jazvenko Oct 12 2011 at 14:16

Осторожно фишинг FirstVDS

1 min

4.4K

Information Security*

+28

Comments 28

bezumkin Oct 12 2011 at 14:20

Мне подобные письма от имени Петерхоста недавно приходили. Прмя один-в-один, про превышение лимитов, хотя я сайты оттуда уже перенес =)

Петерхост, кстати, сделал рассылку с предупреждением о фишинге.

litos Oct 12 2011 at 20:57

В социальных сетях официальной группе они написали про эту рассылку и о том что такое «фишинг» www.facebook.com/FirstVDS/posts/296787220334454

RuJet Oct 12 2011 at 21:13

Тоже самое приходило якобы от agav'ы

Denai Oct 12 2011 at 14:37

Ссылочку то сделайте некликабельной, а то мало ли кто туда, не читая, забредёт и залогинится

jazvenko Oct 12 2011 at 14:41

Там редирект на Использование системных ресурсов ru.ispdoc.com/index.php/Использование_системных_ресурсов но на всякий случай убрал

suzrik Oct 12 2011 at 14:42

стоило задуматься на этапе вообще такого письма от firstvds, они же только vds'ки продают, какая разница что вы делаете в пределах своих ресурсов ;]

jazvenko Oct 12 2011 at 14:55

С FirstVDS веду активную переписку и как-то привык к их письмам, сразу не обратил внимание, но обычно тема их письма начинается с [ID: 2053748]… или FirstVDS: Уведомление о балансе лицевого счёта…

jazvenko Oct 12 2011 at 14:42

Написал в поддержку, передали запрос в отдел «Abuse team»

Veseloff Oct 12 2011 at 14:47

Я не очень понимаю в технологии VDS, но, судя по названию, это «виртуальный выделенный сервер», то есть, как я понимаю, выделается аккаунту некие мощности на сервере, которые доступны только ему, в отличие от shared-хостинга, где общие ресурсы машины делятся на всех сразу. Во втором случае понятно, что, если твои скрипты потребляют слишком много памяти, например, то её не хватет остальным пользователям и тут может быть какое-то ограничение по потреблению ресурсов, а когда у тебя VDS, то ты физически не сможешь использовать больше выделенной тебе памяти и максимум, чем можешь навредить — «положить» свой виртуальный сервер. Как можно вообще в таком случае превысить лимит нагрузки?

easyman Oct 12 2011 at 15:10

Предположу, что есть хостеры, у которых можно очень сильно нагрузить дисковую подсистему. И это скажется на других VDS на этом же хосте.

inkvizitor68sl Oct 12 2011 at 21:31

Диски и сеть очень плохо лимитируется в OpenVZ. А попытки лимитирования ещё и снижают быстродействие дисковой подсистемы.

lampa Oct 12 2011 at 15:07

Интересно, где мошенники берут email адреса?

Veseloff Oct 12 2011 at 15:12

Из хуизов, не?

lampa Oct 12 2011 at 15:14

Хм, не подумал, т.к. всегда в хуисах меняю email адрес на отличный, от повседневного.

Veseloff Oct 12 2011 at 15:14

Перечитал письмо из топика и ещё более понял, что из хуизов. Если бы угнали базу или это было бы настоящее письмо, то писали бы «уважаемый Василий Пупкин» или хотя бы «клиент номер 31337».

alcanoid Oct 12 2011 at 22:35

Точно из хуизов. Я услугами FirstVDS уже очень давно не пользуюсь, но мне сейчас такое же письмо пришло; упоминает домен, для которого я забыл нэймсерверы сменить с FirstVDS'овских — не заметил, т.к. сайта там всё равно нет.

LectorDr Oct 12 2011 at 15:59

Аналогичное приходило клиентам SpaceWeb, они уведомили о фишинге раньше чем пришло письмо от злоумышленников, оперативно

RockmanLeto Oct 12 2011 at 21:40

Точно такое же письмо пришло сегодня на e-mail. Точно так же нажал не обратив внимания, но обратил внимания на то, что нужно вводить логин и пароль, хотя у меня автозаполнение. Спасибо автору, что сообщил всем.

creators Oct 12 2011 at 21:50

от имени таймвеба такое же приходило

nqhost Oct 12 2011 at 22:03

Аналогичные письма были направлены фишерами в сторону клиентов нескольких провайдеров рунета.

Совет прост — во WHOIS домена указывать отдельный email, а в контактах биллинга/хостинга — другой.

korum Oct 12 2011 at 22:13

Странно что вы не сразу заметили что домен то левый, когда мне приходит что-нибудь подобное(с длинными ссылками чаще) то я всегда ищу первый слеш и всматриваюсь что же за хитрый домен здесь указан.

Lex85 Oct 12 2011 at 22:56

Спасибо! Тоже сегодня попался на это письмо. Пришлось пароли менять на всякий случай.

den_rad Oct 12 2011 at 23:08

А я, чуть не повелся

pushist1y Oct 13 2011 at 00:34

аналогичное от sweb пришло, поставив меня в тупик, т.к. я у них держу только доменные имена.

Sheens Oct 13 2011 at 00:42

Просто нужно быть немного внимательнее. И прозорливее.
Иногда не сразу понимаешь, что попался на обман.

la0 Oct 13 2011 at 09:00

Хм. у меня в контактах firstvds отдельный email для их уведомлений, нигде не засвеченный.
так вот. Фишинг пришел на него. Так-что так что.

medvoodoo Oct 13 2011 at 13:23

Мне тоже приходило от Sweb.
Сегодня от провайдера пришло предупреждение об этом фишинге(не прошло и трех дней :)).

ilBEastli Oct 18 2011 at 19:12

Аналогичное письмо от псевдо-1gb.ru.