inetstar Feb 9 2008 at 13:26

Внимание: очередная фишинг-атака на Яндекс.Деньги

1 min

636

Lumber room

+22

Comments 46

slawa Feb 9 2008 at 14:01

Достаточно популярный вид развода. Расчитан на неопытных пользователей и на эффект неожиданности :)

xazel Feb 9 2008 at 14:03

Ну ничего революционного, всё как всегда... думать головой еще никто не отменял.

ximaera Feb 9 2008 at 14:07

"Copyright © 2001—2006 «Яндекс»"

Какие динозавры окопались :) Страница Яндекс.Паспорта, замечу, сейчас выглядит по-другому.

ximaera Feb 9 2008 at 14:19

А слова "яндекс деньги" так и были написаны - через пробел, без точки, с маленьких букв? Ну вообще молодцы.

PeBu3op Feb 9 2008 at 14:09

Рядовые пользователи в большинстве случае не столь умны... и делают неимоверно тупые поступки... и данный фишинг найдет своих N тыся клиентов....

orloff Feb 9 2008 at 14:11

развод для лохов)))нада маме сказать чтобы если что мне звонила..)
<img src="https://habrastorage.org/getpro/geektimes/comment_images/aa1/dc6/e9d/aa1dc6e9d0c8b196527bdc14e63ad8ed.jpg" border="0" alt="Free Image Hosting at http://www.ImageShack.us" />
скрин после "залогинивания")

xtiggerx Feb 9 2008 at 14:25

не надо было это слово логином писАть ;)

dared Feb 9 2008 at 19:32

оффтопик: а как поставить картинку в ФФ на панель инструментов?

orloff Feb 9 2008 at 19:39

Personas for Firefox is a extension that adds lightweight theming to your browser.

dared Feb 9 2008 at 19:41

благодарю :)

Zav Feb 9 2008 at 14:13

Они даже не попытались адресную строку изменить :)

sylvio Feb 9 2008 at 14:18

а зачем вы опубликовали фишерскую ссылку сейчас? :-)

inetstar Feb 9 2008 at 14:21

1. Для полноты картины
2. Может быть кто-то поймёт что это у него на хостинге и отключит этот сайт

orloff Feb 9 2008 at 14:45

а с какого емайла пришло это письмо?)

inetstar Feb 9 2008 at 15:50

suport@yandex.ru

orloff Feb 9 2008 at 14:24

http://srp-drakino.ru/ - отдых в подмосковье...:)))
кто-то у кого есть доступ к фтп сайта решил побаловатся))

poh Feb 9 2008 at 14:42

Кто-то поимел срп-дракино скорее

absolvo Feb 9 2008 at 14:35

Копирайты умиляют:
Copyright © 2001—2006 - на фишерской странице;
Copyright © 2001—2008 «Яндекс» - на оригинальной;

И там и там проблема с маслом масленым - только сейчас отметил.

UFO just landed and posted this here

wazd Feb 9 2008 at 14:37

support пишется с двумя P. Я пока не встретил ниодного граммотного фишера, вечно ашыпки.

poh Feb 9 2008 at 14:43

Пользователи, которые ведутся на них не обратят внимания вероятно

maxer Feb 9 2008 at 17:49

рассчитано на то что если неграмотный пользователь ответит на письмо до яндекса оно не дойдёт.

absolvo Feb 9 2008 at 14:46

Кстати, yanclex.ru всё равно не переплюнут.

Kastrulya0001 Feb 9 2008 at 14:46

Мне показалось, что атака не на Яндекс, а на пользователей Яндекса.

fayona Feb 9 2008 at 14:53

Народ, извините, что не в тему поста пишу. Но мне хабрахабр почему-то не дает запостить запись в этот блог. Говорит, что я должна сначала к нему присоединиться. Но я в нем состою. ТО етсь таких ошибок выскакивать не должно.
Что делать а? ;)

artyfarty Feb 9 2008 at 15:37

Вам не хватает кармы.
Хабравики вроде ещё не понялась — негде почитать.

meako Feb 9 2008 at 15:37

Недокументированная глюкофича хабра... Первый свой пост в колективный блог нужно написать сначала в персональный, а потом перенести куда надо...
Да и кармы, не помню, кажется нужно больше 5, а в Яумный можно с кармой > 0.

WarGot Feb 9 2008 at 20:40

оффтоп:
А я например не в персональный, не в "Я умный" писать не могу -(

meako Feb 9 2008 at 21:44

Странно, может вы что-то не так делаете?

Orenlab Feb 9 2008 at 14:56

По личным наблюдением за коллегами/знакомыми/друзьями: они сначала тыкают на ссылки, а потом думают чего они тыкнули, так что свои 1.... $ они заберут, за одно убив srp-drakino.ru...

absolvo Feb 9 2008 at 15:02

Не убьют они его, не волнуйтесь.

Orenlab Feb 9 2008 at 15:09

Но баном в Яндексе обеспечат однозначно. Вряд ли домен регистрировали для этих целей:

domain: SRP-DRAKINO.RU
type: CORPORATE
nserver: ns1.masterhost.ru.
nserver: ns2.masterhost.ru.
nserver: ns.masterhost.ru.
state: REGISTERED, DELEGATED
person: private person
phone: +7 916 4600233
phone: +7 985 7649383
fax-no: +7 4967 391022
e-mail: mvika83@yandex.ru
registrar: REGISTRATOR-REG-RIPN
created: 2007.05.21
paid-till: 2008.05.21
source: TC-RIPN

absolvo Feb 9 2008 at 16:05

Домен не фишерский, и именно поэтому в Я его и не побанят. Ну мне так кажеться.

UFO just landed and posted this here

sperans Feb 9 2008 at 16:40

Спасибо, отреагировали, скоро прикроют. Я думаю, Мастерхост в деталях разберётся (насчёт отдыха в подмосковье ;)).

UFO just landed and posted this here

sperans Feb 9 2008 at 17:51

спасибо Мастерхосту от Яндекс.Денег :)

HeadFore Feb 9 2008 at 19:04

У меня до сих пор открывается. Скорей всего просто NS сменили, а в кэше провайдера осталось.

Orenlab Feb 9 2008 at 18:52

Ох уж эта дефочка Вика =) (см. хуиз, поле емайл: mvika83@yandex.ru). Жалко что на яндексе нельзя отключить опчионально антиспам, можно было бы юзверю с логином mvika83 устроить праздник гигового слона =)

bibulat Feb 9 2008 at 19:12

а сам Яндекс неприятно удивил рекламой какой-то лотереи (для неё ещё САЛ лого и сайт сделал) — огромный баннер в интерфейсе Я.Денег при подтверждении успешности платежа.

madmit Feb 9 2008 at 19:13

я чего-то не понимаю или только у меня FF и IE дружно заорали, что это фишинг?..

harrier Feb 9 2008 at 19:49

Аналогично.

А красиво просит платежный пароль после ввода ерунды :)
Только некрасиво кидает назад, могли бы написать: "спасибо, Ваша проблема будет решена"

madmit Feb 9 2008 at 19:55

"Номер вашей заявки ххххх" :)

choo Feb 9 2008 at 23:16

слава аллаху! что я ими не пользуюсь..
т.к. весь бизнесс мутиться с буржуями... какой там яндекс.. нах..

s1b Feb 10 2008 at 12:15

тупой развод - никаких попыток скрыть URL + надпись suport уже заставляют сделать вывод, что школьники балуются

хватит о таком идиотизме писать - не думаю что хабралюди поведутся :)

dotsoft Feb 10 2008 at 14:14

как обычно. ничего нового.