Получил сегодня письмо, якобы мой Yandex счет заблокирован (тоже мне новость, он и так был заблокирован за потерей пароля )

понятное дело, понял что это мошенничество, но меня больше заинтересовало другое, в адресе отправителя нет вообще никакой инфы, подобное письмо получил впервые

Отправитель

решил таки посмотреть что там

Текст письма

примечательно то, что все ссылки в тексте связаны с яндексом кроме одной, которая подсвечена синим в первом пункте

Ссылка

и ведет она на поддельную страницу, где все ссылки также связаны с яндексом кроме самой формы для заполнения реквизитов и самого адреса ее расположения (см. ссылка)

Форма для заполнения

возможно вы часто получали подобные письма и это для вас не новость, просто предупредил

по возможности предупредите ваших знакомых или родственников которые могут находится в зоне риска и попасться на эту надо сказать не плохо составленную уловку.

Будьте бдительны !

А если на втором скриншоте нажать на ссылку "Свойства письма", какие данные будут?

Received: from mxfront2o.mail.yandex.net ([127.0.0.1])
by mxfront2o.mail.yandex.net with LMTP id 7SmKF8t32B
for <xxxxx@yandex.ru>; Mon, 7 Oct 2013 05:07:28 +0400
Received: from tokyo.sweb.ru (tokyo.sweb.ru [77.222.40.21])
by mxfront2o.mail.yandex.net (nwsmtp/Yandex) with SMTP id WI9Hj7PRcD-7S32xulpVi;
Mon, 7 Oct 2013 05:07:28 +0400
X-Yandex-Front: mxfront2o.mail.yandex.net
X-Yandex-TimeMark: 1381108048
X-Yandex-Spam: 1
Received: (qmail 26531 invoked by uid 1219); 7 Oct 2013 01:07:23 -0000
Date: 7 Oct 2013 01:07:23 -0000
Message-ID: <201310070107231.26530.qmail@tokyo.sweb.ru>
To: xxxxx@yandex.ru
Subject: Идентификация
From: <>
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: base64
Return-Path: root@tokyo.sweb.ru
X-Yandex-Forward: 6a5341bbfc05a1b26432aee5e1568c2e

далее жирный кусок base64

@xorex, пиши яндексу, пусть блокируют отправителя
у них же нет, как у Гмыла, волшебной кнопачки "сообщить о фишинге"? или есть?

Luvilla, уже написал

кнопочки такой не видел, есть форма в секции тех. поддержки, где можно пожаловаться на подобные штуки

-----ответили через минуту-----

Здравствуйте!

Благодарим за сообщение! Это была попытка мошенников получить Ваши регистрационные данные (фишинг), ни в коем случае не вводите их на незнакомых сайтах. Обратный адрес в этом письме поддельный.
Мы уже приняли меры по закрытию указанного сайта.

Напоминаем Вам, что Яндекс никогда не рассылает подобные письма, и мы не рекомендуем следовать инструкциям в них. Более подробно читайте о фишинге на странице http://help.yandex.ru/mail/support.xml#phishing .

--
С уважением, Корней Зубский
Служба поддержки Яндекса
http://help.yandex.ru

Originally Posted by xorex

-----ответили через минуту-----

какие молодцы!
от гугла фик дождёшься вообще хоть какого-то ответа....

теперь шапочка письма стала более красивой =)



xorex добавил 07.10.2013 в 18:03
а при переходе по ссылки в письме можно лицезреть не менее красивое предупреждение



xorex добавил 07.10.2013 в 18:07

Originally Posted by Luvilla

какие молодцы!
от гугла фик дождёшься вообще хоть какого-то ответа....

наверное поэтому я такое письмо впервые получил

Originally Posted by xorex

Текст письма

После прочтения про "операции" - я бы сразу закрыла вкладку...
"Операции закрыт"... Про другие ошибки промолчу... Их слишком много =/

OlgaB, я его даже не читал, первым делом смотрел на ссылки и адреса куда это все добро пытается нас направить, а сам текст мне мало интересен был =)

Не, ну ниче так, аккуратненький фишинг.) Много бы народу попалось. Раз уж некоторые деньги винлокеру отсылают, то тут и подавно повелись бы.)