Сижу вот, чай пью, и тут вспоминаю, как пару лет назад чуть совсем не попался на удочку мошенников. Тогда я еще не так сильно разбирался в сетевой безопасности, но интуиция меня не подвела. Написал я недавно в поддержку одного сервиса, который на slon5.cc рекламировали, типа, ну, попробовать хотел. Ответили быстро, прислали ссылку для подтверждения регистрации. Стандартно, вроде бы. Но что-то мне показалось подозрительным в адресе письма – уж больно он кривой был, хотя домен совпадал. Нажал на ссылку, а там не просто форма входа, а какой-то дикий скрипт грузится, браузер завис на секунду. Ну я сразу понял – фишинг чистой воды! Хорошо, что антивирусник сработал и окно закрыл. Полез потом в логи, но там ничего особого не увидел, просто попытка перенаправить куда-то. Самое интересное, что через день мне пришло типа 'официальное' письмо от них же, но уже совсем с другим текстом, мол, извините за технические неполадки. Понял, что это была попытка отвлечь внимание после неудачной атаки.

До сих пор жутковато становится, когда вспоминаю, как близко был к тому, чтобы просто данные свои ввести. Теперь всегда проверяю адреса и никогда не тороплюсь переходить по ссылкам из писем, даже если они кажутся официальными.

krab5.at

Ребят, вот реально, чуть не плакал когда понял, что происходит. Сидел я, значит, в своей любимой песочнице, типа slon4.cc, общался с народом, и тут – бац! – приходит письмо якобы от поддержки. Мол, ваш аккаунт подвергся риску, срочно перейдите по ссылке и подтвердите свои данные.

Ну, я, будучи человеком наивным (и немножко уставшим), недолго думая, перешел. Сайт выглядел почти как оригинал, даже логотип тот же. Ввел логин, пароль… и тут меня осенило. Я что-то там понажимал, а потом понял, что ссылка какая-то левая. Адрес в браузере был подозрительный, да и вообще что-то там было не так.

Я сразу же рванул менять пароли везде, где только мог. На тех сайтах, где я ввел данные, пришлось восстанавливать доступ через почту. Хорошо, что двухфакторную аутентификацию везде включил заранее, иначе бы вообще остался ни с чем.

Так что, народ, будьте бдительны! Никогда не переходите по сомнительным ссылкам, даже если они выглядят очень убедительно. Проверяйте адрес сайта, смотрите на письмо – нет ли там ошибок, странных формулировок. Если сомневаетесь – лучше зайдите на сайт напрямую, а не по ссылке из письма. Мою нервную систему это спасло, но вам может так не повезти

krab5.at