Очередной наш пост мы хотим посвятить безопасности ваших данных. Но речь пойдет не о привычных любому пользователю использованию сложных паролей и неразглашению их третьим лицам, а о борьбе с фишингом. Обязательно читайте весь пост, чтобы не попасться на уловки мошенников.
Фишинг - это один из методов несанкционированного доступа к информации без использования технических средств, только с помощью эксплуатации человеческого фактора. Один из простейших примеров фишинга: заставить пользователя ввести пароль на чужом сайте, замаскированном под дизайн страницы авторизации, например:
Это не единственный вариант. Также достаточно часто мы сталкиваемся с ситуациями, направленными на то, чтобы «извлечь» из пользователя данные, необходимые для восстановления пароля или доступа к ящику. Например, паспортные данные пытаются запросить под видом получения выигрыша в лотерею, а ответ на секретный вопрос могут выпытать в обычной беседе в соцсетях («У тебя есть кот? Какой симпатяга! А как его зовут?»).
Отдельной, не менее серьезной разновидностью фишинга, является выманивание денег. Например, пользователю приходит письмо с требованием отправить SMS с предложенным кодом для того, чтобы разблокировать почтовый ящик:
Стоимость такого «бесплатного» SMS-сообщения может доходить до нескольких сотен, а то и тысяч рублей.
В посте мы попытались собрать все известные способы мошенничества, чтобы предостеречь вас от уловок мошенников:
Способ I
При попытке зайти в свой почтовый ящик вы видите сообщение вида «Ваш почтовый ящик заблокирован, для его разблокировки необходимо отправить SMS-сообщение на короткий номер»
.
Что это?
С большой долей уверенности можно утверждать, что на вашем компьютере вирус, который подменяет стартовую страницу Mail.Ru.
Mail.Ru является бесплатным порталом, регистрация происходит бесплатно, как и авторизация, поэтому НИКОГДА не отправляйте SMS-сообщения на указанный номер, даже если будет стоять пометка «бесплатно».
Цель такого мошенничества - выманить у пользователя как можно больше денег.
Решение. Для того чтобы получить доступ к почтовому ящику в такой ситуации, необходимо скачать данный файл на компьютер и запустить его, после перезагрузки компьютера всё должно работать.
Способ II
В своем почтовом ящике вы встречаете письмо якобы от Администрации Mail.Ru с просьбой перейти по фишинг-ссылке для дальнейшей авторизации
на сайте (для восстановления ящика, разблокироваки ящика и пр.)
, визуально имитирующего Mail.Ru . В поле «От кого:» будет указан адрес, похожий на служебный: [email protected], [email protected], [email protected], [email protected] и т.п.
Что это? Если вы введете имя почтового ящика и пароль от него на такой странице, то моментально потеряете доступ к ящику.
Решение.
Чтобы не спутать Mail.Ru cо сторонним сайтом, внимательно смотрите на адрес, указанный в адресной строке вашего браузера, а для того чтобы узнать реального отправителя письма, необходимо полученного письма. Адрес, указанный в строке «Return-path:», является настоящим отправителем данного письма. Все письма от Администрации Mail.Ru приходят с адресов имя_ящика@CORP.MAIL.RU
([email protected] и пр.).
Обратите внимание, что Администрация Mail.Ru никогда не инициирует переписку первыми, только в том случае, если вы обратились в службу поддержки с просьбой разблокировать ящик (восстановить пароль и пр.) и предоставили все необходимые данные, вам может быть выслано письмо с ссылкой от Администрации.
Способ III
- ваш ящик будет заблокирован, если вы не отправите SMS-сообщение на указанный номер
- ваш ящик будет удален, если вы не подтвердите свою активность с помощью отправки SMS-сообщения
- ваш ящик замечен в рассылке спама, и для того, чтобы его не заблокировали, необходимо отправить SMS-сообщение
…и аналогичные приведенным выше примерам
Что это? Если вы испугаетесь и отправите SMS, с вашего счета будет списана немалая сумма денег.
Решение. Ни в коем случае не отправляете SMS-сообщения, потому что Mail.Ru НИКОГДА не блокирует ящики своих пользователей, за исключением случаев, описанных в Пользовательском Соглашении , а также НИКОГДА не просит высылать SMS для разблокировки/подтверждения активности и пр., даже если стоит пометка «бесплатно».
Способ IV
В присланном письме содержится просьба прислать пароль от почтового ящика или ответ на секретный вопрос .
Что это?
Попытка выманить у вас личную информацию для доступа в ваш почтовый ящик.
Решение.
Администрация Mail.Ru НИКОГДА не просит своих пользователей высылать действующий пароль от почтового ящика и/или ответ на секретный вопрос. Перенаправьте данное письмо на адрес [email protected], чтобы мы могли заблокировать мошенников.
Способ V
В полученном письме содержится информация о том, что вы выиграли в каком-либо конкурсе , взамен же необходимо перейти по ссылке и ввести свои личные данные или же отправить SMS на указанный адрес. Подробнее о таких случаях описано в нашей Помощи .
Что это?
Попытка выманить деньги или личную информацию.
Решение.
Вы можете выиграть или получить приз, ТОЛЬКО если принимали участие в конкурсе (присылали фото, видео, рассказы и пр.), конкурсов вида «Ваш почтовый ящик стал 10-миллионным» или «Перейдите по данной ссылке, введите свой логин и пароль и получите в подарок iPhone» на Mail.Ru не проводится!
Также, для того чтобы получить свой приз, вы не должны высылать какие-либо SMS-cообщения, даже если стоит отметка «бесплатно», а также оплачивать расходы на доставку призов или высылать какие-либо деньги - все расходы по доставке призов мы ВСЕГДА берем на себя!
Какие данные могут понадобиться Администрации Mail.Ru
Чтобы после прочтения данного поста у вас не возникло ощущение, что везде содержится угроза взлома, перечислим те данные, которые может затребовать или выслать Администрация Mail.Ru:
Будьте ВНИМАТЕЛЬНЫ:
- Все официальные письма приходят с адресов имя_ящика@corp.mail.ru.
- Все номера Mail.Ru для платных сервисов находятся здесь: http://rates.mail.ru/ .
- Мы никогда не требуем денег от пользователей за регистрацию почтового ящика, а также не предлагаем подтвердить регистрацию при помощи SMS - сообщения.
- Мы никогда не посылаем письма с призывом отправлять SMS на короткие номера для получения денежного приза или для продления периода пользования почтой.
- Рекомендуем вам никогда не переходить по ссылкам в спам-письмах. Если ссылка визуально похожа на Mail.Ru, то это не означает, что она ведет на сайт Mail.Ru .
- Мы никогда не просим своих пользователей высылать действующие пароли от почтового ящика и ответы на секретные вопросы или повторно их вводить, следуя ссылке из писем.
Получив мошенническое письмо, обязательно сообщите об этом Службе поддержки по адресу [email protected] - мы обязательно примем меры, а вы поможете не только сделать наши фильтры еще лучше, но и защитите других, более доверчивых пользователей!
И еще один совет: если вы не уверены в правдивости какой-либо запрашиваемой у вас информации, напишите в Службу поддержки, которая развеет все ваши сомнения.
Возможно, проблема носит временный характер, и нужно просто зайти немного позже.
Некоторые причины и варианты решения проблемы:
- Неправильно введен логин или пароль:
- нужно проверить, не нажата ли клавиша Caps Lock;
- переключите на английский или другой нужный язык раскладку клавиатуры (если она включена не на том языке, на котором создавался пароль);
- отключите специальную программу, автоматически переключающую раскладку клавиатуры (если она установлена и включена);
- логин и пароль наберите на клавиатуре, а не копируйте из буфера обмена.
- При входе в почтовый ящик появляется сообщение о блокировке почтового ящика.
Если почтовым ящиком не пользовались в течение длительного времени, аккаунт блокируется на прием писем. Разблокировать его вы можете самостоятельно. Для этого войдите на страничку https://id.rambler.ru/ (со стационарного компьютера) введите логин и пароль в соответствующие поля и нажмите на кнопку «Войти». Далее на появившейся странице для разблокировки вам необходимо повторно ввести логин и пароль, а также отметить пункт «Разблокировать», и нажать на кнопку «Войти». - Настройки браузера могут не соответствовать требованиям почты:
- попробуйте обновить браузер.
Мы рекомендуем Яндекс.Браузер с элементами Рамблера - современный, быстрый и удобный браузер, который был тщательно проверен на правильную работу со всеми проектами Рамблера. Чтобы скачать новую версию браузера, кликните этой по ссылке . - включите Cookies в разделе «Настройки»/раздел «Личные данные», кнопка «Настройки содержимого»/«Разрешить сохранение локальных данных» (в зависимости от версии браузера);
- очистите кэш (временные файлы интернета) в разделе «Настройки»/раздел «Личные данные», кнопка «Очистить историю загрузки»/выберите «Файлы, сохраненные в кэше»
- отключите режим совместимости (описание отключения смотрите ). Убедитесь, что время на компьютере установлено правильно;
- попробуйте обновить браузер.
Недостоверный сертификат безопасности:
- убедитесь, что время на компьютере установлено правильно;
- попробуйте на время отключить антивирус;
- убедитесь, что установлены все последние обновления операционной системы.
- Возможно, почтовый ящик был удален.
Когда пользователь удаляет свой аккаунт на Рамблере (Единый профиль), то ящик на Рамблер/почте и всё его содержимое также уничтожается без возможности восстановления.
В данном случае нужно зарегистрировать новый почтовый ящик. Подробнее о регистрации на Рамблере .
» появилась интересная информация о причастности к блокировкам Telegram компании Mail.ru. Автор канала, исполнительный директор Общества защиты интернета Михаил Климарев, писал, что пользователи уличили компанию Mail.ru Group в том, что «весь интернет сканировали на предмет Telegram проксей c внутренних IP-адресов Mail.ru. Например, очень много с 128.140.175.98» .
Дело в том, что, по данным Климарева, Роскомнадзор начал блокировать даже те прокси, которые никогда не пропускали трафик пользователей и вообще себя никак не проявляли. После изучения логов обнаружилось, что первый запрос всегда исходил от Mail.ru, после чего следовал бан. Полный текст сообщения можно увидеть ниже, а более подробную информацию найти в упомянутом канале.
Представители Mail.ru Group дали ответ на эти обвинения (который, впрочем, устроил далеко не всех). Представитель компании сообщил РБК , что данная активность действительно была зафиксирована в облачном сервисе Mail.Ru Group, однако утверждается, что сама компания не имела к этому отношения.
«Выяснили, что действительно на арендованных виртуальных серверах в нашем облачном сервисе происходила данная активность. Утром мы заблокировали этого клиента, потому что мы - за свободный интернет и не хотим предоставлять облачные мощности для любых ограничений в интернете», - заявил РБК представитель компании и добавил, что в «облаках» компании также были размещены прокси-сервера для обхода блокировок Telegram, за что несколько IP-адресов Mail.ru были заблокированы Роскомнадзором.
Почему такой ответ устраивает далеко не всех? К примеру, журналист «Эха Москвы» Александр Плющев пишет на своем канале, что «остается непонятным, что же это за доброволец такой лазал по интернету, выискивая прокси Telegram». Также Плющев отмечает, что сканирования осуществлялись, например, с IP-адресов 128.140.175.98 и 128.140.175.97. И хотя пресс-служба MailRu Group утверждает, что это адреса внешнего облака (буквально: «клиентские адреса виртуальных драйверов облака»), но, судя по данным WhoIS , эти адреса относятся к Mail.Ru NOC (Network Operations Center).
Viber
Все российские пользователи Viber, в свою очередь, получили от представителей мессенджера официальное сообщение, в котором компания еще раз подтверждает нестабильность работы сервиса из-за действий Роскомнадзора.
«Мы постепенно восстанавливаем полноценную работоспособность приложения для всех пользователей в России. Некоторые из вас могли сталкиваться с трудностями при совершении звонков и отправке фото в Viber. Сложившаяся ситуация является результатом решения регулятора ограничить доступ к другому мессенджеру с помощью блокировки миллионов интернет-серверов в стране», - пишут представители компании.
Также в заявлении Viber отмечается, что «веерные блокировки» повлияли не только на работу Viber, но и «на многие другие сервисы».
Юридический аспект
Тем временем, глава международной правозащитной организации «Агора» Павел Чиков сообщил, что в адрес Google, Amazon, Microsoft и Apple было направлено письмо, от лица 13 правозащитных организаций из России, Великобритании, Израиля, США, Ирландии, Канады, Египта, Индии, Колумбии, Аргентины, Венгрии, Кении, ЮАР. Все они осудили «атаку на интернет в России» и просят не содействовать в этом российским властям.
Юристы Роскомсвободы в это время призывают всех российских пользователей интернета, пострадавших от «неправомерных действий надзорного ведомства», написать жалобу в МВД России. Юристы организации уже подготовили подробную инструкцию и шаблоны необходимых документов.
«С точки зрения международного права, это грубое нарушение основных принципов, сформулированных ООН, при ограничении доступа к запрещенной информации. Действия Роскомнадзора по внесению целых подсетей для того, чтобы заблокировать Telegram, очевидно непропорциональны и наносят существенный экономический ущерб российскому интернет-бизнесу и нарушают права миллионов граждан на свободу информации.
Руководство технического ведомства не могло не знать, к чему это все приведет. В действиях высших должностных лиц Роскомнадзора могут содержаться признаки преступления или административного правонарушения. Пока предприниматели готовят иски, мы будем требовать от МВД и органов прокуратуры тщательной проверки принятых решений и наказания виновных. Все пострадавшие пользователи и предприниматели имеют право защищать свои права и обращаться с подобными заявлениями. Это их конституционное право на защиту от противоправных действий тех должностных лиц, которые, судя по всему, желают полностью разрушить российский интернет», - говорит ведущий юрист Роскомсвободы Саркис Дарбинян.
На проекте Mail.Ru достаточно много проектов: Почта, Агент, Блоги, Знакомства, Мой Мир и т. д. Собственно сайт http://mail.ru/ , Национальная почтовая служба, проект Почта. Ваш вопрос задан о mail, это общепринятое обозначение почты.
Поэтому если речь идет о блокировании другого проекта Mail.Ru надо конкретно указывать проект. Например, Как разблокировать Мой Мир? или как разблокировать "Мою страницу" проекта "Мой Мир" (Мой Мир@Mail.Ru)
Если временно приостановлено, либо прекращено предоставление услуг Mail.ru, Ваш п/я (почтовый ящик) заблокирован, нужно написать "Письмо Службе поддержки"
http://win.mail.ru/cgi-bin/support
Спросить почему заблокирован Ваш п/я и что нужно сделать для его разблокировки.
После получения ответа выполнить условия разблокировки, снова написать "Письмо Службе поддержки", сообщив что условия разблокировки выполнены, если были совершены какие-либо проступки, заверить, что больше никогда их не повторите, что Вы всё осознали и просите разблокировать Ваш аккуант.
Или дождаться даты когда Вам разблокируют Ваш аккуант, если Вам ответили, что аккуант заблокирован временно до определенного срока.
Если с Вашего аккуанта рассылали спам злоумышленники, а робот автоматически заблокировал его за нарушение Пользовательского соглашения:
Просканируйте антивирусом память Вашего компьютера, все жесткие диски (HDD), обнаруженные вирусы, трояны ликвидируйте.
Смените свой пароль на сложный, например, с чередованием заглавных и простых букв и цифр, не меньше 12 знаков.
Смените контрольный вопрос и ответ на него
Рекомендуется для обеспечения безопасности зайти в почтовом ящике в "Настройки", оттуда в "Настройки безопасности, " внизу нажать на кнопку "Повышенный уровень безопасности", ввести в строку "Текущий пароль", нажать кнопку "Сохранить"
Пользовательское соглашение (ПС)
8. Прекращение регистрации
Пользователь согласен с тем, что Mail.ru оставляет за собой право прекратить действие пароля Пользователя и удалить любой контент по любой причине, в том числе, при не использовании доступа или при нарушении ПС. Предоставляя почтовый сервис на безвозмездной основе, Mail.ru также может в любой момент закрыть почтовый сервис, с или без предварительного уведомления. Также Пользователь согласен, что Mail.ru не несет никакой ответственности за прекращение доступа Пользователя.
[ссылка появится после проверки модератором] Всего 7 сообщений
[ссылка появится после проверки модератором] люди как разблокировать мой мир (майл ру) там меня админстрациязаблокировал мою страничку помогите плз!
[ссылка появится после проверки модератором] Если админы забанили, то какой разблокировки ты хочешь?
[ссылка появится после проверки модератором] ›[ссылка появится после проверки модератором]
