Алексей Попков

Приёмная 23.10.2019

Lenta.ru рассылает странные PDF-файлы

Сижу себе на работе, листаю vc.ru, и тут на почту падает письмо от крупного информационного ресурса.

Lenta.ru рассылает странные PDF-файлы

Проверил домен, действительно Lenta.ru. Скачиваю вложение, открываю, а там одна страница, следующего содержания:

Lenta.ru рассылает странные PDF-файлы

«Открыть документ>>» ведёт на следующий адрес: shop.legendssayings.club/.well-known/pki-validation/dtoc/tl7kz/vyplata183693

Lenta, что это было?

6 комментариев

Timofey Sobolevsky

у них другая почта - @lenta-co.ru

1

Ответить

Андрей Фролов

Подмена адреса вроде была не очень сложной задачей, Лента.ру тут не при чём

1

Ответить

Аккаунт заморожен

Комментарий недоступен

1

Ответить

Александр Райлян

Да информационной защиты вообще никакой нет, могут подставить любого под статью, хоть её и обжаловать можно и даже оправдать себя, только вот моральный ущерб и убытки хрен кто вам возместить. У государства нет на это ресурса, или оно просто положил на информационную защиту болт.

Ответить

https://en.wikipedia.org/wiki/Email_spoofing

en.wikipedia.org

Email spoofing is the creation of email messages with a forged sender address. Because the core email protocols do not have any mechanism for authentication, it is common for spam and phishing emails to use such spoofing to mislead or even prank the recipient about the origin of the message. Technical detail When an SMTP email is sent, the initial connection provides two pieces of address information: MAIL FROM: - generally presented to the recipient as the Return-path: header but not normally visible to the end user, and by default no checks are done that the sending system is authorized to send on behalf of that address. RCPT TO: - specifies which email address the email is delivered to, is not normally visible to the end user but may be present in the headers as part of the "Received:" header.Together these are sometimes referred to as the "envelope" addressing, by analogy with a traditional paper envelope, and unless the receiving mail server signals that it has problems with either of these items, the sending system sends the "DATA" command...

1

Ответить

Я сразу удаляю непонятные письма. Хотя обычно аниивирусник сам предупреждает о подозрительных письмах и прерывает загрузку.

1

Ответить