Спамеры рассылают письма от имени конструктора сайтов

На один из почтовых ящиков Сайтодрома 21.11.2005 пришло письмо с вирусом от имени службы поддержки Сайтодрома - популярного конструктора сайтов ( http://saitodrom.ru ). В письме сообщалось, что якобы служба поддержки Сайтодрома блокировала один из почтовых адресов. В прикрепленном файле находился вирус.

По словам руководителя проекта, в августе этого года похожая ситуация уже была. От имени службы поддержки Сайтодрома около недели на почту Сайтодрома приходили письма с текстом на английском языке и одним прикрепленным файлом с именем "document.zip" либо "account-report.zip", либо "account-details.zip", "account-info.zip", "email-details.zip", "accepted-password.zip"б "new-password.zip", "readme.zip" (размер файла около 40,7 кб). Во всех этих файлах находился вирус.

Все пользователи Сайтодрома о подобных письмах были предупреждены реальной службой поддержки Сайтодрома. Как заявил руководитель службы поддержки Сайтодрома С.Чаботько, тем не менее в августе никто из клиентов на получение писем с вирусом не пожаловался.

Спустя несколько месяцев ситуация повторяется. На Сайтодром пришло письмо следующего содержания:

"Dear Saitodrom Member,

We have temporarily suspended your email account.
This might be due to either of the following reasons:

1. A recent change in your personal information (i.e. change of address).
2. Submiting invalid information during the initial sign up process.
3. An innability to accurately verify your selected option of subscription due to an internal error within our processors.
See the details to reactivate your Saitodrom account.

Sincerely, The Saitodrom Support Team

+++ Attachment: No Virus (Clean)
+++ Saitodrom Antivirus - www.saitodrom.ru"

Письмо пришло с белорусского ip, по всей вероятности от пользователя беспарольного доступа. В прикрепленном файле "important-details.zip" находился вирус.

Служба поддержки Сайтодрома обращает внимание внимание пользователей на то, что она не рассылает писем своим русскоязычным пользователям на английском языке!

Служба поддержки Сайтодрома также не рассылает письма от имени сайта www.sdrom.ru, т.к. на данный момент по этому адресу находится форма доступа к редактору сайта.

Служба поддержки Сайтодрома не просит выслать пароли и другую регистрационную информацию по e-mail, если об этом не было договоренности с клиентом заранее.

Сайтодром не имеет антивируса с торговой маркой "Saitodrom Antivirus" и пользуется антивирусной поддержкой зарекомендовавших себя компаний.

По словам системного администратора Сайтодрома, в настоящее время причин волноваться нет, т.к. по всей видимости рассылка не носит массовый характер. Если кому-то все-таки пришло подобное письмо, пожалуйста, сообщите об этом в службу поддержки Сайтодрома!

Опубликовано: 22 ноября 2005 г.

Ключевые слова: нет

Извините, комментариев пока нет