-=Жека=- (_zhecka_) wrote in ru_nospam,
-=Жека=-
_zhecka_
ru_nospam

Alarm! Открытый фишинг!

Сегодня прилетело письмо следующего содержания.
------------------------------------------
Уважаемый пользователь электронного почтового ящика bobr****@metropol.ru!

Вас беспокоит администратор сервера metropol.ru, на котором находится Ваш корпоративный электронный почтовый ящик.

Сообщаю, что сегодня (22.11.2011) ночью на сервере будут происходить работы, что может привести к сбросу настроек Вашего почтового ящика.

Во избежании последствий, прошу Вас направить в ответ на это письмо Ваш существующий сейчас пароль от данного почтового ящика (т.е. нажать "ответить", написать свой пароль и нажать "отправить").

Данная процедура поможет избежать нелепых ситуаций, связанных со сбросом Вашего пароля.

С Уважением,
Администратор сервера metropol.ru
-----------------------------------------

Заголовки.

Received: from list-out.cm.hc.ru (list-out.cm.hc.ru [89.111.177.251])
by xxx.metropol.ru (8.14.4/8.14.4) with ESMTP id pALN9orf079830
for <bobr****@metropol.ru>; Tue, 22 Nov 2011 03:09:51 +0400 (MSK)
(envelope-from support@internet.ru)
Received: from [TEMPUNAVAIL] ([188.128.1.254]:14796 helo=volhv)
by smtp.cm.hc.ru with esmtpa (envelope-from <support@internet.ru>)
authenticated with sales@292a1659030d1dd9e33ad35c17567df9.hash.cm.hc.ru
id 1RSczL-000P83-3s
for bobr****@metropol.ru; Tue, 22 Nov 2011 03:09:23 +0400
Message-ID: <92E86EF5088F40EE90ED0CD111C281EE@volhv>
Reply-To: =?koi8-r?B?88zV1sLBINDPxMTF0tbLyQ==?= <yan.den2@yandex.ru>
From: =?koi8-r?B?88zV1sLBINDPxMTF0tbLyQ==?= <support@internet.ru>
To: "metropol.ru" <bobr****@metropol.ru>
Subject: =?koi8-r?B?88zV1sLBINDPxMTF0tbLyS4g8MXSxdrBx9LV2svBINPF0tfF0sE=?=
Date: Tue, 22 Nov 2011 02:09:07 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0C80_01CCA8BB.B76BFC80"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
X-HC-Relay: 4
X-HC-List: 3
X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_20,HTML_MESSAGE,
RCVD_IN_SORBS_WEB autolearn=no version=3.3.0
X-Spam-Report:
* 0.0 HTML_MESSAGE BODY: HTML included in message
* -0.0 BAYES_20 BODY: Bayes spam probability is 5 to 20%
* [score: 0.0529]
* 0.8 RCVD_IN_SORBS_WEB RBL: SORBS: sender is an abusable web server
* [188.128.1.254 listed in dnsbl.sorbs.net]
X-Spam-Checker-Version: SpamAssassin 3.3.0 (2010-01-18) on xxx.metropol.ru
X-OriginalArrivalTime: 21 Nov 2011 23:09:55.0381 (UTC) FILETIME=[AE910650:01CCA8A2]

Смотрите по своим логам, у меня юзер умудрился таки послать ответ.
Случай не единичный.
http://bigmike-ru.livejournal.com/175883.html
  • Post a new comment

    Error

    Comments allowed for members only

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments