блин 38го уровня )))))) 2013 год однако.... я понимаю в 2003 тыкали все подряд на то, что в почту приходит........

Я то же кликал, но они на это и рассчитывают что уставший и потерявший внимание юзер отбомбит им и логин и пароль. Восстанавливал через тех . поддержку, та еще процедура.

Это не только от имени этого хостинга приходит. Например, сегодня мне пришло фишинговое письмо от маркетгида :).

Мне интересно, откуда у злоумышлеников база почтовых ящиков(как минимум) клиентов джино?

проверьте свои спам фильтры ;)

---------- Добавлено 27.01.2013 в 18:53 ----------

Видимо оттуда, частично её можно собрать по базам доменов я думаю ;)

Сейчас уже мало кто оставляет свои данные в whois