Как крадут пароли от Яндекс.Денег

0

1

Только что пришло письмо:

 Здравствуйте.

В соответствии с требованиями части 2 ст. 38 закона «О национальной платежной системе».
Вам необходимо принять пользовательское соглашение тем самым верифицировать Ваш счет.

Для этого следуйте инструкции указанной в форме.

После проверки данных сотрудником отдела финансов и мониторинга услуги по счету будут полностью открыты.

С уважением

Аркадий Крупин

Служба поддержки

support@money.yandex.ru

Смотрим header:

Received: from welum by web1110.nic.ru with local (Exim 4.66 (FreeBSD))
	(envelope-from <postmaster@welum.nichost.ru>)
	id 1U76Tz-000ET4-Lp
	for ....@yandex.ru; Sun, 17 Feb 2013 19:48:51 +0400
...
Message-Id: <E1U76Tz-000ET4-Lp@web1110.nic.ru>
Date: Sun, 17 Feb 2013 19:48:51 +0400
Return-Path: postmaster@welum.nichost.ru

По ссылке (которая в письме) просят ввести платёжный пароль, код восстановления, номер телефона (необязательно), e-mail, и пароль электронной почты, день рождения и ещё(!) раз платёжный пароль (видимо, чтоб надёжно угнать деньги ))).

В качестве поля From: стоит:

From: support@yandex

(без суффикса .ru)

Такие дела ... Будьте бдительны!

Ссылка

←	Впечатления: Django vs. Web2py

13 причин, почему не нужно быть управленцем

→

Баянище.

kerneliq ★★★★★
(17.02.13 22:48:54 MSK)

Ссылка

мне вот интеерсно, такаяж порнография фильтром яндекса (да и любым антиспамом) должна детектится на раз, ан нет, что за дела?

Deleted
(17.02.13 22:49:43 MSK)

Ответ на: комментарий от Deleted 17.02.13 22:49:43 MSK

Они все заодно

PaRuSoft ★★★★
(17.02.13 22:55:22 MSK)

Ответ на: комментарий от PaRuSoft 17.02.13 22:55:22 MSK

Ага, Если в кране нет воды - ее выпили модераторЫ!

Deleted
(17.02.13 22:58:08 MSK)

Так у них же относительно давно уже появилась вот такая штуковина: http://d.pr/i/q6tp для проверки DKIM.

drakmail ★★★★
(17.02.13 22:58:41 MSK)

Ответ на: комментарий от drakmail 17.02.13 22:58:41 MSK

Разверни ссылку же

GateKeeper ★★
(17.02.13 23:00:19 MSK)

Ссылка

Ответ на: комментарий от Deleted 17.02.13 22:58:08 MSK

Леонард_Хофстэтдер_с_табличкой_Сарказм.jpg

PaRuSoft ★★★★
(17.02.13 23:00:22 MSK)
Последнее исправление: PaRuSoft 17.02.13 23:02:30 MSK (всего исправлений: 1)

Ответ на: комментарий от PaRuSoft 17.02.13 23:00:22 MSK

я кроме брюса виллиса никого больше не знаю

Deleted
(17.02.13 23:02:33 MSK)

Ссылка

Яндекс.Деньги ввели подтверждение одноразовыми SMS-паролями.

quickquest ★★★★★
(17.02.13 23:02:35 MSK)

Вот ведь фишеры сволочи. Я попадался на фишинг, но как только увидел что в адресной строке не то что нужно поменял пароль.

ZenitharChampion ★★★★★
(17.02.13 23:05:42 MSK)

платежной системе».

.

соглашение тем самым

инструкции указанной

this

GateKeeper ★★
(17.02.13 23:16:55 MSK)

Ссылка

Ответ на: комментарий от ZenitharChampion 17.02.13 23:05:42 MSK

Тоже попадался. И тоже имитировали яндекс. Просили подтвердить телефон. Но на самом деле снимали деньги с телефонного счета. Обратился в поддержку Яндекса, сайт мошенников прикрыли в тот же день. + написал своему оператору сотовой связи. После короткого разбирательства мне вернули деньги и короткий номер мошенников был заблокирован.

hibou ★★★★★
(17.02.13 23:26:32 MSK)

детский сад. Одно время был сайт-дубль с адресом http://yanclex.ru/, пока яндекс не озаботился и не забрал домен себе. Вот тогда точно было весело.

SI ★★☆☆
(17.02.13 23:47:35 MSK)

Ссылка

Ответ на: комментарий от hibou 17.02.13 23:26:32 MSK

Я им письмо с матюками на postmaster@ послал. ))

pacify ★★★★★
(17.02.13 23:57:56 MSK) автор топика

Ссылка

Ответ на: комментарий от quickquest 17.02.13 23:02:35 MSK

Ситуация, произошедшая недавно.
Необходимость провести срочный платеж, дерьмовейший интернет, и Nokia c S40 на борту. SMS приходит, но прочитать невозможно, так как приложения не сворачиваются. Было забавно.

trollface ★
(18.02.13 01:41:16 MSK)

Ссылка

Ответ на: комментарий от quickquest 17.02.13 23:02:35 MSK

Яндекс.Деньги ввели подтверждение одноразовыми SMS-паролями.
«Мы это сделали!», - сообщается в твиттере Яндекс.Денег.

И___Ь, это в qiwi сто лет в обед функциональность была. О ужас.

~~bhfq~~ ★★★★★
(18.02.13 02:46:01 MSK)

Твой почтовый сервер не умеет фильтровать откровенный спам.

shahid ★★★★★
(18.02.13 10:23:47 MSK)

Ответ на: комментарий от shahid 18.02.13 10:23:47 MSK

Этот почтовый сервер называется yandex.ru.

pacify ★★★★★
(18.02.13 10:34:25 MSK) автор топика

Ответ на: комментарий от ZenitharChampion 17.02.13 23:05:42 MSK

Чуть не попался на такое же, но, по счастью, что-то дёрнуло и ничего не ввёл.

lodin ★★★★
(18.02.13 11:13:03 MSK)

Ссылка

поздравляю, ты открыл для себя фишинг.
свежак!

~~xtraeft~~ ★★☆☆
(18.02.13 11:23:52 MSK)

Ссылка

Ответ на: комментарий от hibou 17.02.13 23:26:32 MSK

После короткого разбирательства мне вернули деньги и короткий номер мошенников был заблокирован.

этих мошенников сама тройка операторов крышует, получая 50% дохода.
иногда совершают показательные порки, но редко и мало.

~~xtraeft~~ ★★☆☆
(18.02.13 11:25:36 MSK)

Ссылка

Ответ на: комментарий от bhfq 18.02.13 02:46:01 MSK

в qiwi сто лет в обед функциональность была. О ужас

ога, теперь и в яндексе обяжут привязать мобильный. О счастье.

wxw ★★★★★
(18.02.13 11:29:55 MSK)
Последнее исправление: wxw 18.02.13 11:30:21 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от pacify 18.02.13 10:34:25 MSK

Этот почтовый сервер называется yandex.ru.

Это былинный отказ. Постфикс с amavis да дефолтовых настройках легко зарезали бы «From: support@yandex».

shahid ★★★★★
(18.02.13 11:32:10 MSK)

Ответ на: комментарий от shahid 18.02.13 11:32:10 MSK

ждем любителей конспирологии с «яндекс саппорт ворует акки яндекс денег»

~~xtraeft~~ ★★☆☆
(18.02.13 11:39:16 MSK)

Ссылка

По ссылке (которая в письме)

/facepalm
Кто ходит по ссылкам из письма?

Xellos ★★★★★
(18.02.13 11:45:15 MSK)

Ссылка

Вообще не понимаю тех, кто этим говном пользуется. Пополнить без комиссии невозможно, карту привязать - только двух банков, смс-подтверждение только появилось, куча каких-то паролей-херолей на все случаи жизни - и один хрен воруют. Чем у них намазано-то? Вывод дешёвый?

alegz ★★★★
(18.02.13 12:14:57 MSK)

Ответ на: комментарий от alegz 18.02.13 12:14:57 MSK

Вот и я о том же... Еще комиссия за переводы внутри системы, до кучи... Оно вообще не конкурентноспособно, а после полового акта со сбербанком уж и подавно

BigAlex ★★★
(18.02.13 13:58:37 MSK)
Последнее исправление: BigAlex 18.02.13 13:59:36 MSK (всего исправлений: 1)