Conversație, vreau să spun o poveste instructivă la care am fost martor. Povestea nu mi s-a întâmplat tocmai mie, așa că nu știu câteva detalii, dar m-am implicat direct în finalizarea ei.
Intriga a fost următoarea - l-am găsit pe unul dintre bunii mei camarazi stând cu o privire gânditoare (a se citi - în prosternare completă) la computer și ținându-și smartphone-ul în mână. La întrebarea mea - de ce stăm, încetinim? – a fost răspunsul: „Da, eu însumi nu înțeleg ce s-a întâmplat”. Ok, hai să ne dăm seama, în ordine. Cum a început totul? Ceea ce urmează este povestea lui (din perspectiva lui).
Trebuia să merg la mail, la mail.ru. Intru, intru numele meu de conectare, parola - apare pagina - ca de obicei apare dacă am greșit parola.
Doar că de data aceasta scrie ceva de genul:
Spam a fost detectat din căsuța dvs. poștală.
Cel mai probabil, parola dvs. este prea simplă, iar atacatorii au reușit să o ridice.
Contul dvs. a fost blocat, pentru a restabili munca trebuie să:
1. Schimbați parola cu una mai complexă
2. Specificați un număr de telefon pentru recuperarea parolei în viitor
În același timp, nu permite intrarea în cutie în sine. Totul arată ca pe mail.ru, în linia browserului - e.mail.ru, fișierul hosts este impecabil, nu există alte fișiere hosts cu litere rusești, de exemplu. nu arata ca phishing.
Ei bine, cred - poate chiar au luat-o și au trimis spam în numele meu. Îmi schimb parola, pe parcurs încep să-mi amintesc că am legat odată un număr de telefon de un e-mail. Da, cred - probabil, dacă specificați un număr de telefon, atunci acesta îl va compara cu ceea ce este în baza de date și vă va permite să introduceți. Intru numarul de telefon, imediat vine SMS-ul - indicati varsta, vom trimite codul pentru a intra. Bine, cred că avem nevoie de vârsta pe care a indicat-o ru pentru a trimite chestionarul pe e-mail. Trimit, sosește codul, îl introduc în formular, în loc să mă loghez la contul meu, primesc un link către un fișier care ar trebui să deblocheze contul. Îl descarc, îl trimit la virustotal (am un astfel de obicei), de acolo îmi vine un raport că fișierul este un troian. Desigur, nu mă pot conecta la contul meu. Acum stau, ma gandesc ce sa fac.
Îi spun - ei bine, hai să ne uităm din nou. Seamănă foarte mult cu phishingul. Ne uităm - din urme - doar la vizualizarea codului pagina originală mai multe link-uri suspecte către stiluri css. Da, imposibilitatea de a merge la www.mail.ru - nu există nicio redirecționare către mail.ru, dar este afișată o pagină pe care adresa nu a fost găsită. Dar cu gazde - într-adevăr totul este în ordine. Cu DNS - totul este, de asemenea, în ordine. Bine, să ne uităm la detaliile telefonului. Ne uităm - aici, pentru trimiterea unui SMS cu vârsta la numărul 7781, i-au fost retrase 203 ruble și 20 de copeici (deși în detalii este indicat fără TVA, dar înmulțirea cu 1,18 nu este dificilă). Da, clar, înseamnă că mail.ru nu a trimis SMS-uri. Bine, ne vom ocupa de asta mai târziu. Mergem de la al meu Galaxy Noteîn mail.ru (funcționează bine, desigur), schimbăm parola pentru cont. O.K. Mergem pe site-ul DrWeb, descărcam cel mai recent CureIt, lansa. Troianul îl găsim într-unul dintre dll. Noi spunem vindeca. Curele, pe mail.ru incep sa vina normal. Dar:
- Pictogramele și pictogramele de pe desktop nu pot fi trase și mutate într-un fel diferit în jurul acestuia
- Când încerc să intru în managerul de dispozitive și să mă uit la proprietățile unui dispozitiv, nimic nu funcționează
- De asemenea, proprietățile nu sunt afișate în meniul contextual pentru orice element (atunci când dați clic pe cel mai jos element „proprietăți”)
- Toate au dispărut Conturi — lista goala, nimic altceva decât butonul de pornire
- Aplicațiile nu sunt minimizate în bara de activități, ci sunt minimizate nicăieri, puteți reveni la aplicație doar prin Alt + Tab
- Sunetul este complet întrerupt - nu sunt vizibile dispozitive audio pentru care puteți afișa pictograma de reglare a nivelului sunetului
- Încărcarea inițială a început să dureze timp de 2-3 minute, se așteaptă de salut
- Ei bine, o grămadă de lucruri mici care nu mai sunt importante
Așa că te-am vindecat... Ar fi mai bine dacă ar lansa Kaspersky. Este clar că după toate acestea ferestre mai usoare pentru a reinstala, decât pentru a detecta fiecare eroare.
OK, acum vom returna banii. Numim MTS. Ei se prefac că nu au nimic de-a face cu asta și se oferă să scrie o cerere la birou. Să scriem, nu ne este greu. Chiar și la parchet. Dar, în primul rând, străpungem 7781 pe internet, vedem că divorțul este cunoscut de o sută de ani, ceea ce nu este surprinzător, singura diferență față de cazul nostru este că dosarul gazdelor se schimbă practic. Bine, aflăm că totul a trecut prin http://www.alt1.ru/, facem o plângere similară pe site-ul lor:
————
Buna ziua,
Ieri, la 22:30, a apărut un mesaj despre piratarea contului meu mail.ru. Browserul mi-a cerut să introduc un număr de telefon pentru a confirma că sunt proprietarul acestui cont (totul arăta ca pe site-ul mail.ru și cu aceeași adresă). Pe numărul specificat+7-916-my-no-mer, la ora 22.37 s-a primit un SMS, la care s-a propus să se răspundă cu indicarea vârstei indicate în chestionarul mail.ru pentru recuperarea contului. Dupa ce a trimis un SMS cu varsta ca raspuns la un SMS care a ajuns la numarul 7781 la 22.39 si 56 sec. Am fost debitat 203r.20kop. Dat fiind
a) Nu am fost avertizat nicăieri despre costul acestui serviciu
b) Serviciul nu a fost furnizat (contul mai trebuia restaurat folosind un antivirus)
această acțiune intră sub incidența articolului 159 din Codul penal „Fraude” și poate fi calificată ca luare în posesie a bunurilor (banilor) altuia prin inducerea în eroare. (Codul penal al Federației Ruse: articolul 159. Frauda).
Deoarece (deja astăzi) eram convins pe pagina http://smsnumbers.ru/sms/7781&page=6 , această fraudă are loc de mult timp.
Insist în mod convingător asupra examinării urgente a revendicării mele și a returnării la numărul meu +7-916-my-no-mer a sumei deduse în mod fraudulos din contul meu.
Solicit luarea în considerare a acestei afirmații pentru a da un răspuns prin e-mail [email protected]
În cazul în care nu există niciun răspuns în termen de trei zile lucrătoare, îmi rezerv dreptul de a adresa autorităților superioare, inclusiv o plângere la parchet.
Cu sinceritate,
Numele meu.
————
A doua zi vine raspunsul:
————
Bună ziua, numele tău.
Pe baza rezultatelor examinării cererii dvs., s-a decis revenirea bani lichiziîn contul dvs. personal.
Fondurile vor fi creditate în contul dvs. în termen de o oră.
————
O oră mai târziu, banii i-au sărit înapoi în cont.
Dacă nu ar fi fost necesară reinstalarea Windows, putem spune că totul a mers fără durere.
Înțelegeți cum s-a întâmplat asta în condiții normale fișierul hosts a existat o înlocuire a adresei IP și, în consecință, a site-ului mail.ru - în așa fel încât să nu fie clar unde a mers redirecționarea și a fost afișată linia browserului adresa corecta, în timp ce site-ul a fost phishing - nu am putut. Există o presupunere că registrul a fost afectat, de exemplu, un link către gazde situate în altă parte sau ceva de genul HKLM\System\CCS\Services\Tcpip\..\ - dar acum nu îl puteți verifica.
Există o mulțime de proiecte pe proiectul Mail.Ru: Mail, Agent, Blogs, Dating, My World etc. Site-ul în sine http://mail.ru/, National serviciu poștal, proiect Mail. Întrebarea dvs. este despre e-mail, care este notația comună pentru e-mail.
Astfel, dacă vorbim pentru a bloca un alt proiect Mail.Ru, trebuie să indicați în mod specific proiectul. De exemplu, Cum să debloc lumea mea? sau cum să deblochezi „Pagina mea” din proiectul „Lumea mea” (My [email protected])
În cazul în care furnizarea serviciilor Mail.ru este suspendată sau încetată temporar, căsuța dvs. poștală ( cutie poștală) este blocat, trebuie să scrieți „Scrisoare către serviciul de asistență”
http://win.mail.ru/cgi-bin/support
Întrebați de ce cutia dvs. poștală este blocată și ce trebuie făcut pentru a o debloca.
După primirea unui răspuns, îndepliniți condițiile de deblocare, scrieți din nou „Scrisoare către Serviciul de Asistență” în care să spuneți că au fost îndeplinite condițiile de deblocare, dacă a fost comisă vreo abatere, asigurați-vă că nu le veți mai repeta niciodată, că ați înțeles totul și cereți să vă deblocați contul.
Sau așteptați data la care contul dvs. va fi deblocat dacă vi s-a spus că contul a fost blocat temporar până la anumită perioadă.
Dacă spam a fost trimis din contul dvs. de către atacatori, iar robotul l-a blocat automat pentru încălcarea Acordului de utilizare:
Scanați memoria computerului dvs. cu antivirus hard disk-uri(HDD), virușii detectați, troienii elimină.
Schimbați-vă parola într-una complexă, de exemplu, cu litere și numere majuscule și simple alternând, de cel puțin 12 caractere.
Schimbare Întrebare de securitateși răspunsul la acesta
Pentru a asigura securitatea, se recomandă să mergeți la „Setări” din căsuța poștală, de acolo la „Setări de securitate”, în partea de jos, faceți clic pe „ Nivel îmbunătățit securitate”, introduceți în rândul „Parola curentă”, faceți clic pe butonul „Salvare”.
Termeni de utilizare(PS)
8. Încetarea înregistrării
Utilizatorul este de acord că Mail.ru își rezervă dreptul de a rezilia parola Utilizatorului și de a elimina orice conținut din orice motiv, inclusiv dacă accesul nu este utilizat sau dacă TOS este încălcat. Furnizarea Serviciu poștal gratuit, Mail.ru poate rezilia serviciul de poștă în orice moment, cu sau fără notificare prealabilă. Utilizatorul este de asemenea de acord că Mail.ru nu poartă nicio responsabilitate pentru încetarea accesului utilizatorului.
[link va apărea după verificarea de către moderator] Total 7 mesaje
[link va apărea după ce moderatorul verifică] oameni cum să-mi deblochez lumea (mail ru) acolo administrația mea a blocat pagina mea ajutor vă rog!
[link va apărea după verificările moderatorului] Dacă administratorii au interzis, atunci ce fel de deblocare doriți?
[linkul va apărea după verificarea moderatorului] ›[linkul va apărea după verificarea moderatorului]
— Ai câștigat concursul!
Un alt exemplu comun de fraudă este atunci când îți vorbesc despre câștigarea unui fel de competiție. În același timp, vi se cere să urmați linkul și să introduceți datele personale sau să trimiteți SMS. Mai multe detalii despre astfel de cazuri sunt descrise în articolul „Competiții pe Mail.Ru”.
Vă reamintim că puteți câștiga sau primi un premiu doar dacă ați participat la concurs (fotografii trimise, videoclipuri, povești etc.). Concursuri precum „Cutia ta poștală a ajuns la 10 milioane” sau „Urmăriți linkul, introduceți numele de utilizator și parola și obțineți un iPhone cadou” nu sunt organizate pe Mail.Ru.
Chiar dacă ați participat și ați câștigat competiția, noi suportăm întotdeauna toate costurile de livrare a premiului.
„Cutia ta poștală este blocată – trimite SMS”
Dacă, când încercați să introduceți căsuța poștală, vedeți un mesaj de genul „Cutia dvs. poștală este blocată, trebuie să trimiteți un SMS la un număr scurt pentru a o debloca” - există un virus pe computer care înlocuiește Pagină de start mail.ru.
mail.ru portal gratuit: Nu plătiți pentru înregistrare sau pentru intrarea în căsuța poștală. Prin urmare, nu trimite niciodată mesaje SMS, chiar dacă vezi marcajul „gratuit”.
Pentru a vă accesa căsuța poștală în această situație, descărcați acest fișier pe computer și rulați-l. Vă va ajuta să scăpați de viruși, iar după repornirea computerului, totul va funcționa corect.
Conținut de e-mail nesigur
Din păcate, escrocii vin cu metode din ce în ce mai sofisticate pentru a te induce în eroare și a te atrage din informațiile personale (parole din cutia poștală, datele pașapoartelor etc.) sau bani. 99,9% dintre e-mailurile cu conținut text periculos nu ajung în căsuțele de e-mail ale utilizatorilor noștri, așa că escrocii au început să folosească imagini în loc de text, ceea ce vă poate afecta securitatea și datele personale.
Pentru siguranța dumneavoastră, acum în litere acele imagini care au fost recunoscute de sistemul nostru ca fiind nesigure pot fi ascunse automat:
Câteva motive pentru care imaginile pot fi blocate în e-mailuri:
- Primit un numar mare de reclamații de spam cu privire la e-mailurile care conțin astfel de imagini;
- Imaginea ascunsă este similară cu imaginea pe care am blocat-o anterior;
- Imaginea a fost considerată nesigură de către analiștii noștri de spam.
Dezactivarea acestei opțiuni și vizualizarea imaginilor ascunse nu este posibilă.
Atenție:
- Toate scrisorile oficiale provin de la adrese ca [email protected]
- Nu scriem niciodată cuvinte precum „ZDRASTVYITE”, „POLZOVATELEY” și „DEISTVITELNOST” în litere oficiale, scriem doar numele țărilor cu majuscule.
- Nu cerem niciodată bani de la utilizatori pentru înregistrarea unei căsuțe poștale și nici nu oferim să confirmăm înregistrarea folosind un mesaj SMS.
- Nu trimitem niciodată e-mailuri prin care vă rugăm să trimiteți SMS-uri către numere scurte pentru obtinerea premiu în bani sau pentru a prelungi perioada de utilizare a corespondenței.
- Vă recomandăm să nu faceți niciodată clic pe linkurile din e-mailurile spam.
- Există un singur caz în care serviciul de asistență solicită informații despre parole: dacă ați contactat personal de asistență pentru a restabili accesul la e-mail.
Plângeți-vă de un e-mail fraudulos
Descărcați scrisoarea în format EML conform instrucțiunilor și trimiteți-o prin formular părere de mai jos. Vom studia scrisoarea și, dacă este necesar Informații suplimentare- iti vom scrie. Vă mulțumim că ne ajutați să luptăm cu escrocii!
" a apărut informații interesante despre implicarea în blocarea companiei Telegram Mail.ru. creator de canal, Director executiv Internet Protection Society Mikhail Klimarev a scris că utilizatorii au prins compania Mail.ru Group că „întregul Internet a fost scanat pentru proxy-uri Telegram de la adresele IP interne Mail.ru. De exemplu, mult cu 128.140.175.98.
Cert este că, potrivit lui Klimarev, Roskomnadzor a început să blocheze chiar și acei proxy care nu lăsau niciodată să treacă traficul utilizatorilor și, în general, nu s-au arătat în niciun fel. După ce am studiat jurnalele, s-a dovedit că prima solicitare a venit întotdeauna de la Mail.ru, după care a urmat interdicția. Textul integral al mesajului poate fi văzut mai jos și multe altele informatii detaliate găsiți în canalul respectiv.
Reprezentanții Mail.ru Group au dat un răspuns la aceste acuzații (care, însă, nu i-au convins tuturor). Un reprezentant al companiei a declarat pentru RBC că această activitate a fost într-adevăr înregistrată în serviciu cloud Mail.Ru Group, însă, se presupune că compania în sine nu a avut nimic de-a face cu asta.
„Am aflat ce este cu adevărat pe închiriat servere virtuale această activitate a avut loc în serviciul nostru cloud. Dimineața am blocat acest client, pentru că suntem pentru internet gratuit și nu dorim să oferim capacități cloud pentru nicio restricție pe internet ”, a declarat un reprezentant al companiei pentru RBC și a adăugat că serverele proxy au fost plasate și în norii companiei pentru a ocoli. Blocarea telegramelor, pentru care mai multe adrese IP Mail.ru au fost blocate de Roskomnadzor.
De ce nu le place tuturor acest răspuns? De exemplu, Alexander Plyushchev, un jurnalist de la Ekho Moskvy, scrie pe canalul său că „rămâne neclar ce fel de voluntar a urcat pe internet, în căutarea unui proxy Telegram”. Plyushchev notează, de asemenea, că scanările au fost efectuate, de exemplu, de la adresele IP 128.140.175.98 și 128.140.175.97. Și deși serviciul de presă al Grupului MailRu susține că acestea sunt adrese de cloud externe (literal: „adresele client ale driverelor virtuale de cloud”), dar, judecând după datele WhoIS, aceste adrese aparțin NOC (Network Operations Center) Mail.Ru. ).
Viber
Toată rusă utilizatorii viber, la rândul său, a primit un mesaj oficial de la reprezentanții messengerului, în care compania confirmă încă o dată instabilitatea serviciului din cauza acțiunilor Roskomnadzor.
„Restabilim treptat întreaga funcționalitate a aplicației pentru toți utilizatorii din Rusia. Unii dintre voi s-ar putea să fi întâmpinat dificultăți în a efectua apeluri și a trimite fotografii pe Viber. Situația actuală este rezultatul deciziei autorității de reglementare de a restricționa accesul la un alt messenger prin blocarea a milioane de servere de internet din țară”, scriu reprezentanții companiei.
Viber a mai remarcat într-o declarație că „blocurile ventilatoarelor” au afectat nu numai job Viber, dar și „la multe alte servicii”.
Aspect legal
Între timp, șeful organizației internaționale pentru drepturile omului „Agora” Pavel Cikov a spus că în adresa Google, Amazon, Microsoft și Apple, a fost trimisă o scrisoare în numele a 13 organizații pentru drepturile omului din Rusia, Marea Britanie, Israel, SUA, Irlanda, Canada, Egipt, India, Columbia, Argentina, Ungaria, Kenya, Africa de Sud. Toți au condamnat „atacul pe internet din Rusia” și au cerut să nu ajute autoritățile ruse în acest sens.
În acest moment, avocații din Roskomsvoboda cheamă pe toată lumea utilizatori ruși Internet afectat de abatere autoritate de supraveghere”, scrie o plângere la Ministerul Afacerilor Interne al Rusiei. Avocații organizației s-au pregătit deja instrucțiuni detaliateși modele de documente solicitate.
„Din punct de vedere al dreptului internațional, aceasta este o încălcare gravă a principiilor de bază formulate de ONU, atunci când restricționează accesul la informații interzise. Acțiunile Roskomnadzor de a introduce subrețele întregi pentru a bloca Telegramul sunt în mod evident disproporționate și provoacă daune economice semnificative afacerilor rusești de internet și încalcă drepturile a milioane de cetățeni la libertatea de informare.
Conducerea departamentului tehnic nu a putut să nu știe la ce ar duce toate acestea. În acțiunile superioare oficiali Roskomnadzor poate conține semne ale unei infracțiuni sau a unei infracțiuni administrative. În timp ce antreprenorii pregătesc procese, vom cere o verificare amănunțită de la Ministerul Afacerilor Interne și de la parchet. deciziile luate si pedeapsa celor vinovati. Toți utilizatorii și companiile afectate au dreptul de a-și apăra drepturile și de a face astfel de revendicări. Este dreptul lor constituțional să fie protejat de actiuni ilegale acei oficiali care, aparent, vor să distrugă complet internetul rusesc”, spune Sarkis Darbinyan, un avocat de frunte la Roskomsvoboda.
Poate că problema este temporară și trebuie doar să vă conectați puțin mai târziu.
Câteva cauze și soluții ale problemei:
- Login sau parola introduse incorect:
- verifica daca este apasat Tasta Caps Lacăt;
- trece la engleza sau alta limba dorită layout-ul tastaturii (dacă este activat într-o altă limbă decât cea în care a fost creată parola);
- dezactivați program special, care comută automat aspectul tastaturii (dacă este instalată și activată);
- tastați login și parola pe tastatură și nu copiați din clipboard.
- Când vă conectați la căsuța dvs. poștală, primiți un mesaj că cutia dvs. poștală este blocată.
Dacă cutia poștală nu a fost folosită de mult timp, contul este blocat să nu mai primească scrisori. Îl poți debloca singur. Pentru a face acest lucru, intrați pe pagina https://id.rambler.ru/ (cu calculator desktop) introduceți datele dvs. de autentificare și parola în câmpurile corespunzătoare și faceți clic pe butonul „Autentificare”. Apoi, pe pagina care pare să se deblocheze, trebuie să reintroduci datele de conectare și parola, precum și să marcați elementul „Deblocare” și să faceți clic pe butonul „Autentificare”. - Este posibil ca setările browserului să nu îndeplinească cerințele de e-mail:
- încercați să vă actualizați browserul.
Vă recomandăm Yandex.Browser cu elemente Rambler - modern, rapid și browser convenabil, pentru care a fost atent testat lucru corect cu toate proiectele Rambler. A descărca versiune noua browser, faceți clic pe acest link. - activați Cookie-urile în secțiunea „Setări”/secțiunea „Date personale”, butonul „Setări conținut” / „Permite salvarea datelor locale” (în funcție de versiunea browserului);
- goliți memoria cache ( fișiere temporare Internet) în secțiunea „Setări”/secțiunea „Date personale”, butonul „Șterge istoricul descărcărilor”/selectează „Fișiere salvate în cache”
- dezactivați modul de compatibilitate (vezi descrierea dezactivării). Asigurați-vă că ora de pe computer este setată corect;
- încercați să vă actualizați browserul.
Certificat de securitate nevalid:
- asigurați-vă că ora de pe computer este setată corect;
- încercați să dezactivați temporar antivirusul;
- asigurați-vă că totul este instalat Ultimele actualizări sistem de operare.
- Este posibil ca cutia poștală să fi fost ștearsă.
Când un utilizator își șterge contul de pe Rambler ( Profil unic), apoi caseta de pe Rambler / mail și tot conținutul acesteia sunt de asemenea distruse fără posibilitatea de recuperare.
LA acest caz trebuie să înregistrați o nouă căsuță poștală. Citiți mai multe despre înregistrarea pe Rambler.
