Очередной развод от мошенников

Вообще пакую кто там что пишет
Захожу на почту, когда жду письмо должно прийти, в остальном же у меня +451 не прочитано, +200 рассылки, думаешь там что то важно нужно бежать, грива назад, читать, ходить по ссылкам?
Буква Ю и точка.

Размещено через приложение ЯПлакалъ

Вы какую то херню сочиняете.
Спамеры всегда умели любой исходящий адрес в письме указывать.

Жена пытается пароль узнать от твоих карт, беги от нее дурень))

Размещено через приложение ЯПлакалъ

Да тут большая часть аудитории такая)))
Попробуй опубликовать ссылку на интересный ресурс без подробностей - хуй, кто туда полезет, даже если ресурс очень познавательным будет)))))
Я, кстати, из их числа - мне просто лень

Размещено через приложение ЯПлакалъ

Письма от no-reply@google.com приходят только от Google. А вот фишинг с подлогом, издалека похожий на их письма - может приходить от кого угодно, в том числе и от Лаборатории Касперского. Но, это они так уязвимости тестируют, вы не подумайте, ничего такого

Это сообщение отредактировал mrzorg - 17.05.2025 - 12:20

Ну и что будет если перейти по ссылкам? Компьютер взорвётся? Ерунда это всё. Ничего не случится.

Моя леди в Вацап перешла по присланной ссылке - Вацап умер.

Заебался восстанавливать...

На работе антиспам M365 и Sophos. Делаю рассылку @all, от пиарыни прилетает автоответ "Выберите картинку, чтобы доказать, что вы не спамер"
Пишу IT-шникам : "Ребят, дайте ей пиздов, но по-доброму, и смените пароль"
Мне в ответ : "Ну ты и параноичка, насяльника, это просто бесплатный кривой антиспам"
Иду на портал этого антиспама, вроде как самой подписаться. А он у тебя даже пароль от ящика не спрашивает, а сразу мелкими буковками просит полное и бессрочное разрешение на отправку и удаление всех и любых мейлов с твоего адреса
Пиздов досталось всем, и PR, и IT

В смысле спасибо экспертам из лаборатории Касперского?
Им что только интернет подключили?
А до этого они на бейсике кружочки рисовали что ли всё это время?

Размещено через приложение ЯПлакалъ

Пользователи почтовых сервисов от "майла" и "яндекса" могут смело тапать по ссылкам в письмах

Всё правильно - переезжайте на скрепный mail.ru с рекламой и всякой поябенью, да? хер вам 🤣🤣😆

Размещено через приложение ЯПлакалъ

ну тогда уж smtp - не проверял отправителя

Это сообщение отредактировал бозон - 17.05.2025 - 12:55

Не в тупости дело. Тут не отвечать на письмо надо, а типа перейти по ссылке и там чего-то ввести. А письмо приходит якобы от Гугла. У кого сейчас нет гугл акк? А у многих ещё и деньги на них завязаны....

Размещено через приложение ЯПлакалъ

Ну и зачем было это озвучивать?

Размещено через приложение ЯПлакалъ

Ооо ..ну да ну да ..вот касперскому я и комп бы свой точно не доверил и инфе от них безоговорочно не доверял учитывая их кураторов сверху ..ну ..каждому своё

Это сообщение отредактировал ZAS - 17.05.2025 - 13:00

Реклама Каспера👈😆
Она такая👏

Размещено через приложение ЯПлакалъ

Может просто всегда нужно думать перед тем, как куда-то переходить из какого-либо письма. Не важно что там и кто отправил с какого адреса. Электронная почта и письма в ней в принципе ненадежная история. Если сам не запрашивал ссылку для подтверждения каких-либо действий или действия где-либо еще не предполагают такой процедуры, то зачем по ссылке переходить?

Еще, как правило, письма с такого адреса могут прийти на gmail. Может похожее письмо прийти после действий на левом сайте, когда что-то там запросит данные аккаунта Гугл, но никогда просто так не придет абы-откуда. Свои действия отследить не сложно, зашел на сайт - пришло письмо, которое не ждал, значит сайт фишинговый.

Это практикуется не только с гуглом. Также и на мэйл, вк, яндекс и т.д.

Это сообщение отредактировал lv777 - 17.05.2025 - 13:04

А можно просто не вводить ЛИЧНЫЕ ДАННЫЕ на сайтах?Если ты еблан то понятно,но если все приложухи с введенными данными давно в смартфоне-то нахуя вводить их в браузере?

Размещено через приложение ЯПлакалъ

Не уверен в Касперском я!

Размещено через приложение ЯПлакалъ

В своё время была программа VentaFax.
Через модем оправляла доки на факсы.
В Ворде делаешь документ, заливаешь чёрным фоном и отправляешь ненавистной конторе. 3-4 листа и факс нерабочий.

Размещено через приложение ЯПлакалъ

Я уже полгода почту не проверял, пойду, посмотрю. Вдруг там мошенники ждут.

Размещено через приложение ЯПлакалъ

пусть лучше хрюпиздни запретят no-reply для всех официальных организаций!

остальное мы сами заблокируем

Самый прожжёный? Чё, правда?
Мошенническим ссылкам скоро 30 лет будет.
На этот тупой разводняк может попасться либо дед, которому только вчера провели в его деревню интернет, либо полный идиот, который по принципиальным соображениям не смотрит в адресной строке браузера адрес, который там высвечивается.

Эти разводы из разряда, когда к тебе подходит бомж с руками, полными говна, и говорит «закрой глаза, открой рот, я тебе туда тортик положу». И вот ты думаешь, что сейчас он где-то вымоет руки и из кармана достанет торт.

я вообще порвала с внешним миром,
на звонки не отвечаю, на письма тоже,

надо будет, придут,
тогда уже пошлю подальше

"По-видимому, мошенники сначала создавали учетную запись Google для me@domain. Затем они создавали приложение Google OAuth и помещали все фишинговое сообщение (о поддельной повестке) в поле имени.

Затем они предоставляли себе доступ к адресу электронной почты в Google Workspace.

Затем Google отправлял уведомление на учетную запись me@domain, но поскольку фишинговое сообщение находилось в поле имени, оно занимало весь экран.

Прокрутка вниз электронного сообщения показывала явные признаки того, что что-то не так, поскольку внизу можно было прочитать о получении доступа к адресу электронной почты me@domain.

Последний шаг — переслать электронное письмо жертве. «Поскольку Google сгенерировал электронное письмо, оно подписано действительным ключом DKIM и прошло все проверки», — объяснил Джонсон, как электронные письма попадали в почтовые ящики людей, а не в спам.

Атака называется «фишинговая атака с повторным воспроизведением DKIM», поскольку она опирается на тот факт, что в системах Google DKIM проверяет только сообщение и заголовки, а не конверт. Поскольку мошенники сначала зарегистрировали адрес me@domain, Google покажет его так, как будто он был доставлен на их адрес электронной почты.

Чтобы еще больше скрыть свои намерения, мошенники использовали sites.google.com для создания целевой страницы для сбора учетных данных. Это бесплатная платформа Google для создания веб-сайтов, и при ее обнаружении всегда следует насторожиться."

Phishers abuse Google OAuth to spoof Google in DKIM replay attack