Обсуждаем Skrill (Moneybookers)

[meganeura]

Сообщение от borusikk

Начального отправителя и ip в заголовке подделать нереально, не путайте и не пугайте народ. Смотрите информацию после Received:

1. Действительно, имеет смысл сравнивать первую запись в поле Received с адресом почтового сервера отправителя. Несовпадение - признак "левого" письма.
И вы советуете пользователю, не знающему как посмотреть заголовки, идти выяснять, каким этот адрес должен быть в каждом конкретном случае?

Например, вот письмо от Алами (так, во всяком случае, оно выглядит), и вот его
Received: from relay140.msgfocus.com (relay140.msgfocus.com. [23.85.102.140])
by mx.google.com with ESMTPS id i44si15893607eew.307.2013.06.18.06.43.32

Подделка или нет? Аргументируйте свой ответ и расскажите, как узнали, чтобы каждый простой стокер, не обременный познаниями в сетевых протоколах, мог легко это повторить.

2. Подделать его реально в некоторых случаях, как вы говорите, "не путайте народ" и "учите матчасть". То, что заморачиваться скорее всего для такого фишинга никто не будет - это другое дело, но разговор был вообще о том, "в какое поле смотреть, чтобы наверняка узнать реальный е-мэйл отправителя?" и ответ вполне логичный: ни в какое. Чего вы так возбудились?

Сообщение от borusikk

Если такое кому-то удастся, то весь формат протокола е-mail

Такого протокола не существует в природе, это раз. Если бы "такое" было невозможно, SIDF и DKIM были бы нафиг никому не нужны, это два.

Сообщение от borusikk

В реальных адресах никогда не будет стоять подделанных адресов.

Сами-то поняли, что сказали? Впрочем, здесь вы правы)))

Сообщение от borusikk

Учите матчасть.

Вы невежественны и хамовиты. Идите в игнор.

[incomible]

Сообщение от NURBS

incomible, ну, уже удобнее. Мухи отдельно, котлеты отдельно :-)

Вот вот, но это пока мухи новый адрес не узнают

[saddam]

Сообщение от karlos

У меня при выводе денег в скрилле исчезло окно, куда нужно ставить цифры с обратной стороны карты, осталось только окошко для проставления суммы вывода, интересно это у всех так? ... а то как-то подозрительно выглядит..

У меня тоже, если так у всех значит так надо,все нормально...

[borusikk]

to meganeura: всё что я хотел сказать, что адрес в поле from не имеет в этом письме отношения к реальному отправителю, как раз не углубляясь во все дебри. Кроме всего прочего - по Вашей же ссылке всё описано весьма на доступном языке, что не часто случается. И именно там же тоже говориться, что полностью замаскировать заголовок нереально. Кстати, хоть там и не описано, но в этих попытках можно пойти ещё дальше, но тем не менее не удасться полностью скрыть палевность. Ну мы уже как-то от темы топика ушли, кмк. Да и сдаётся мне, что говорим об одном и том же, но на разных языках. Касаемо невежественности и хамовитости... Ну можете видеть меня таким, если Вам это удобно. Засим предлагаю оффтом закончить , бо к букерсам это уже никак не относится

[Ingrids]

Сообщение от Dream79

Мне прошлый раз пришло и на основной и на добавочный, сегодня только на второй...

Опять второй раз пришло письмо - уже в спам попало. Что-то не угомонятся они. А говорили, что Google их забанил. Активность они свою не прекратили, поэтому будьте все бдительны.

В прошлый раз фишинг прислали с адреса Moneybookers <security@moneybookers.com> , а в сегодня с Moneybookers <verification@moneybookers.com>, домены тоже разные определяет.

[boroda]

Хотел проверить с виртуальной машины www.moineybookers.com, а сайт уже заблокирован.

[ya-viki]

Мне тоже такое письмо пришло, попало в спам. На gmail нашла такую функцию: пожаловаться на фишинг. Пожаловалась.

[Hydognik]

А кто то есть не со жмайла, кто письма получает?

[borusikk]

есть не с gmail, да.

[Юрчелло]

Сообщение от boroda

Хотел проверить с виртуальной машины www.moineybookers.com, а сайт уже заблокирован.

В новом письме адрес уже другой moneyboiokers.com