Вы читаете realdo

   Journal    Friends    Archive    Profile    Memories
 

Сбор жизненных багов - Odnoklassniki.ru : у Вас новое сообщение


июн. 11, 2008 11:44 pm Odnoklassniki.ru : у Вас новое сообщение

Как-то исторически сложилось что я использую майловскую почту как основной ящик, я яндекс - так, про запас. Вот недавно решил зайти на яндекс и посмотреть сколько спама свалилось мне в ящик и нашёл забавный спам: (в тексте письма я специально сделал ссылку битой дабы кто нить случайно не кликнул )

-----------------------------------------------------------------------------
Дата: 02.06.08 21:01
От кого: Odnoklassniki.ru <bezotveta@odnoklassniki.ru>
Кому: <здесь был мой ящик>
Тема: Odnoklassniki.ru : у Вас новое сообщение

Здравствуйте, realdo!

Вам пришло новое сообщение от пользователя:

Irina

Чтобы прочитать сообщение перейдите по ссылке:

ttp://www.odnoklassniks.info//mi?l=GmEedPYmzzjVPo_oIEJEKhkFWqnPU


Если указанная выше ссылка не открывается, скопируйте ее в буфер обмена,
вставьте в адресную строку браузера и нажмите ввод.

Вы получили это письмо, потому что зарегистрированы на сайте odnoklassniki.ru
Вы можете настроить отправку уведомлений о новых сообщениях
в разделе Моя страница > Мои настройки

--
С уважением,
Служба поддержки odnoklassniki.ru
-----------------------------------------------------------------------------

Да, надо оговорится что т к этот ящик у меня про запас , конечно же никаких одноклассников я на него не регал. Но письмо то практически один в один с тем что приходит с одноклассников при получении нового сообщения!
Если посмотреть по внимательнее то в этом письме два прокола:
1) Здравствуйте, realdo! - когда приходит письмо от одноклассников здесь пишется имя и фамилия, указанная при регистрации, никакого ника на одноклассниках у меня нет.
2) В ссылке по которой предлагается прочитать новое сообщение подсунут домен вовсе не однаклассников а www.odnoklassniks.info который очень похож на домен одноклассников

По задумке этих изобретательных кул-хацкеров после клика на ссылку из письма что-то происходит с вашей анкетой, что именно - сказать трудно, как вариант - удаление, изменение пароля либо просто от вашего имени отсылается куча сообщений другим пользователям одноклассников. Тут все зависит от того, насколько одноклассники устойчивы к CSRF-атакам. Однако это все будет работать при следующих условиях как я понимаю: в момент клика по ссылке вы уже авторизованы на одноклассниках либо вы поставили в браузере автоматическую авторизацию на сайте одноклассников.

Но кул-хацкеры эти - совсем не промах, если пробить этот левый домен на WHOIS то видим вот что:
Domain ID:D23936305-LRMS
Domain Name:ODNOKLASSNIKS.INFO
Created On:27-Feb-2008 00:15:52 UTC
Last Updated On:27-Apr-2008 20:34:30 UTC
Expiration Date:27-Feb-2009 00:15:52 UTC
Sponsoring Registrar:Regtime Ltd. (R455-LRMS)
Status:OK
Registrant ID:CO252278-RT
Registrant Name:LTD Odnoklassniki
Registrant Organization:OOO Odnoklassniki RU
Registrant Street1:Tsvetnoy bulvar dom7
Registrant Street2:
Registrant Street3:
Registrant City:Moscow
Registrant State/Province:NO
Registrant Postal Code:127000
Registrant Country:RU
Registrant Phone:+7.4957444700
Registrant Phone Ext.:
Registrant FAX:+7.4957444700
Registrant FAX Ext.:
Registrant Email:odnoklassnikis@mail.ru


Очень даже похоже на настоящих одноклассников :)

Я думаю нашлось достаточно много людей кто попался на эту уловку, так что будьте осторожны при кликах - фишинг никто не отменял!

7 комментариев - Оставить комментарийPrevious Entry В избранное Поделиться Next Entry

Comments:

От:(Anonymous)
Дата:Ноябрь 26, 2009 09:29 pm none (UTC)

Попробуйте XRumer 5 ( Хрумер 5 ) - программа массовой рассыл

(Ссылка)
Уважамая администрация сайта realdo.livejournal.com!
Предлогаем Вам c помощью софта Xrumer 5 поднять тиц + 450 и pr + 3 для вашего сайта - realdo.livejournal.com.

http://xrumers.ru/xrumer.jpg (http://xrumers.ru/)

Скачать XRumer 5 ( Хрумер 5 ) - программа массовой рассылки по форумам и гостевым, блогам, каталогам и доскам объявлений.

С помошью программы XRumer 5 Вы сможете поднять посещаемость своего ресурса и сильно увеличить тиц и pr ваших сайтов. Вы можете скачать XRumer (http://xrumers.ru/)
и попробовать демоверсию бесплатно после регистрации. Скачайте Хрумер 5 (http://xrumer-5.com/) сейчас и попробуйте как он работает!!! При покупке программы хрумер 5 + парсер поисковых систем, свежие базы форумов и блогов – Вам в подарок!

Программа XRumer 5 Palladium (http://xrumers.ru/) – Массовая рассылка на форумы и каталоги.

Программный продукт хрумер 5 поможет Вам в кратчайшие сроки увеличить посещаемость Вашего сайта в сотни, тысячи раз. Система разрабатывалась несколько лет, при создании использовался опыт профессиональных оптимизаторов для поисковых систем. Оценить и использовать поистине уникальные и мощные возможности программы XRumer (http://xrumers.ru/) смогут как профессионалы, так и новички. При использовании хрумер 5 резко увеличивается не только прямой приток посетителей – кроме того, значительно повышаются позиции Вашего сайта в поисковых системах вплоть до лидирующих позиций.Сейчас лучшим и эффективнейшим софтом (программой) для рекламы сайта, раскрутки сайта, продвижения сайта, пиара и т.п. – является комплекс “XRumer 5.0 Palladium (http://xrumer-5.com/)” Это разработка компании Botmaster Labs, продукт Xrumer развивается динамично, 5-ю версию вот только недавно выпустили. Правда стоимость подняли с $450 до $540, и цена продолжает расти. Однако в руках профессионала софт "Xrumer (http://xrumer-5.com/)" отбивает свою стоимость в среднем за неделю, у новичка – за месяц-два.

Но меньше воды, больше фактов… Что же это за программа такая – XRumer 5.0 (http://xrumers.ru/)? Вот ооочень краткое описание:

* умеет автоматом регистрироваться и создавать сообщения (топики) на форумах, гостевых книгах, блогах, каталогах
* распознаёт капчу (картинки типа “введите число которое видите”) на ПОЛНОМ АВТОМАТЕ!
* автоматически аппрувит аккаунты через e-mail (когда нужно подтверждение через письмо, которое отсылается на указанный ящик)
* полностью АВТОМАТИЧЕСКИ регистрирует почтовые ящики на gmail.com, mail.ru и других крупных почтовиках
+ умеет рассылать ПМ-ки (персональные сообщения) всем пользователям форумов
* умеет варьировать рассылаемый текст так, что из 10.000 сообщений не будет ни одного похожего
* имеет встроенную систему “вопрос-ответ”, массовое пост-редактирование (можно отредактировать ранее разосланные сообщения)
* умеет рассылать по mamba.ru и loveplanet.ru, обходя их защиты от рассылок
* многое, многое другое – разработчики постоянно совершенствуют комплекс Хрумер!


XRumer 5 (http://xrumer-5.com/) является авторитетным комплексом, который уже успело полюбить огромное число профессиональных дорвейщиков, сеошников, адалтщиков, и просто рядовых вебмастеров которые хотят раскрутить сайт!

Подробнее… (http://xrumers.ru/) Купить XRumer 5 за 540$ (http://xrumer-5.com/) – пока программа ещё не подорожала!

Программу Xrumer 5 часто ищут по следующим запросам: xrumer (http://xrumer-5.com/), xrumer 5.0 (http://xrumers.ru/), скачать xrumer (http://xrumer-5.com/), crack xrumer (http://xrumers.ru/), xrumer 5.0 palladium (http://xrumer-5.com/), xrumer бесплатно (http://xrumers.ru/), форум xrumer (http://xrumer-5.com/), xrumer скачать бесплатно (http://xrumers.ru/), xrumer 4.0 (http://xrumer-5.com/), xrumer 4.0 platinum (http://xrumers.ru/), xrumer 5 (http://xrumer-5.com/), xrumer 4 (http://xrumers.ru/). Купить программу Xrumer можно на http://xrumer-5.com/ или http://xrumers.ru/
От:pavel239
Дата:Декабрь 26, 2009 11:02 am none (UTC)
(Ссылка)
ЫЫЫ!! первый коммент порадовал!
От:ebookwriter
Дата:Декабрь 4, 2010 06:16 pm none (UTC)
(Ссылка)
Для меня дороговато будет.
От:(Anonymous)
Дата:Январь 9, 2011 12:50 am none (UTC)

гей знакомства в орле

(Ссылка)
http://vkontakte.ru/id118388542
секс знакомства джанкой
знакомства в минске мамба
анкета гей знакомства (http://vkontakte.ru/id118357807)
[url=http://vkontakte.ru/id118387035]pravoslavnie znakomstva[/url]
От:(Anonymous)
Дата:Январь 10, 2011 08:09 am none (UTC)
(Ссылка)
Помогите нуждающемся

http://turtlegagik.livejournal.com
От:(Anonymous)
Дата:Апрель 11, 2011 08:40 am none (UTC)

Конец света - когда

(Ссылка)
Всем привет. Наткнулся недавно на статью, в которой говорится что ученые американской Академии наук (NAS) утверждают, что конец света наступит 22 сентября 2012 года. Причем это будет "конец света" в прямом смысле.
Что вы думаете по этому поводу.
Пардоньте если не в тот раздел )
От:'''''Edo""
Дата:Май 20, 2011 11:25 am none (UTC)

плохо работаем

(Ссылка)
у меня появился сообщение от имени администрации предлагали пощещать порно сайты я понел этого не может быть,это лавущка ,удалил все и собщение и посетителей в итоге у меня изменили код ламаю все двери и в ответ получаеться что у меня закрили профил под подозрении злома,ЧУЖ, и что я попитался зломать не ужели я хакер
,мне уже 54 , спосибо ,MIKRO2 L031120 'ЭТО Я ЛЕВОН БАРСЕГЯН , Армения , Октемберян