Предупреждение за фалшив/опасен имейл

Denchev · March 16, 2017

Ако получите имейл от банката си,да кликнете на един линк и да потвърдите информацията си,не го правете. Ще пиша във всички форуми,в които съм регистриран. Дано повече хора прочетат.

**Midex** · March 16, 2017

Ще закача темата горе за седмица...само че се чудя има ли все още хора, дето без замисляне кликат на разни линкове за потвърждение на банкови, пейпал и всякакви други акаунти...но явно има.

П.П. Без да искам да засегна Денчев или който и да е друг - според мен в 2017-та само някой до 16 годишна възраст или такъв над 70 години би се вързал да клика тук и там, понеже тоя номер го правят поне от 10 години насам.

Denchev · March 16, 2017

И аз не кликнах.

**Midex** · March 16, 2017

Това е правилното действие, тъй като никоя банка няма да прати на имейл искане за потвърждаване на някаква информация.

В интерес на истината...аз се чудя дали е останал още някой дето клика на линкове в мейли, но точно миналата година един познат, който между другото е тонрежисьор в радио и би трябвало да е "на ти" с техниката и мрежата, ми каза, че получил писмо от съпорта на Пейпал (аз получавам почти всяка седмица по едно такова), което "изглеждало точно като от Пейпал - с логото и всичко останало" и тоя пич цъкнал на линка и тръгнал да си потвърждава данните с паролата. Разбира се препоръчах му моментално да си смени паролата ако не е станало прекалено късно. Така че човек изпростява понякога, било поради разсеяност, незнание, доверчивост или нещо друго и прави глупости.

pamporov · March 16, 2017

И още една измама, наскоро плъзнала: https://vesti.bg/bulgaria/nova-shema-za-krazhba-na-danni-udria-hiliadi-bylgari-6066575

**Midex** · March 16, 2017

Да, това мина по всички медии, защото доста хора се бяха вързали да отворят зип-а. В интерес на истината дори и тази измама не се появява тук за пръв път, тъй като преди години имам спомен, че пак имаше подобна атака към случайно избрани фирми, че уж били поръчали някакви услуги и трябвало да преведат някаква конкретна сума на сметка, иначе щяло да предприемат съдебни действия и т.н., само че тогава цялата схема беше малко по-друга и нямаше за цел зараза на компютрите, а ония само събираха пари за нищо.

А относно заразите, правилото е човек никога да не се набутва сам между шамарите, отваряйки прикачени файлове, освен ако не е 100% сигурен кой и за какво му ги праща, но да отвориш някой zip, rar или друг архив, идващ от непознат (понеже архивите успешно минават антивирусната проверка на мейл-сървърите)...или пък да цъкнеш върху някакъв файл от типа "блаблабла.pdf.vbs", трябва да си доста смел.

hop · March 17, 2017

Тия за потвържение на данните на Пейпал ги получавам редовно даже и на мейл-поща, която не ми е вързана към Пейпал... Или пък от DHL, че ми се е изгубила пратка и да кликна на "тоя линк" да опрявят нещата... Поотмряха мейлите от африканските прицеси, дето искаха да им помогна да си изнесат парите, но миналата седмица някакъв банкер от ХК искаше да ми праща милиони...

През последния месец получих три мейла от Майкрософт (лично от Microsoft Secretary на централа в Лондон!!!), че съм спечелил годишната им голяма награда ... ама мейла от който беше изпратен завършваше на @micrsoftgb.com, , та предположих че не съм спечелил

**Midex** · March 17, 2017

Вярно...нещо пооредяха напоследък африканските принцеси и всякакви нигерийци с поредните предложения за милиони. А иначе и аз като тебе редовно получавам "пейпалски, майкрософтски и диейчелски" мейли - те не избират, просто разпращат масово, пък дори и само няколко човека да клъвнат, пак е нещо.

gado · March 17, 2017

Ами те африканските принцеси попривършиха. Хората си ги навзеха дома, барабар със зестрите. А ние тук кат блеем....

exabyte · April 16, 2017

Случайно пападнах на следното, което ще е полезно на всеки сис админ и дори потребител.

С две думи: възможност за маскиране името на фалшив сайт, като достоверен такъв. Пример: epic.com , което всъщоност, ако се пейстне в notepad е xn--e1awd7f.com

Antares · April 18, 2017

Мда... scary shit...

vinyl_master · April 19, 2017

about:config при ФФ има опция network.IDN_show_punycode= пускаме го на тру, и всеки подобен линк си излиза както би трябвало. дори само на хувър.

**Midex** · April 19, 2017

пускаме го на тру

Пуснахме го. Мерси!

П.П. Това даже ФФ трябваше да го оставят по дефолт на тру.

Antares · April 19, 2017

В линка, на spoofer-a го има описано как да се предпазиш с FF / IE

**Midex** · April 19, 2017

Пример: epic.com , което всъщоност, ако се пейстне в notepad е xn--e1awd7f.com

Интересно, че при мен ако параметърът е на false, копи/пейста на "препратката" отново излиза като epic.com в notepad ; същото действие пейства реалния адрес, само ако вече съм сменил на тру.

exabyte · April 21, 2017

Ъпгрейднах Chrome и в последната версия вече е фикснато.

**Midex** · June 14, 2017

Има леко разнообразие в тия фейк имейли - вече може да дойдат от сайт, от който си пазарувал. Не знам дали е съвпадение или не, но днес от един от сайтовете, от който купувам сравнително рядко, дойде мейл, че ми благодарят за покупката на телефон, а аз от тях съм купували всичко друго, но не и телефони, отделно че доколкото знам, точно тоя телефон там изобщо не се продава. Към писмото нямаше приложен файл, който да ме усъмни, но пък имаше линк, на който ме приканяха да цъкна. Бърз преглед към адреса на изпращача установи, че само на пръв поглед писмото идва от съпорта на сайта, а под него реално стои някакъв съвсем друг адрес - нещо задължително при всички съмнителни писма, които се получават. Така че когато получавате писма от познати сайтове, които редовно или нередовно ползвате - Ибей, Алиекспрес, Пейпал и всякакви други сайтове за покупки...не се лъжете по външния вид на писмото, защото то най-вероятно ще копира 1:1 оригиналния сайт, който сте свикнали да виждате.

Antares · June 14, 2017

Да, просто е. Пример:
gearbest.com
geаrbest.com
gеarbest.com
Изглеждат еднакво, но не са.

**Midex** · June 14, 2017

Друго писмо, което получих днес беше от iTunes, където никога не съм имал акаунт. Стандартната заблуда с линк, идваща уж от iTunes, но с друг подател, стоящ скрит:

Â
Dear ,
We recently detected unusual Î‘ctivity on your Î‘ppleÎ™D.
To verify this Î™D belÎ¿ngs to you, checÎº the linÎº below,
sign in and then fÎ¿llow the instructiÎ¿ns.
Verify_now >
Why you received this email.
Î‘pple requests verificatiÎ¿n whenever an actiÎ¿n is selected in
Â the Î™D.Â Your Î™D cannÎ¿t be used until you Î½erify it.
Î‘pple_SuppÎ¿rtâ„¢

Това писмо, започващо с анонимното "Dear" лесно се разбира какво е, но по-интересното е, че секунди след това подателят явно се е объркал и ми е пратил второ писмо със същото заглавие "Please Review Your Information !", само дето вътре в писмото беше базата му данни с имейлите...и като гледам - само българските.

**Midex** · August 25, 2017

Понеже ползвам доста различни мейли (български и чужди) и редовно си получавам писъмца с вируси, които никога не отварям, реших да сложа няколко скрийншота от една от българските ми пощи, на които регулярно ми идват писма с вируси и съдържание на чист български език, което би могло да заблуди някой разсеян или бързащ потребител, който няма да се загледа от какъв адрес всъщност пристигат тези уж "служебни" писма.

Не че не го знаете, но просто да видите колко са разнообразни в стремежа си да заблудят отсрещния да се изкуши да погледне какво му пращат.

ARPAnet · August 25, 2017

Този ми направи впечатление преди известно време

tedy · August 25, 2017

Кое по-точно от него?

Вкаран From от dhl.gr някакъв адрес, и undisclosed recipient . Да не говорим за jar файла.

Като текст всеки може да си напише каквото иска и да прилича "културно" написано.

Ако пък и предположим, че изобщо скоро не си поръчвал нищо по DHL....

@Midex, то тия са известни отдавна, от някакви японски адреси се изпращат, да не говорим за zip-а вътре.

Но е така де, човек трябва да е внимателен, защото не винаги това което получава, е очаквано и не винаги е измамно. Но основни белези трябва всеки да познава. И че няма как да му се праща jar файл, или дори zip от някаква агенция. И да се гледа линковете какво отварят.

Лесно е, но доста хора явно се хващат, къде от неразбиране, къде от наивност.. но по-често от нежелание да се научат дори на елементарни неща.

**Midex** · August 25, 2017

Теди, много хора също не са поръчвали нищо по DHL, но са глупави, любопитни, разсеяни, неопитни (или всичкото заедно) и особено ако ония са се постарали със съдържанието на писмото - цъкат да разгледат какво са им пратили. Един мой колега, работещ от много години като тонрежисьор в радио (което предполага, че е "на ти" с техниката и мрежата) ми се беше оплакал, че получил писмо от Пейпал (надлежно оформено с всичките логота и т.н.), че акаунтът му бил блокиран и трябвало да си препотвърди данните като цъкне на приложения бутон-линк и той цъкнал, разбираш ли.... Това е малко по-различно от приложените зипове, рарове и джарове, но говоря по принцип, че когато човек е разсеян (недоспал примерно), дори и да е наясно за такъв род писма, не обръща внимание откъде идва точно това клонинг-писмо и прави глупости. Те и на това разчитат - от 1000 човека един да се върже, пак си е кяр...нещо като телефонните измамници, дето звънят на хиляди номера, но единиците откликнали са им предостатъчни.

ARPAnet · August 25, 2017

... че получил писмо от Пейпал (надлежно оформено с всичките логота и т.н.), че акаунтът му бил блокиран и трябвало да си препотвърди данните като цъкне на приложения бутон-линк и той цъкнал, разбираш ли....

Дам и аз го получавам от време на време в един стар мейл останал ми в абв.бг И си идва от [email protected], та не се очудвам, че някой го е цъкнал по грешка

Кое по-точно от него?

Изглежда културничко написан, и човек ако не обърне внимание може спокойно да кликне нещо. И е факт, че много хора кликат на такива неща

**Midex** · August 25, 2017

Дам и аз го получавам от време на време в един стар мейл останал ми в абв.бг И си идва от [email protected], та не се очудвам, че някой го е цъкнал по грешка

При мен пейпалските даже ги пращат с оригиналните бутони от пейпал, но ти си най-наясно, че не идват от съпорта на Пейпал, каквото и да пише в уж достоверния на пръв поглед адрес.

Някои пощи директно изписват реалния адрес, от който всъщност идват писмата (като пощата на дир.бг от по-предишния ми пост с приложените 4 скрийншота), докато други пощи просто слагат една удивителна до адреса, която само напомня, че това, дето виждаш всъщност не е адреса, а нещо допълнително добавено, обаче пък ако си разсеян много лесно може да пропуснеш това деликатно предупреждение.

Sign In

Предупреждение за фалшив/опасен имейл

Recommended Posts

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Archived