Мошенники под видом Спейсвеба!

[MonAmur]

Сегодня пришло в почту письмо следующего содержания (выкладываю исходник):

Delivered-To: мой-емейл@gmail.com
Received: by 10.220.195.138 with SMTP id ec10cs220719vcb;
Thu, 28 Apr 2011 02:11:40 -0700 (PDT)
Received: by 10.204.84.5 with SMTP id h5mr2863496bkl.201.1303981899386;
Thu, 28 Apr 2011 02:11:39 -0700 (PDT)
Return-Path: <webmaster@megalevel.ru>
Received: from s7.cishost.ru (s7.cishost.ru [92.38.198.50])
by mx.google.com with ESMTPS id b22si3379118fak.142.2011.04.28.02.11.38
(version=TLSv1/SSLv3 cipher=OTHER);
Thu, 28 Apr 2011 02:11:39 -0700 (PDT)
Received-SPF: pass (google.com: domain of webmaster@megalevel.ru designates 92.38.198.50 as permitted sender) client-ip=92.38.198.50;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of webmaster@megalevel.ru designates 92.38.198.50 as permitted sender) smtp.mail=webmaster@megalevel.ru
Received: from user11808 by s7.cishost.ru with local (Exim 4.69)
(envelope-from <webmaster@megalevel.ru&gt
id 1QFNEP-0005RD-J1
for мой-емейл@gmail.com; Thu, 28 Apr 2011 13:09:53 +0400
To: мой-емейл@gmail.com
Subject: SpaceWeb: Акция. Pазмещение сайта мой-сайт.ru
в каталогах Яндекс и DMOZ!
X-PHP-Script: megalevel.ru/images/parser/parser.php for 213.0.89.52, 213.0.89.52
Content-Type: text/plain; charset="windows-1251"
From: SpaceWeb<action@sweb.ru>
Message-Id: <E1QFNEP-0005RD-J1@s7.cishost.ru>
Date: Thu, 28 Apr 2011 13:09:53 +0400

Уважаемый клиент хостинга SpaceWeb!
Рады сообщить, что мы открываем возможность размещения ваших сайтов в 15000 белых каталогах рунета, включая DMOZ и Яндекс каталог.
Вы можете воспользоваться данной услугой совершенно бесплатно в период с 30.04.2011 по 30.05.2011 г.
Условия размещения Ваших сайтов читайте на странице акции:

http://megalevel.ru/spaceweb.ru/?spa...ction=DMOZ+YAC

--
С уважением,
Информационная служба
Хостинг-провайдер SpaceWeb
в С.-Петербурге +7 (812) 334-1222
в Москве +7 (495) 663-1612
client@sweb.ru | http://www.sweb.ru

Написал в службу поддержки Спейсвеб:

Вопрос: Это действительно акция от Спейсвеба или фишинговый сайт? В новостях Спейсвеба об этой акции не нашел информации.

Вот что пишет саппорт Спейвеб:

Ссылка ведет на страницу, копирующую нашу страницу входа в панель управления
аккаунтом. Ни в коем случае не проходите по этой ссылке и тем более не вводите
никаких паролей! Это фишинг (подробнее о том, что такое фишинг, Вы можете
прочесть в Википедии).

Подобного рода письма получают клиенты различных провайдеров. Они являются не
более чем мошенничеством. Рассылка сообщений проходит по электронным адресам,
взятым из открытых источников (в частности whois). Пожалуйста, не идите на
поводу у мошенников.

Так что будьте бдительны!

[voooz]

majordomo.ru тоже писали о подобном фишинге

[Jooz]

MonAmur, а я в формочке написал
Логин: сосите
Пассворд: %Yй
Может флешмоб устроим

[MonAmur]

Сообщение от Jooz

MonAmur, а я в формочке написал
Логин: сосите
Пассворд: %Yй
Может флешмоб устроим

а толку-то? чтоб их текстовый файл вырос до гигантского размера из наших "сосите" и "%Yй", чтоб у них место на сервере закончилось? тогда проще скриптег написать

[Imas]

MonAmur, спасиб за предупреждение, хотя думаю, что насторожился бы увидев такое письмецо....

[Atomic]

посибо, бум знать.

[slydernet]

не дали по кайфовать сайт уже заблочен