Пришло два письма от Яши от Yandex.Addurl и Yandex.Abuse

[Atomic]

обратный адрес может стоять какой угодно, нужно анлизировать заголовок письма.
Если такие письма идут с пустого места, так сказать, и письма Платону вы не писали, - однозначно спам.

[faberllena]

Сообщение от Atomic

обратный адрес может стоять какой угодно, нужно анлизировать заголовок письма.
Если такие письма идут с пустого места, так сказать, и письма Платону вы не писали, - однозначно спам.

Забавно, но мне на один из ящиков такие же два письма пришли.
Открываю их, а у них вверху, под заголовком письма надпись, выделенная в яркий мигающий красный квадрат:

"Внимание! Яндекс.Почта считает это письмо мошенническим. Не отвечайте на него и не совершайте никаких действий, описанных в тексте.
Рекомендуем удалить письмо из ящика. "

Так что однозначно - спам, и Яндекс об этом знает.

[Vladek]

Та же фигня. Принял клиентом почту в компьютер - ничё не понял, пошёл в акк на яндекс.почту - то же предупреждение.

[Massacre]

в заголовки посмотрите и поймете, почему считает мошенническим

[Vityazevo]

Такая же история. Письмо, с указанием сайта, к которому не имею никакого отношения.

[Rimlanin]

Если яндекс почтовый-фильтр предупреждает -- удаляйте спам и лучше не заходите в письмо, хотя-бы не переходите по предлагаемым ссылкам! Уроды хотят увести пароль от аккаунта...

[Vetas]

А ведь что-то всех объединяет. Не спроста именно ВМ отправляются эти письма.
Ребят, ну чирканите все-таки заголовок, видать кто-то "со своих" прикалывается, может, вычислить удастся.

[alex063]

Сообщение от WebFX

alex063, внимательно посмотрите подробности письма. Если письмо идёт с подобных сервисов - то в адресе в подробностях зто видно

Сейчас посмотрел, некоторые сервисы представляют услугу отправки письма без "подписи" (за отдельную плату).

Добавлено через 2 минуты

Сообщение от Vetas

А ведь что-то всех объединяет. Не спроста именно ВМ отправляются эти письма.
Ребят, ну чирканите все-таки заголовок, видать кто-то "со своих" прикалывается, может, вычислить удастся.

В смысле "заголовок"?

p.s. Ссылка в письме ведёт на ресурс Яндекса. А потом как-то запускается скрипт.

Добавлено через 2 минуты

Сообщение от magura888

если можно, пожалуйста перешлите эти письма на rabotaresume1<@>rambler.ru как форвард или редирект.

Извините, эту почту палить не буду.

[WebFX]

Сообщение от alex063

В смысле "заголовок"?

В смысле - заголовок письма.
В письме много служебной информации, которую не показывают онлайн службы
Вот вам пример

Return-Path: <audit@netpromoter.ru>
Received: from lt.net-promoter.com (lt.net-promoter.com [209.67.210.74])
by webfx.ru (8.14.3/8.14.2) with ESMTP id n1JDUxu6024026
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
for <in@webfx.ru>; Thu, 19 Feb 2009 16:31:00 +0300 (MSK)
(envelope-from audit@netpromoter.ru)
Received: from VANILLA (company.netpromoter.ru [195.72.145.7])
by lt.net-promoter.com (8.14.0/8.14.0) with ESMTP id n1JDWsTW013150
for <in@webfx.ru>; Thu, 19 Feb 2009 15:32:55 +0200
Date: Thu, 19 Feb 2009 15:32:09 +0200
From: Pavel Makovskiy <audit@netpromoter.ru>
X-Mailer: The Bat! (v3.0.1.33) Professional
Reply-To: Pavel Makovskiy <audit@netpromoter.ru>
Organization: NetPromoter
X-Priority: 3 (Normal)
Message-ID: <794382326.20090219153209@netpromoter.ru>
To: in@webfx.ru
Subject: Net Promoter
In-Reply-To: <499D56F7.6000609@netpromoter.ru>
References: <499D56F7.6000609@netpromoter.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=Windows-1251
Content-Transfer-Encoding: quoted-printable

[alex063]

Received: from ru1.ipi.ru ([89.111.188.33]:64775 "EHLO mirronix.com"
smtp-auth: <none> TLS-CHIPER: <none> TLS-PEER-CN1: <none>)
by mxfront28.yandex.ru with ESMTP id S8224794AbZEBM1p;
Sat, 2 May 2009 16:27:45 +0400
X-Yandex-TimeMark: 1241267265
X-Yandex-Spam: 2
X-Yandex-Front: mxfront28
Received-SPF: neutral (mxfront28: 89.111.188.33 is neither permitted nor denied by local policy; fakespf=pass) client-ip=89.111.188.33; envelope-from=thermomax@mirronix.com; helo=mirronix.com;, widemask
Received: (from thermomax@localhost)
by mirronix.com (8.14.1/8.14.1) id n42CPSso037772;
Sat, 2 May 2009 16:25:28 +0400 (MSD)
(envelope-from thermomax)
Date: Sat, 2 May 2009 16:25:28 +0400 (MSD)
Message-Id: <200905021225.n42CPSso037772@mirronix.com>
To: мой е-маил на яндексе
Subject: Ваш сайт нарушил лицензию на поиск
From: "Yandex.Addurl" <support@yandex-team.ru>
Reply-To: support@yandex-team.ru
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit

и вот у второго:

Received: from mirronix.com (ru1.ipi.ru [89.111.188.33])
by mxfront85.yandex.ru (Yandex) with ESMTP id 0B7322AF8072
for <мой е-маил на яндексе>; Sat, 2 May 2009 16:20:51 +0400 (MSD)
Received: (from thermomax@localhost)
by mirronix.com (8.14.1/8.14.1) id n42CIXT1007861;
Sat, 2 May 2009 16:18:33 +0400 (MSD)
(envelope-from thermomax)
Date: Sat, 2 May 2009 16:18:33 +0400 (MSD)
Message-Id: <200905021218.n42CIXT1007861@mirronix.com>
To: мой е-маил на яндексе
Subject: Ваш сайт нарушил лицензию Яндекса
From: "Yandex.Abuse" <abuse@yandex.ru>
Reply-To: abuse@yandex.ru
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
X-Yandex-TimeMark: 1241266851
X-Yandex-Spam: 2
X-Yandex-Front: mxfront85.yandex.ru