Lexx 313 Жалоба Опубликовано 31 января, 2013 Качественный фишинг в Gmail Доброе утро! Проверяя сегодня свой почтовый гугл аккаунт, наткнулся на письмо, сообщающее о прекращении, предоставляемых мне, услуг. Естественно меня сперва это возмутило, так как сразу вспомнилась статья о заблокированом пользователе facebook, которому не объяснили причину блокировки. Чуть погодя, я решил все таки разобрать ситуацию, ведь вряд ли корпорация добра стала внезапно таким заниматься. Заголовок письма был весьма нестандартным для обычных фишинговых аттак: [Ticket#2013474861215790] Прекращение предоставления услуг — ______@gmail.com. Далее я решил проверить почтовый адрес отправителя, ожидая увидеть там что-то наподобие ad352klwehoi@mail.com, но все оказалось еще интереснее. Почтовый адрес выглядел вот так, интересно что был даже гугл+ аккаунт <a href="https://plus.google....296424036/posts Стало интересно как же дальше будут развиваться события. Адрес ссылки с предложением опровергнуть жалобу имел вид f205.in/r9.php?email=vasya.pupkin, делая логический вывод ясно, что атака направлена только на пользователей Gmail. Пройдя по ссылке, успешно редиректимся на фейковую страничку подтверждения пароля. И тут оказывается, что в адресной строке все тоже очень неплохо msg-google.com/, которая сама по себе редиректит на mail.ru/ После ввода пароля и его подтверждения успешно отправляемся непосредственно accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1<mpl=default<mplcache=2 А злоумышленнику уходят Ваши логин и пароль от почты. Form Data Спам фильтры не отсортировали это письмо и оно успешно попало, наверняка, многим пользователям. Так что будьте предельно осторожны с, вызывающими у вас сомнения, письмами. http://habrahabr.ru/post/167755/ 3 maximum, Игорь Ильченко и Сталкер отреагировали на это Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Сергей 3 852 Жалоба Опубликовано 31 января, 2013 Что-то подобное у меня было на фейсе. Спасибо, Анатолич, сразу же поменял пароль на почте 1 Lexx отреагировал на это Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
PI-SC 1 446 Жалоба Опубликовано 31 января, 2013 Спасибо за дельные советы! 1 Lexx отреагировал на это Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Игорь Ильченко 628 Жалоба Опубликовано 1 февраля, 2013 Спасибо,действительно полезное сообщение! 1 Lexx отреагировал на это Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Гость KAB Жалоба Опубликовано 1 февраля, 2013 Интересно! Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты