0
Отвечен

Постоянный спам "Новые правила"

IKinCJ 10 лет назад обновлен 10 лет назад 3
Регулярно заходит на эл.почту спам с фишинговой ссылкой.
ТЕКСТ: "Уважаемый пользователь!

С 04.09.2014 изменились условия пользования нашим ресурсом.
Подтвердите свою личность и обновите вкладку "Финансы". Федеральный закон РФ от 03.09.2014
В противном случае доступ к ресурсу будет ограничен. Подтвердить личность"

__________________________________________________________________________

ИСХОДНЫЙ ТЕКСТ ПИСЬМА:
Return-path: <>
Authentication-Results: mxs.mail.ru; spf=none () smtp.mailfrom=dendiez8@mail.h16.ru smtp.helo=mail.h16.ru
Received-SPF: none
Received: from [89.108.91.180] (port=46028 helo=mail.h16.ru)
by mx67.mail.ru with esmtp (envelope-from <dendiez8@mail.h16.ru>)
id 1XPSXo-0004yY-Tz
for ikincj@list.ru; Thu, 04 Sep 2014 12:37:29 +0400
X-Mru-BL: 3:0:1112
X-Mru-PTR: double5.holm.ru
X-Mru-NR: 1
X-Mru-OF: FreeBSD (Ethernet or modem)
X-Mru-RC: RU
Received: by mail.h16.ru (Postfix, from userid 21600)
id D4AFAF00A9E; Thu, 4 Sep 2014 12:37:28 +0400 (MSK)
To: IKinCJ@list.ru
Subject: [Norton AntiSpam]Новые правила
X-PHP-Originating-Script: 21600:index.php
From: =?UTF-8?B?RnJlZSBMYW5jZQ==?= <admin@free-lance.ru>
Subject: Новые правила
Content-type: text/html; charset=utf-8
Message-Id: <20140904083728.D4AFAF00A9E@mail.h16.ru>
Date: Thu, 4 Sep 2014 12:37:28 +0400 (MSK)
X-Spam: Not detected
X-DMARC-Policy: no
X-Mras: Ok
X-Mru-AVCheck: false
X-Mru-Authenticated-Sender: uid:21600@mail.h16.ru
X-Brightmail-Tracker: AAAABhthNzcKbhszIf2EqiH9hK4hukQSIbtBBA==
X-Brightmail-Tracker: AAAAASEfX4g=

<br><font size="">Уважаемый польРователь!<br><br>

РЎ 04.09.2014 РёРменились условия польРования нашим ресурсом.<br>
Подтвердите СЃРІРѕСЋ личность Рё обновите вкладку "Финансы". Федеральный Ракон Р Р¤ РѕС‚ 03.09.2014<br>
В противном случае доступ к ресурсу будет ограничен. http://flance.viptop.ru/fl-id=71901/users/" style=color:#e86800>Подтвердить личность
_________________________________________________________________________
На рассмотрении
Здравствуйте.
Данная рассылка проводилась не от нашего имени.
Рекомендуем не заполнять какие-либо формы и не вводить ваши данные
Здравствуйте, ну это понятно, что это не от FL делается, иначе я бы здесь не размещал это сообщение :) 
Думаю было бы правильно как то предупредить пользователей от имени Админов в личных сообщениях на сайте, что FL не отправляет подобные письма. Неопытные пользователи могут купиться на ложное предупреждение и начнут предъявлять притензии к Админам FL.

Сервис поддержки клиентов работает на платформе UserEcho