Форум

Мошенничество от имени Тинькова

Предлагают якобы работу.

Сообщений: 10565Регистрация: 03.11.2011 Репутация: 459 Город: Москва

30.12.2023 19:10

Сегодня получил письмо на ящик на яндексе, которым не пользуюсь ни в одном банке.
Отправитель хрен знает какой, вообще на виду только //, а предлагает 200 тыс в месяц за удаленную работу в банке.
Ну и ссылочка на жутко запутанный адрес, явно с троянчиком.
В разделе "копия" куча адресов на яндексе
Так что будьте осмотрительны.

lostintime Сообщений: 4896Регистрация: 05.03.2014 Репутация: 232	#2 30.12.2023 19:26 Меня таким уже больше 2-х месяцев спамят. Мобильные антивирусы для смартфонов Глава АСВ предупредил о рисках онлайн-банков Хорошо быть кисою, хорошо собакою, где хочу попи, где хочу пока
	0

map111111 Сообщений: 5198Регистрация: 10.12.2013 Репутация: 588 Москва	#3 30.12.2023 19:28 А, причём тут банк? Сообщения с якобы адресом банка могут приходить от любых уродов!
	2

Игорь перос Сообщений: 6344Регистрация: 25.03.2021 Репутация: 324	#4 30.12.2023 19:43 map111111, сообщения с адресом банка приходят от банка.... а вот похожие...
	1

Alex133

Сообщений: 10565Регистрация: 03.11.2011 Репутация: 459 Город: Москва

30.12.2023 21:24

Цитата
map111111 пишет: Сообщения с якобы адресом банка могут приходить от любых уродов! X

В данном случае адрес не имеет с банком ничего общего. Даже ни в одной строчке, если посмотреть полный заголовок

Код

X-Yandex-FolderName: Inbox
Received: from postback27c.mail.yandex.net (postback27c.mail.yandex.net [2a02:6b8:c03:500:1:45:d181:da27])
        by ovlztyvma7xhynkp.iva.yp-c.yandex.net (notsolitesrv/Yandex) with LMTP id E44Huv4Ux2DV-ynB7XsN8;
        Sat, 30 Dec 2023 13:38:26 +0300
Received: from mail-nwsmtp-yaback-production-main-22.sas.yp-c.yandex.net (mail-nwsmtp-yaback-production-main-22.sas.yp-c.yandex.net [IPv6:2a02:6b8:c14:3e81:0:640:55e7:0])
        (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
         key-exchange X25519 server-signature RSA-PSS (2048 bits) server-digest SHA256)
        (No client certificate requested)
        by postback27c.mail.yandex.net (Yandex) with ESMTPS id F00B35E5D3;
        Sat, 30 Dec 2023 13:38:25 +0300 (MSK)
Received: from 6quxpl5lv2dka2yd.myt.yp-c.yandex.net (6quxpl5lv2dka2yd.myt.yp-c.yandex.net [2a02:6b8:c12:1791:0:413b:5c58:0])
        by mail-nwsmtp-yaback-production-main-22.sas.yp-c.yandex.net (yaback/Yandex) with ESMTP id OcU19m6TkGk0-11k62MLa;
        Sat, 30 Dec 2023 13:38:25 +0300
X-Yandex-Fwd: 1
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
        t=1703932705; bh=gFLEmXEr0TDvx1DUDCsV+5+kLRhUMUIlIDwfPEXLhQ4=;
        h=Cc:Subject:Message-Id:Date:References:To:From:In-Reply-To;
        b=A1u585ksWzFllBrruJ4uBsYu/z/OWy+W24X5yhjg3/toeG00QoaemuktW5+6v3R2R
         p/+yEn4faBEhTr2JWw7Wxz1Z42/Bvd067iuWzEe79b6UX3Ag6IWjG4bJWNs9M17O2m
         yuWr9zBq0GD77Iq2i19NLzMF6m60Dcvi5cFNFlbo=
Authentication-Results: mail-nwsmtp-yaback-production-main-22.sas.yp-c.yandex.net; dkim=pass header.i=@yandex.ru
X-Yandex-Spam: 1
X-Yandex-Uid-Status: 1 51282079,1 93985812,1 14445929,1 16571028,1 9075600,1 246539344,1 62039016,1 299508906,1 1718178289,1 1398720045,1 5285208,1 76715265,1 173080463,1 58343087,1 105892517,1 107151495,1 84618841,1 128538733,1 112212196,1 42129260,1 86594011,1 201702352,1 809861745,1 81568602,1 164901949,1 49464163,1 34284312,1 573859391,1 53174217,1 106797219,1 237616924,1 1099956295,1 24480555,1 84360735,1 475274421,1 304451819,1 52420648,1 99314783,1 65034010,1 135926526,1 371668518,1 12277599,1 509263909,1 804574172,1 818139928,1 5111409,1 26871155,1 506860483,1 24866007,1 8300361
Date: Sat, 30 Dec 2023 13:38:21 +0300 (MSK)
From: "
X-Yandex-Uid-Status: 1 93985812,1 197171599,1 876818972,1 135926526,1 5285208,1 300189566,1 475274421,1 13396836,1 809861745,1 12277599,1 49464163,1 42129260,1 429781614,1 506860483,1 58343087,1 76715265,1 759330199,1 237616924,1 5111409,1 159769500,1 1175741887,1 804574172,1 1620739400,1 8300361,1 513565380,1 775332498,1 105892517,1 65034010,1 87691430,1 1718178289,1 54394432,1 51282079,1 107151495,1 371668518,1 24480555,1 52420648,1 128538733,1 509263909,1 81568602,1 53174217,1 573859391,1 164901949,1 34284312,1 201702352,1 1398720045,1 299508906,1 84618841,1 86594011,1 540708699,1 16571028,1 106797219,1 322762882,1 9075600,1 62039016,1 14445929,1 246539344,1 24866007,1 571560481,1 304451819,1 40039843,1 26871155,1 84360735,1 99314783,1 173080463,1 112212196,1 515862956,1 818139928
To: efimovanataliya93.natalia@yandex.ru
Cc: trapeznikowa.el@yandex.ru,tatyana.onufreichuck@yandex.ru,daryaburdonova@yandex.ru,iv.rasim97@yandex.ru,mikee1978@yandex.ru,ninaSV1994@yandex.ru,ant.zhelyabin@yandex.ru,irina-shtang@yandex.ru,iva16041984@yandex.ru,luckaiy@yandex.ru,zheniamir@yandex.ru,vasilii-golyshev@yandex.ru,n.savchuk101@yandex.ru,petrovitchtomsk@yandex.ru,artom-e@yandex.ru,t.rovbo2010@yandex.ru,rahazzahar@yandex.ru,medvedica134@yandex.ru,dengl@yandex.ru,timoshenkova-yana@yandex.ru,verbar16@yandex.ru,needlerlee@yandex.ru,anastasia.2022lera@yandex.ru,jagozaka@yandex.ru,artemij.borisow@yandex.ru,alex2257475@yandex.ru,lanabaykalova@yandex.ru,acherke@yandex.ru,v2806736@yandex.ru,ogneva.lusy@yandex.ru,mari-zhigareva@yandex.ru,vladpis@yandex.ru,olga.rogo2010@yandex.ru,anton1984727@yandex.ru,chloe28@yandex.ru,Lonceros@yandex.ru,llcsteam@yandex.ru,pavel.vilinsky@yandex.ru,ativ727@yandex.ru,irina-prynova@yandex.ru,bluebirdby1@yandex.ru,kalugin.sergei2013@yandex.ru,skip1358@yandex.ru,anikeev.oleg2014@yandex.ru,lerapsheni
na@yandex.ru,stepanov-v.2015@yandex.ru,taya.krainowa@yandex.ru,hdodo@yandex.ru,inna.lysuhina@yandex.ru,yb-adm@yandex.ru,frolik.frolova2011@yandex.ru,pay.dar@yandex.ru,grosokin@yandex.ru,olga-vasilievna2009@yandex.ru,iktm-karakut@yandex.ru,tiutinasveta@yandex.ru,TUK2007@yandex.ru,m3metovedem@yandex.ru,dubovoy2016@yandex.ru,juicer44@yandex.ru,su227kotenkov@yandex.ru,kostik1581@yandex.ru,svetik-shestakov@yandex.ru,a21.oven@yandex.ru,ma-ri-na-art@yandex.ru,morochka0@yandex.ru,vovajans1991@yandex.ru
Message-Id: <julvqpnasjhwtzpashah@6quxpl5lv2dka2yd.myt.yp-c.yandex.net>
In-Reply-To: <cazvfeemvlfydjyuwpry@hplgolsjanupwci7.sas.yp-c.yandex.net>
References: <cazvfeemvlfydjyuwpry@hplgolsjanupwci7.sas.yp-c.yandex.net> <xeilzhtljjqxvdjrefhm@hplgolsjanupwci7.sas.yp-c.yandex.net>
Subject: =?utf-8?B?T2PRgmHQu9GB0Y8g0L7QtNC40L0g0Yhh0LMh?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: base64
X-Yandex-Tracker-Env: b2b
X-Yandex-Tracker-Mail-Type: external
X-Yandex-Tracker-Transport: front
Return-Path: efimovanataliya93.natalia@yandex.ru

Oxycoccus

Сообщений: 68Регистрация: 21.01.2011 Репутация: 6

31.12.2023 00:22

Цитата
Игорь перос пишет: map111111, сообщения с адресом банка приходят от банка.... а вот похожие...

Я тупо переслал письмо на abuse@yandex.ru - обещали ответить в течении 12 часов.
Посмотрим.

lostintime

Сообщений: 4896Регистрация: 05.03.2014 Репутация: 232

31.12.2023 12:00

Вот сегодня опять такое пришло.

Прикрепленные файлы

Cпам.png (78.47 КБ) [ Скачать ]

Мобильные антивирусы для смартфонов

Глава АСВ предупредил о рисках онлайн-банков

Хорошо быть кисою, хорошо собакою, где хочу попи, где хочу пока

user58

Сообщений: 7707Регистрация: 19.12.2017 Репутация: 322 Город: Москва

31.12.2023 12:50

Цитата
Alex133 пишет: Ну и ссылочка на жутко запутанный адрес, явно с троянчиком.

Цитата
Alex133 пишет: В данном случае адрес не имеет с банком ничего общего. Даже ни в одной строчке, если посмотреть полный заголовок

Ну и где там "явно троянчик"? smile:|

Никогда не видел в адресе троянчиков.

user-709780

Сообщений: 25838Регистрация: 13.11.2014 Репутация: 1043

с 13.01.2024

User операционной системы Haiku

31.12.2023 13:35

Цитата
lostintime пишет: Вот сегодня опять такое пришло.

Прямо таки в тему, о том как в феврале человек стал клиентом Тинькофф банка....

https://www.banki.ru/forum/?PAGE_NAME=...ge10023870

Изменено: камо- 31.12.2023 13:37

Как правило, банк не обсчитывает, ему хватает профита от ошибок, допущенных клиентом. Полезные ССЫЛКИ о том, как НЕ наступить на чужие грабли.

user-709780

Сообщений: 25838Регистрация: 13.11.2014 Репутация: 1043

с 13.01.2024

User операционной системы Haiku

#10

31.12.2023 13:40

Цитата
user58 пишет: Никогда не видел в адресе троянчиков.

Там регистрация на фишинговом сайте....

user58

Сообщений: 7707Регистрация: 19.12.2017 Репутация: 322 Город: Москва

#11

31.12.2023 13:49

Цитата
камо пишет: Там регистрация на фишинговом сайте

Есть такое, но вопрос был про "явно троянчик" в адресе. smile;)

Изменено: user58- 31.12.2023 13:49

Alex133

Сообщений: 10565Регистрация: 03.11.2011 Репутация: 459 Город: Москва

#12

31.12.2023 15:40

Я ссылку не проверял. Однако ранее (когда работал) неоднократно видел по таким ссылкам шифровальщиков.
Очень неприятная штука. Тогда у меня не было проблем с количеством компьютеров, мог взять любой без данных и потом заново перезалить систему. Вот и проверял ссылки.

Изменено: Alex133- 31.12.2023 15:44

Struzhkin

Сообщений: 16161Регистрация: 16.04.2017 Репутация: 804 Город: Москва

#13

31.12.2023 20:39

Сегодня случайно в папке Спам обнаружил пару подобных писем:

Прикрепленные файлы

IMG_20231231_143945.jpg (214.66 КБ) [ Скачать ]

IMG_20231231_143917.jpg (189.42 КБ) [ Скачать ]

Может ли банкомат порвать купюры при внесении?
Проверяйте сумму до прикладывания карты!

user58

Сообщений: 7707Регистрация: 19.12.2017 Репутация: 322 Город: Москва

#14

31.12.2023 21:06

Цитата
Alex133 пишет: Я ссылку не проверял. Однако ранее (когда работал) неоднократно видел по таким ссылкам шифровальщиков.

Шифровальщик по ссылке это несколько другое, чем адрес "явно с троянчиком". Не надо запускать экзешники с неизвестных ссылок. Хотя и картинки могут содержать вирусы.

Мастодонт

Сообщений: 2849Регистрация: 04.02.2017 Репутация: 246 Город: Москва

#15

06.01.2024 02:23

Мне тоже приходили такие письма, по ссылке из одного такого письма прошёл анкету, начали названивать прям 1 января и типа "Тинькофф" предлагал инвестировать через "Газпром инвестиции" на международном рынке а именно на Шанхайской и Гонконгской биржах)) smile:D

пополнение брокерского счёта без его открытия путём отправки данных карты и ввода смс)) smile:o

вот на этом сайте tnkf-kapltal-invest.ru который создан 3 января этого года)) можно их потролить и оставлять на этом сайте фейковые данные карт))

Struzhkin

Сообщений: 16161Регистрация: 16.04.2017 Репутация: 804 Город: Москва

#16

06.01.2024 08:57

Цитата
Мастодонт пишет: Мне тоже приходили такие письма, по ссылке из одного такого письма прошёл анкету,

А вы отчаянный бетмен! smile:D

Может ли банкомат порвать купюры при внесении?
Проверяйте сумму до прикладывания карты!

Мастодонт

Сообщений: 2849Регистрация: 04.02.2017 Репутация: 246 Город: Москва

#17

06.01.2024 14:54

Цитата
Struzhkin пишет: А вы отчаянный бетмен!

То что прошёл по ссылке или то что заполнял анкету или и то и другое?)) smile:o

Что касается вирусов то я не знаю что надо сделать чтобы их получить? ну только если специально) я как-то работал без антивируса и всё было нормально. Сейчас защита и на уровне браузера и на уровне антивируса компьютера, да и файл надо загрузить, открыть, установить, запустить и на это всё антивирус будет ругаться и блокировать

dima_ekb

Сообщений: 813Регистрация: 21.03.2012 Репутация: 23

#18

08.01.2024 01:31

Не понял, об чем тема.....
Реально каждое новое письмо с фишингом обсуждаете?
У меня их в неделю по десятку, если не больше.
Больше всего люблю письма африканских принцесс о выкупе.
Щас, насколько помню, уже и на русском

Alex133

Сообщений: 10565Регистрация: 03.11.2011 Репутация: 459 Город: Москва

#19

08.01.2024 02:40

Цитата
dima_ekb пишет: Реально каждое новое письмо с фишингом обсуждаете?

Да, а что такого? У меня вот с предложением работы первое.
Все больше фальшивые озон да пятерочка массово выиграть приз предлагали в предновогоднюю неделю.
А так черт знает на каких языках приходят - китайском, скандинавских и еще каких-то с непонятным алфавитом, похоже шлюхи какие-то предлагаются, я не открывал эти письма, заголовка достаточно.