Важно! внимание !!! появились попытки угона действующих аккаунтов

[strannik]

приходят письма в личку .. с просьбой помочь в ремонте и оставляют завуалированную ссылку якобы на тему с ремонтом.. ссылка вида "ремонт" , "вопрос" и тд.
на самом деле это ссылка на фишинговый сайт , и попадете вы на страницу авторизации , поная копия страницы авторизации монитора .
развод стар как мир , но раз его продолжают использовать , значит есть еще мамонты доверчивые
НЕ НАДО ПЕРЕХОДИТЬ ПО ЭТИМ ССЫЛКАМ И ВВОДИТЬ ЛОГИН И ПАРОЛЬ И ПЫТАТЬСЯ АВТОРИЗОВАТЬСЯ
если все же сделали это , то меняйте пароль

 

[Снаут]

strannik, Да, вчера пришло сообщение в личку, по ссылке сходил, но логин и пароль естественно не вводил.

 

[SVB]

Да кто на это по ведётся это шляпа какая то

 

[strannik]

SVB, ведутся поверь.....
и не на такое ще ведутся люди ..

 

[SVB]

Щас работы нет ни у кого интернет мошенничество процветает. По данным увеличилось на 600 процентов

 

[strannik]

По данным увеличилось на 600 процентов

оно всегда процветало от мелких щипачей , кто по сотке выманивет , до крупных разводил- блогеров

 

[qazedcwsx]

и мне пришло - открыл там херня, вышел. естественно ничего не вводил (пароль и т.п.).

 

[Jovani]

Я уже несколько раз писал, что кроме социальной инженерии, на сайте сейчас активно работает брутфорс (перебор паролей) с разных IP.


В браузере смотрим зеленый замочек и имя сайта:

Сами письма тоже смотрите, могут подделывать емайл.
Емайлы сейчас подписаны DKIM-подписью.
Например в яндексе должны быть зеленые замочки, такие:

Добавлено: 23 Окт 2020

Вот для теста я отправил поддельное письмо.
В яндексе оно будет таким:

 

[И90]

Тоже вчера приходило такое. Не стал рисковать.

 

[S5555erg]

Вчера пришло в личку, с трояном.
Сразу попросил, знакомых модеаторов, заблокировать, рожу...

 

[strannik]

S5555erg, а мне человек отписался , что просило ввести логин и пароль..

Добавлено: 23 Окт 2020

лично я по ссылке не переходил и не смотрел сам.... от греха подальше

 

[S5555erg]

Я сразу понял, что троян, позвонил Сане _LATer.
Он удалил рожу.))))

 

[Sergej]

мне человек отписался , что просило ввести логин и пароль..

Мне тоже прислали ссылку на пользователя, но Larter оказался быстрее..
Интересно, сколько участников ввело пароль на той странице...? По идее, всем менять пароли надо..

 

[Комсорг]

и мне пришло - открыл там херня, вышел. естественно ничего не вводил (пароль и т.п.).

+1

 

[Jovani]

Тоже вчера приходило такое. Не стал рисковать.

На мобильнике трудно распознавать такие ссылки. А на персоналке видно когда наводишь курсор на ссылку

Нужно будет сделать "прокладку" - Внимание! Вы покидаете сайт ....
Иначе мошенники будут делать ссылки типа -  ссылка скрыта от публикации 
На самом деле ссылка ведет на google.ru, но можно сделать и на фишинговую страницу.

Самое печальное, что не все это понимают и не замечают что по ссылке перешли на другой сайт с копией дизайна. И пароль запрашивает другой сайт. Который сохраняет его в текстовик на другом сервере. В итоге, злоумышленник просто получает ваш пароль.

 

[И90]

Jovani, желательно очень. Я стал его колоть какого ты мне левую ссылку даёшь, а он оправдался типо помощь уже не нужна, другой форумчанин помог, значит кто-то клюнул.

Добавлено: 23 Окт 2020

Хотя не совсем понятно, зачем это нужно воровать аки на чисто техническом форуме.

 

[Jovani]

И90, а кто давал? С какого ника ?
все пишут "дает ссылку", а кто дает, хз.
никто не пишет, типа военная тайна

здесь уже злоумышленник писал c ворованного аккаунта:

Да кто на это по ведётся это шляпа какая то

хорошо что модераторы не спят,
хотя может еще есть лохи, и соответственно подарили свой пароль.

 

[strannik]

Jovani, вот он давал
https://monitor.net.ru/forum/members/2197393/

 

[И90]

Женя, ИгорьМастер писал, но его вроде забанили, переписку я удалил. Обращаю особое внимание что в его профиле в графе "откуда" - рандомный набор чисел и одна аглицкая буква была.

Добавлено: 23 Окт 2020

Вот примерно как у этого кадра https://monitor.net.ru/forum/threads/659494/post-6060909 у меня память хорошая, правил по русскому никогда не учил. В графе откуда случайный набор цифр и прописная буква на конце.

 

[И90]

SVB и повёлся получается, а может и кто ещё.

 

[-V-E-K-]

Я нарвался. Нифига не сообразил. Не смог понять, почему, если я на сайте, второй запрос на вход просит! Ну вроде сменил пароль. Не попадался ещё на такие уловки. Будем знать! Админам спасибо!

 

[Sergej]

Не попадался ещё на такие уловки.

Хе... 2 года уже не шибко торгую, а письма до сих пор шлют...
Надо будет Paypal-Mail сменить и грохнуть актуальный, а то затрахали - каждый день то "вам счёт на 10k€", то ХЗчтоещё...

 

[лучишин]

Только что пришло в личку

""Добрый день, сможете мне помочь. У меня случай как в этой теме,  ссылка скрыта от публикации 

нужен совет, спасибо""

И ПОТОМ ПРОСЬБА АВТОРИЗОВАТЬСЯ , почему их не банят ?

 

[Sergej]

почему их не банят ?

Их - кого? Профиль где?!! От кого пришло?
Это не профиль, НЕ КЛИКАТЬ!  ссылка скрыта от публикации authorization-request4r. 000webhostapp. com/

 

[Leha]

Не пойму, мозг вообще атрофирован у людей? Ну как можно сидеть на форуме и авторизоваться снова?