+38 (067) 901-63-22

Корзина

0 товара(ов) на сумму
0 грн.

Попытка своровать пароли Яндекс-денег

Сегодня пришло такое письмо:

Добрый день !

Кто-то ( возможно Вы ) указал адрес sergey@rudjuk.kiev.ua как

принадлежащий пользователю Яндекс Деньги. Если Вы этого не

делали, то просто УДАЛИТЕ это письмо, и мы никогда не будем использовать

этот адрес.

В системе Яндекс.Деньги на вас поступила претензия,

в связи с чем ваш аккаунт заблокирован до разъяснения ситуации.

Для просмотра перейдите по этой ссылке

http://italian-shop.ru/yar.html?id=321232dfHJ53432...

Это письмо написано роботом. Отвечать на него не нужно.

Вначале, я не обратил внимание ни на адресат, ни на ссылку, которую прислали.

Нажал на ссылке, ввёл логин и пароль, после этого, запросило платёжный пароль (с чего бы это), но его ввёл. В результате, сайт написал, что пароль не верный и выкинул на авторизацию. Так я сделал несколько раз...

Увидев, что вход не производится, написал ответное письмо с просьбой написать, что за претензия и почему был заблокирован аккаунт, и... Получил ответ, что электронный адрес не существует.

И тут у меня возникло подозрение.

Оказалось, ящик money.yandex@yandex.ru - это не ящик администратора (т.к. реальный адрес другой).

И тем более, ссылка http://italian-shop.ru/yar.html?id=321232dfHJ53432... это не ссылка Яндекса! (И как я не заметил :)

Тогда, я понял ситуацию: Это сайт, который ворует пароли кошельков Яндекс. Т.е. внешний вид его - это копия внешнего вида Яндекса и всё, что Вы вводите - сохраняется для будущих авторизации, чтоб своровать деньги. Схема достаточно проста: Вы вводите имя пользователя, пароль и платёжный пароль. А потом, мошенники авторизируются на сайте и перечисляют себе деньги.

Я быстренько авторизировался на релаьном сайте Яндекс-денег: http://money.yandex.ru и исправил все пароли. Кстати, аккаунт оказался, конечно, не заблокирован и никакой жалобы не было. Кроме того, сразу при входе в Яндекс писалось уведомление о том, что мошенники рассылают письма и воруют пароли к Яндекс-деньгам. Так, что судя по всему это не частный случай, а массовый...

Граждане, будьте бдительны, смотрите на адреса, в которых Вас просят авторизироваться. И ни в коем случае не вводите при авторизации платёжный пароль. Т.к. платёжный пароль используется только когда Вы делаете перечисления и больше никогда!

12.02.09, 8:50