Сижу вот, чай пью, и тут вспоминаю, как пару лет назад чуть совсем не попался на удочку мошенников. Тогда я еще не так сильно разбирался в сетевой безопасности, но интуиция меня не подвела. Написал я недавно в поддержку одного сервиса, который на slon5.cc рекламировали, типа, ну, попробовать хотел. Ответили быстро, прислали ссылку для подтверждения регистрации. Стандартно, вроде бы. Но что-то мне показалось подозрительным в адресе письма – уж больно он кривой был, хотя домен совпадал. Нажал на ссылку, а там не просто форма входа, а какой-то дикий скрипт грузится, браузер завис на секунду. Ну я сразу понял – фишинг чистой воды! Хорошо, что антивирусник сработал и окно закрыл. Полез потом в логи, но там ничего особого не увидел, просто попытка перенаправить куда-то. Самое интересное, что через день мне пришло типа 'официальное' письмо от них же, но уже совсем с другим текстом, мол, извините за технические неполадки. Понял, что это была попытка отвлечь внимание после неудачной атаки.

До сих пор жутковато становится, когда вспоминаю, как близко был к тому, чтобы просто данные свои ввести. Теперь всегда проверяю адреса и никогда не тороплюсь переходить по ссылкам из писем, даже если они кажутся официальными.

krab5.at