simeona Oct 26 2007 at 20:12

Будьте бдительны — Фишеры воруют Яндекс.Деньги

2 min

1.4K

Information Security*

+26

Comments 88

SummerDream Oct 26 2007 at 20:24

Как можно не обратить внимание на то, что вместо адреса Яндекса изо всех дыр(статус-бар, поле с линком) торчит pornos-de.com?!

simeona Oct 26 2007 at 20:33

Конечно, надо быть более бдительным, особенно когда дело касаетс денег. Но адрес бар у браузеров такой маленький, и не всегда вспоминается, что надо туда посмотреть...
Впрочем, так происходит только до первого прокола.

S2nek Oct 26 2007 at 20:45

Меня очень громко предупредил Firefox.
PS. Первый раз увидел как он реагирует на фишинг.

lostinwired Oct 26 2007 at 20:53

Тоже удивился, не видел раньше таких месаг

windoctor Oct 26 2007 at 21:15

Вывод: товарищи используйте FireFox и никакие злодеи вам не страшны =)

pietrovich Oct 26 2007 at 21:32

вы забыли добавить "и мозги"!

windoctor Oct 26 2007 at 22:03

Ну мозги это само собой, без них никуда =)

Sparky Oct 27 2007 at 13:13

Я вообще не могу понять. Зачем Firefox если нет мозга? Ну не в интернете, так на улице обманут...или еще где

Silentium Oct 27 2007 at 13:36

Значит на улицу через огнелис надо выходить)

driessen Oct 27 2007 at 16:44

Точно, заведите себе дрессированныую лису.

marazm Oct 27 2007 at 20:39

Компания XYZ запатентовала новую технологию защиты от фишинга под кодовым названием "мозг". Патенты ожидаются, подробности не разглашаются.

khim Oct 26 2007 at 21:32

К сожалению он реагирует на фишинг с опозданием - когда сайт уже занесён в базу. Тут как с вирусами: никакой антивирус не спасёт от "свежего" вируса, а если голова на пречах есть, то и антивирус не нужен...

roumor Oct 27 2007 at 03:27

к сожалению одной головой на плечах против вирусов не обойтись. есть зверюги что не нуждаются в каких-либо действиях пользователя. и проникают на пц совершенно безвозбранно

Zibx Oct 27 2007 at 18:27

Но если есть моск — их можно поразить. Процессы прибивать лишние (только не дефолтным менеджером), сервисы бить, авторан. И самих вирёв тереть…)

roumor Oct 28 2007 at 01:20

угу я тоже так думал. копм жил тихо-мирно. следил за процессами. авторансом периодически вычищал аппендиксы. всеравно проползло.
и надо упомянуть руткитоподобные вещи садятся в систему настолько прочно. никогда нельзя быть уверенным в отсутствии заразы. скорее надо принять за аксиому — зараза есть всегда, просто пока нельзя обнаружить.

simeona Oct 26 2007 at 21:42

А вот вы сообщаете о подозрительных сайтах в гугл? Это может помочь тем, кто придет на сайт после вас.
Сделать это можно в FireFox в меню Help->Report Web Forgery

UFO just landed and posted this here

Vox Oct 27 2007 at 11:33

Использование IE в современном интернете это как кавалерией нападать на отряд пулемётчиков. Если ты очень умный и предусмотрительный, то пулемётчикам конец, а чуть расслабился и имя твоё "ботнет".

Очень уж этот ваш IE дырявый. Иногда даже полный комплект фаерволов и антивирусов может не помочь.

korzhkov Oct 27 2007 at 20:18

IE7 тоже предупреждает.

eduha Oct 26 2007 at 21:40

Вы слово пропустили :)
"Видимо добрые люди уже отметили сайт как потенциально."

simeona Oct 26 2007 at 21:44

Спасибо. Поправил.

Alinaki Oct 27 2007 at 00:59

Вот честно...кошмар. Из года в год фишеры пишут письма, случай рассмотрен давно во всех "кулхацкерных" книжках как классика социальной инженерии, а тут нате вам - и не проверяют, и кликают по ссылке... Видать, так будет вечно.

UFO just landed and posted this here

simeona Oct 27 2007 at 03:23

А как вы думаете, сколько процентов пользователей электронными деньгами читают, как вы выразились, "кулхацкерные" книжки?
Интернет постоянно пополняется новыми пользователями. Многие из них слабо представляют, какие опасности могут их ждать. Эта статья была написана для того, что бы предупредить таких людей.

Alinaki Oct 27 2007 at 03:35

Я понимаю... Но как минимум уже наверное все СМИ и люди вокруг кричат о том, что в Интернете не совсем безопасно и т.д. и т.п... Но никто похоже не слушает.

marazm Oct 27 2007 at 20:43

Да, давайте устроим исход из интернета. :)
Exodus: movement of jah people! :)

S2nek Oct 27 2007 at 10:54

Не там написали, эти самые люди не читающие "кулхацкерные" книжки с такой же вероятностью не читают хабр.

Alinaki Oct 27 2007 at 21:02

Эх... да ни при чем тут кулхацкерные книжки... Просто этот развод - классика. О нем кричат почти постоянно. В общем я признаю некоторую несостоятельность моего первого комментария :)

Sparky Oct 27 2007 at 13:18

Я считаю, что если ты пользуешь электронной валютой, то ты и только ты отвечаешь за них, а не как у нас сейчас. У мальчика украли 100р он теперь орет, что яндекс ничего не делает и вообще вор это яндекс. Бред.

Вообще, я так думаю: ты идиот - твоя проблема. Так было всегда.

simeona Oct 27 2007 at 16:34

Интересно вы рассуждаете. Плучается если я не посмотрел в адресную строку браузера и у меня украли деньги, то я идиот? То что это моя проблема, согласен. То что я - идиот, не согласен:) И на яндекс я не наезжал. Более того, его действия в данном направлении полностью одобряю.

Sparky Oct 27 2007 at 16:40

Да я не про вас...я думал, что мой комментарий может не правильно понят, но я не могу редактировать комментарии, сори :(

Rastahead Oct 27 2007 at 01:18

Почему людям хочется обманывать за денежку других. Видимо, беда эта от их тупасти и желания нахаляву нажиться. С незапаметных времён появились жулики, они почти, как проститутки были всегда. Жаль, что репутация яндехо страдает из-за такого. Вообщем, ещё одна констатация факта несовершенности безопасности денег в сети. Низкий уровень культуры и грамотности пользования подобными платёжными средствами, вот и причина подобных афёр...

jiexaspb Oct 27 2007 at 04:14

Не каждый тупой придумает, как обмануть юзера. ИМХО

marazm Oct 27 2007 at 20:46

С тех пор как Ева сожрала яблоко, всё стало так.

CheFF Oct 27 2007 at 01:29

Накрылся сайтик. Судя по названию это был сайт с порно, что ли?

combax Oct 27 2007 at 01:58

нет, скорее всего чей то фид или дор

Sparky Oct 27 2007 at 13:20

Крошка, ты хоть знаешь что такое фид и дор?
Если нет, спроси на Хабре где поискать, дадут ссылку на Google :)

-5

combax Oct 28 2007 at 13:16

Видимо это ты не знаешь что это такое, раз направляешь не на, хотя бы рупоиск, а на гугл и хабр

Sparky Oct 28 2007 at 13:21

На рупоиске можно увидеть доры?

combax Oct 28 2007 at 14:08

чтобы узнать что это такое не надо это видеть.
Тебе думаю не узнать есть ли на рупоиске они или нет, потому что тебе вряд ли когда нибудь дадут аккаунт, имхо

Sparky Oct 28 2007 at 14:13

Короче, все с тобой ясно. Иди читай книжки, учи.

Но я сегодня добрый. Рупоиск - это фид, а дорвеи - спам в поисковых системах, их легко найти по низкочастотным запросам.

ЗЫ: В игру "я сказал первый и я победил" не играю.

combax Oct 28 2007 at 14:30

*овации*

breqwas Oct 27 2007 at 01:36

Поздравляю, вы открыли для себя фишинг. Очень новая и свежая технология отъёма денег, да.

Неужели правда впервые? :)

-4

simeona Oct 27 2007 at 03:24

Разве я сказал, что вперевые? Я просто предупредил.

Telman Oct 27 2007 at 01:58

Было такое и не раз.
Отправил письмо "Яндексу" и дал им адрес с которого все это рассылалось. Поблагодарили и сказали, что кончат их немедля.

Osaka Oct 27 2007 at 02:15

Да, было и поинтересней, например когда вместо "yandex.ru" регили домен "yanclex.ru". А тут вообще тупо, не представляю, кто мог бы повестись.

simeona Oct 27 2007 at 03:25

Я тоже отправил, но мне пока ничего не сказали:)

ergil Oct 27 2007 at 15:14

ради того что бы увидеть предупреждение от FF зашел по ссылке, там красуется 403я ошибка, так что значит уже прибили :)

lordofwinds Oct 27 2007 at 19:44

но предупреждение все равно появилось
причем с веселым переводом одной из ссылкок как "Уходим отсюда!" )))

ergil Oct 27 2007 at 19:45

Именно так все и было :)
"Уходим отсюда" меня очень порадовало :)

annihilator Oct 27 2007 at 02:56

Когда-то аналогичный случай был, только с mail.yandex.ru. А в письме говорилось, что кто-то пытался подобрать мой пароль и мне рекомендуется сменить его…

NLS Oct 27 2007 at 03:38

Приходило такое давно, сразу репортанул Яндексу :)

jiexaspb Oct 27 2007 at 04:18

Яндекс быстро отреагировал:

Это скриншот с главной страницы Яндекс.Денег.

aim Oct 27 2007 at 05:23

это они недавно повесили. а письма такие уже с год приходят. а то и больше...

sperans Oct 27 2007 at 15:18

Мы это вешаем при каждой новой волне фишинга, начиная с этого лета. Когда волна проходит - убираем, чтобы глаз не замыливался (иначе пользователи привыкнут и не будут обращать внимания).

DezmASter Oct 27 2007 at 16:02

вполне себе адекватно :) за это и уважаю Я. )

S2nek Oct 27 2007 at 11:01

И страничку новую сделали http://money.yandex.ru/phishing.xml/ или такая давно существует?

sperans Oct 27 2007 at 15:27

В августе сделали.

lenar Oct 27 2007 at 09:23

У меня каспер удалил тело письма, поэтому я даже ссылку не видел, но так как каспер удалил, то понял, что там было :)

ibnteo Oct 27 2007 at 11:00

Полезная статья, узнал о дополнительных функциях FF. Надо будет метить голимые сайты.
А чтобы не попадаться фишерам на крючок, надо смотреть в адресную строку. Не верьте надписи на ссылке.
А то пришлют письмо от хабра - вам пришло сообщение на хабропочту - и ссылку на фишерскую страницу, где спрашивают пароль.
Хотя фишерят только там где деньги можно украсть. То что нельзя доверять почте надо усваивать раньше чем умение печатать на клавиатуре. И надо научиться читать все диалоговые сообщения, а то "выскочило что-то, я что-то нажал", а потом счета на много тысяч приходят.

driessen Oct 27 2007 at 11:05

Опера молчит :-(

Sparky Oct 27 2007 at 13:22

в настройках можно активировать ;)

driessen Oct 27 2007 at 16:47

В смысле активировать? Вот я тыкаю на знак вопросика в адресной строке. Он начинает проверять. И говорит что о таком сайте ничего не знает...

Sparky Oct 27 2007 at 16:53

Ну да. Действительно, не знает. Одназначный минус в сторону Opera

olmak Oct 27 2007 at 12:12

ссылка не работает! а вот странно, но мне спам не приходит совсем на яндексе, зато на гмайле бывает, но часто какой-то турецкий я его даже не пытаюсь читать=)

sperans Oct 27 2007 at 15:37

ссылку сломала наша служба безопасности (договорилась с хостером). И правильно сделала. Нечего по всякой гадости ходить - троянов наловите.

olmak Oct 27 2007 at 16:53

Ну правильна=) так их!

simeona Oct 27 2007 at 16:30

А мне тоже не на яндекс ящик пришел. А на другой.

UFO just landed and posted this here

kukutz Oct 28 2007 at 13:11

Деньги сами по себе не пропадают и не могут. Только если вы сами свой пароль кому-то расскажете, вот этим обманщикам, например.

sperans Oct 28 2007 at 22:56

...или если некто пустит на свой комп трояна. Троян, как известно, умеет рассказывать пароли без ведома пользователя...

alfsoft Oct 27 2007 at 17:00

Да, да. FF тоже меня сразу предупредил
http://img512.imageshack.us/img512/9773/antimoneyxi3.png

aminis Oct 27 2007 at 20:09

Ага, типа яндекс напишет в письме "проследуйте по линку" =)
Сразу видно что развод.

count Oct 27 2007 at 20:29

Мне вчера тоже такое приходило. Но Касперский сразу заругался - в письме был троян.

sphere Oct 27 2007 at 20:41

Какая замечательная фича это "Веб сайт может быть небезопасным".
http://www.dom2.ru/ так и просится...

marazm Oct 27 2007 at 20:50

Предлагаю дружно начинать репортить в гугл :)

oxyum Oct 28 2007 at 02:01

А мне такой-же спам вчера пришел, но с другим доменом

http://house-renew.com/money.ya.ru/Index…

Так, что они возможно этих сайтов целую кучу насоздавали! :(

simeona Oct 28 2007 at 02:42

Вы бы про этот сайт вот здесь сообщили: http://money.yandex.ru/phishing.xml/

oxyum Oct 28 2007 at 02:06

сходил и сообщил :)

sperans Oct 28 2007 at 22:58

Урл уже заблокирован :) Спасибо за бдительность :)

Zeboton Oct 28 2007 at 10:10

Мне такое давно приходит. Я их в суппорт Яндекса перенаправляю, они за это письмо со словом "Спасибо" присылают :)

3oltan Oct 29 2007 at 10:33

У меня коллеге только что пришло такое письмо. Кодировка была сбита так, что прочесть ничего не смогла. Увидела только урл Яндекс.Денег и естественно нажала.. Ну я так понимаю, что кошелек можно заводить новый.
В письме под урлом https://money.yandex.ru/login.html был подписан http://puaca2.com/money.ya.ru/Index.html"

sperans Oct 29 2007 at 11:47

А она только нажала на дурацкую ссылку? Сегодня вроде тот фишерский сайт уже не должен был открываться. Если только нажала и ничего не увидела - то можно не переживать. Если нажала и что-то увидела, но пароля не вводила - проверить на вирусы, сменить пароль и жить дальше. Если пароль вводила - то же самое: проверить на вирусы и сменить пароль, но в этом случае деньги могли уже увести.

3oltan Oct 29 2007 at 12:00

Она все сделала "как надо"))) И ссылку открыла и пароль ввела.
Правда потом спросила меня. После недолгих поисков я нашел все, что надо было по теме. Отписали письмо в Яндекс. Пароли сменили. Будем надеяться, что ничего страшного не случится.

sperans Oct 29 2007 at 12:16

ох, горе горькое... хорошо хоть Вас спросила потом :) действительно, остаётся только надеяться на лучшее :) Антивирусом пусть проверится, тем более если комп рабочий - троянчик-то мог быть...

3oltan Oct 29 2007 at 12:26

ну это не ново, когда пользователь сначала пугается, потом делает, а уж только потом спрашивает "что это такое?")))
Ладно, будем надеяться, что Яндекс оперативно решит проблему.
По поводу антивируса уже сказал - могли действительно поставить шпиона.

UFO just landed and posted this here

agent_707 Mar 2 2008 at 23:05

Готов написать статью про Яндекс.Деньги, но карма минусовая. Сегодня мною было неоднократно замечано сканирвоание портов моего ПК при защищенном соединении https при входе Яндекс.Деньги... Вывод один - Яндекс активно сканирует компьютеры пользователей.... Есть скриншоты.

Show the best of all time