Отзыв о интернет-магазине ВсеИнструменты.ру

Всё, что не лезет в другие разделы. Идеи и поток сознания самого администратора, вопросы к администратору, неформатные идеи и предложения.




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
Отзыв о интернет-магазине ВсеИнструменты.ру
23 сен 2018, 19:10 
Не в сети
Администратор

Зарегистрирован: 02 дек 2012, 16:30
Сообщения: 951
Мошенники интернет-магазина ВсеИнструменты.ру рассылают спам
Цитата:
Received: from mxfront9j.mail.yandex.net ([127.0.0.1]) by
mxfront9j.mail.yandex.net with LMTP id qJzZ35qt for
<***@***.**>; Sun, 23 Sep 2018 17:51:37 +0300
Received: from so254-20.mailgun.net (so254-20.mailgun.net [198.61.254.20]) by
mxfront9j.mail.yandex.net (nwsmtp/Yandex) with ESMTPS id vz3rV89ADS-pZKmr0cE;
Sun, 23 Sep 2018 17:51:36 +0300 (using TLSv1.2 with cipher
ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (Client certificate not present)
Return-path: bounce+533416.a1d93d-***@***.**@mg.vseinstrumenti.ru
X-Yandex-Front: mxfront9j.mail.yandex.net
X-Yandex-TimeMark: 1537714296
Authentication-Results: mxfront9j.mail.yandex.net; spf=pass (mxfront9j.mail.yandex.net:
domain of mg.vseinstrumenti.ru designates 198.61.254.20 as permitted sender,
rule=[ip4:198.61.254.0/23])
smtp.mail=bounce+533416.a1d93d-***@***.**@mg.vseinstrumenti.ru;
dkim=pass header.i=@mg.vseinstrumenti.ru
X-Yandex-Spam: 1
DKIM-Signature: a=rsa-sha256; v=1; c=relaxed/relaxed; d=mg.vseinstrumenti.ru; q=dns/txt;
s=pic; t=1537714295; h=Content-Type: MIME-Version: Message-ID: Subject: Reply-To: From:
To: Date: Sender; bh=kJpAMcCpKUOh291xixSq/7wM9WFxh3ITns1FUJXe/aU=;
b=haNoXBXrf9R0o6+k2Hj2dz4Li3vs+nfYhuUks/lQAn4vF4zAnM0nyg68EuAvl24D3NrF73JS
HoYuqz80rgRApZ4YVTfBCpYJRPIAXsuS4RB9b426vLlEuVuyQf0ltMwvL5/B/vkio43dzQkd
tnPvJgXxV5mm1GzODANHxDHpuAs=
X-Mailgun-Sending-Ip: 198.61.254.20
X-Mailgun-Sid: WyIwZjFlMCIsICJzdGFmZi1iYXNlKzc3OTM1QHlhbmRleC51YSIsICJhMWQ5M2QiXQ==
Sender: mail=vseinstrumenti.ru@mg.vseinstrumenti.ru
Received: from m.vseinstrumenti.ru (Unknown [185.17.9.226]) by mxa.mailgun.org
with ESMTP id 5ba7a877.7f637442b1f0-smtp-out-n02; Sun, 23 Sep 2018 14:51:35
-0000 (UTC)
Date: Sun, 23 Sep 2018 17:51:33 +0300
To: ***@***.**
From: =?utf-8?B?0JLRgdC10JjQvdGB0YLRgNGD0LzQtdC90YLRiy7RgNGD?=
<mail@vseinstrumenti.ru>
Reply-To: =?utf-8?B?0JLRgdC10JjQvdGB0YLRgNGD0LzQtdC90YLRiy7RgNGD?=
<mail@vseinstrumenti.ru>
Subject: =?utf-8?B?0JLQvtGB0YHRgtCw0L3QvtCy0LvQtdC90LjQtSDQv9Cw0YDQvtC70Y8=?=
Message-ID: <ab5098535a0988eb8617591d7814ec2a@m.vseinstrumenti.ru>
X-Priority: 3
X-Mailer: gmail
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_ab5098535a0988eb8617591d7814ec2a"
X-Yandex-Forward: 92d12e5e3ffa4b6b7b589d1b018e9aec

Цитата:
Восстановление пароля

Цитата:

Восстановление пароля - будьте внимательны!
Каталог товаров
Наши акции
Распродажа
Личный кабинет
Здравствуйте, Вам начислено 77935р, забрать http://www.@mohodel.ru 77935р сгорят! заберите http://www.@mohodel.ru !
На сайте http://www.vseinstrumenti.ru вы оставили заявку на восстановление пароля.
Ваш email: ***@***.**
Ваш пароль: BAM_HA4ISLENO_?www.77935RUB@mohodel.ru
Нам важно, чтобы вы оставались с нами!
Ждем вас в магазине ВсеИнструменты.ру снова!
Инструмент
Все для сада
Техника для климата, уборки
Автогаражное оборудование
Силовая техника
Станки
Строительное оборудование
Товары для отдыха
Ручной инструмент
Электрика и свет
Расходные материалы
Интересные идеи в группе DIY - сделай сам
Подписывайтесь на наш видеоканал
Участвуем в бонусной программе «Спасибо от Сбербанка» - получайте и тратьте бонусы.
Указанные в письме цены не являются публичной офертой. Актуальные цены и сроки действия акций вы можете узнать на нашем сайте http://www.vseinstrumenti.ru или по телефону 8 800 550-37-70
8 800 550-37-70
Мы всегда рады помочь! Звоните, пишите, заходите к нам!
© ООО «ВсеИнструменты.ру»

Цитата:
+7 (495) 730-35-00
+7 (812) 426-37-55
8 800 550-37-70


Вернуться к началу
 Профиль  
 
26 сен 2018, 01:35 
Не в сети
Администратор

Зарегистрирован: 02 дек 2012, 16:30
Сообщения: 951
Теперь эти мошенники прислали ещё спам, якобы с объяснением, что их взломали
Цитата:
Мы нашли злоумышленника, который вас потревожил
Посмотреть на сайте - http://links.vseinstrumenti.ru/***
Отписаться от рассылки - http://links.vseinstrumenti.ru/***

Здравствуйте!

Недавно нас взломали, и пользователи получили рассылку со спамом. Если
вам тоже приходило такое письмо, приносим извинения. Наши программисты
вычислили злоумышленника и заблокировали его. Мы улучшили защиту от
ботов и будем всеми силами защищать вас от спама, чтобы подобные
случаи не повторялись.
Будьте бдительны, не переходите по подозрительным ссылкам и не
оставляйте реквизиты банковской карты.

Внимание! Если вы уже перешли по ссылке и ввели данные карты,
обратитесь в свой банк для ее блокировки.

Вы получили эту рассылку, потому что подписаны на сайте магазина
ВсеИнструменты.ру. Вы в любой момент можете отписаться по ссылке - http://links.vseinstrumenti.ru/***
Указанные в письме цены не являются публичной офертой. Актуальные цены
и сроки действия акций вы можете узнать на нашем сайте
www.vseinstrumenti.ru или по телефону 8 800 550-37-70

© ООО «ВсеИнструменты.ру»

Будьте осторожны - это мошенники!
Никакого взлома не было, это обман.
Все письма были отправлены намеренно по указанию администратора, при этом адрес получателя на этом сайте не оставлялся.
Доказательство заключается в том, что и в этом письме ссылки позволяют отследить получателя, а само письмо отправлено непосредственно с сервера vseinstrumenti.ru как и предыдущее.
Второе письмо содержит аналогичные ссылки на отписку и формулировку объясняющую якобы легитимность сообщения, т.о. оно отправлено тем же самым скриптом которым рассылался первый спам.


Вернуться к началу
 Профиль  
 
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group

Рекомендую создать свой форум бесплатно на http://4admins.ru

Русская поддержка phpBB