Внимание! Фишинг Регистрационных Данных Nic.ru

Утром я обнаружил в своем ящике письмо от nic.ru с таким текстом якобы от [email protected], gmail не усомнился в подлинности отправителя:

Привет, 12 апреля 2015 г.

Вы заказали услугу RU-CENTER Сменить администратора доменного имени microsoft.com. Услуга будет оказана в течение 72 часов.

Права администратора доменного имени microsoft.com будут переданы 60093/NIC-D. Ссылка для подтверждения или отмены: www.nic.ru/manager/admin_change.cgiЭkey=SiYK73RJesO3f8cnIH29-26ddd45b02859e836d13d4b9fde34281

Обратный путь: Получено: с mf1-1.nic.ru (mf1-1.nic.ru.[109.70.27.132])

Получено-SPF: softfail (google.com: домен перехода векторин@vh163.sweb.ru не обозначает 109.70.27.132 как разрешенный отправитель) client-ip=109.70.27.132; Результаты аутентификации: mx.google.com; spf=softfail (google.com: домен перехода [email protected] не обозначает 109.70.27.132 как разрешенный отправитель) [email protected] Получено: с vh163.sweb.ru ([77.222.42.167]) автор: mf1-1.nic.ru с esmtp (РосНИИРОС)

В техподдержке регистратора сообщили, что к ним поступило много запросов и служба безопасности занимается расследованием этого инцидента.

Насколько я понимаю, почтовые SMTP-серверы регистратора использовались злоумышленниками для рассылки фишинговых писем с целью обхода механизмов аутентификации отправителя, встроенных в почтовые сервисы.

Всем внимание и будьте осторожны! Теги: #nic.ru #фишинг #мошенничество #информационная безопасность

• Эмаль

  19 Oct, 24

• Обзор Блога № 46. Блогер-Навигатор Мира

  19 Oct, 24

• Новейшие Технологии Windows Azure Будут Представлены На Мероприятии Meet Windows Azure, Смотрите Онлайн.

  19 Oct, 24

• Фестиваль Данных В Музее Москвы, Или Как Большие Данные Помогают Жить И Работать

  19 Oct, 24

• Один День Удаленного Фронтендера

  19 Oct, 24

• Взгляд Юриста: Как Ит-Компания Может Расторгнуть Контракт С Токсичным Госзаказчиком

  19 Oct, 24

• Двенадцать Полезных Советов По Chrome Devtools

  19 Oct, 24

• Приглашения На Spotify

  19 Oct, 24

• Почему Мотоцикл Не Смог Заменить Танк, Или Перевод Сайта Reg.ru С Template::toolkit На Text::xslate

  19 Oct, 24

• Шесть Лет Прошло

  19 Oct, 24