Блоги: заметки с тегом жулики

Как избавиться от спам-рассылки Т-Банка?

Александр Токарев — Fri, 28 Mar 2025 11:22:21 +0500

Ранее я писал о крайне назойливой мошеннической рассылке, в которой вам предлагают зарегистрироваться на платформе Т-Банка, активировать аккаунт и мгновенно получить за это 5000 рублей. Естественно, никакого реального аккаунта при этом не создаётся, и никаких денег вам не выплачивают. Всё, что жуликам надо, — это заполучить ваши личные данные.

Так или иначе, рассылка эта поразительно живучая: многие почтовые сервисы (прежде всего, Яндекс-почта) почему-то не распознают её как спам, в результате чего эти «письма счастья» почти ежедневно оказываются в вашем почтовом ящике, что, конечно, отвлекает и раздражает. Ну и поскольку уже не раз спрашивали, можно ли от них отписаться и вообще, что делать в этом случае, давайте об этом поговорим.

Можно ли отписаться от этой рассылки?

Первое, что следует иметь в виду: реальный Т-Банк не имеет к этой рассылке никакого отношения. Все эти письма приходят с левых адресов в доменной зоне .shop. Организаторы этой рассылки — мошенники, которые прикрываются чужим логотипом.

Просить мошенников отписать вас от рассылки наивно и бесполезно, поэтому не нужно этого делать. Писать им гневные письма тоже не следует: так вы лишь засветите ваш имейл и подтвердите, что он рабочий, что им, собственно, и требуется.

Итак, отписаться от этой рассылки нельзя. Что же делать?

Настройте фильтр!

Создайте в вашем почтовом клиенте фильтр, который будет отсеивать письма от лже-Т-Банка по заданным критериям и автоматически их удалять — причём так, чтобы их не было даже в папке «Спам» или в корзине. Вот как это делается на примере бесплатного почтового клиента Thunderbird, который я очень рекомендую, а также в Яндекс Почте.

Настройка фильтра для Thunderbird

В главном меню Thunderbird нажмите пункт Инструменты — Фильтры сообщений. В появившемся окне нажмите «Создать».

Все спам-письма от лже-Т-Банка приходят с нескольких адресов, которые имеют один и тот же формат: info@имя-сервера.shop; различие лишь в доменном имени почтовых серверов: vindiesel.shop, milakunis.shop, vasyapupkin.shop и т. п. С учётом этого давайте настроим фильтр так, чтобы письма с адресов, начинающихся на info@ и оканчивающихся на .shop, удалялись автоматически и их не приходилось бы удалять вручную из папки «Спам» или из корзины.

Для этого в окне «Правила фильтрации» задайте следующие настройки:

1) Придумайте имя фильтра. Оно может быть любым, например, «Спам Т-Банк».

2) Нажмите кнопку «Журнал фильтров» и в появившемся окне установите галочку «Записывать данные в журнал фильтров».

3) Чтобы сообщения от лже-Т-Банка не оседали в папке «Спам» или в корзине, установите опцию «При получении новой почты → Фильтровать после анализа на спам».

4) Установите радиокнопку в центральной части окна в положение «Выполнении всех условий».

5) Нажав на плюсик в правой стороне окна, создайте два правила фильтрации:

От — Начинается с — info@

От — Заканчивается на — .shop

6) В блоке «Производить следующие действия» выберите «Удалить сообщение» и нажмите ОК.

Готово! Теперь при получении почты все письма от лже-Т-Банка будут автоматически удаляться. Письма от реального Т-Банка удаляться не будут, поскольку отправляются с сервера tinkoff.ru.

Чтобы убедиться, что спам от лже-Т-Банка действительно приходил и был удалён фильтром, нажмите кнопку «Журнал фильтров», и список удалённых сообщений отобразится в данном окне.

У меня всё настроено именно так, и всё прекрасно работает. Периодически я проверяю журнал фильтров и нахожу там удалённые письма от лже-Т-Банка (они приходят по несколько раз в сутки).

Добавление исключений

Как быть, если какой-нибудь вполне добросовестный и хороший интернет-магазин периодически присылает вам с адреса info@хороший-магазин.shop письма с полезными акциями и промокодами, и вам бы не хотелось, чтобы они также оказались автоматически удалены? В таком случае добавьте в фильтр ещё одну строку-исключение: в качестве условия задайте «Не совпадает с», а в последней ячейке укажите имейл хорошего магазина.

Настройка фильтра для Яндекс Почты

1) Зайдите в веб-интерфейс Яндекс Почты, нажмите иконку с шестерёнкой в правом верхнем углу. В выпадающей панели нажмите «Все настройки».

2) В появившейся панели нажмите «Правила обработки писем», далее — «Создать правило».

3) Установите настройки как на скриншоте и нажмите «Создать правило».

Готово!

…
UPD: в качестве ещё одного правила фильтрации можете добавить адрес info@oktokuro.com: с него в последнее время приходит такой же спам от лже-Т-Банка; очевидно, это те же самые жулики. (Внимание: не добавляйте данный адрес в первое правило! Создайте новое правило фильтрации и добавьте адрес в него.)

Хакеры пишут

Александр Токарев — Mon, 05 Nov 2018 23:07:45 +0500

Александр Токарев:

Сегодня сайту AlexanderTokarev.ru исполнился 1 год. И, очевидно, в качестве поздравления, на мой админский ящик пришло письмо от хакера. На английском. С несколькими синтаксическими ошибками. Возможно, английский язык для хакера не родной, или он слишком торопился в предвкушении наживы; впрочем, не исключено, что это вообще машинный перевод, хакер его знает. Так или иначе, вот перевод письма с сокращениями и моими комментариями.

«Привет, я хакер, который взломал твою почту и девайс несколько месяцев назад. Я перехватил пароль, который ты ввёл на одном из сайтов. Вот пароль аккаунта на момент перехвата: 36907977.

Привет-привет. Если ты правда думаешь, что я ввёл логин и пароль от своей админки на каком-то левом сайте, тебе надо срочно завязывать с хакерством и попробовать найти нормальную работу. (Кстати, продуктовому магазину по соседству требуются грузчик, кассир и администратор торгового зала, так что имей в виду). А паролями типа 1234567 я перестал пользоваться примерно лет восемь назад, так что ты немного припозднился с вымогательством.

Не пытайся установить со мной контакт или найти меня, это невозможно, ведь я послал тебе это письмо с твоего аккаунта.

Да ладно, так-таки с моего? Окей, сейчас проверим. Смотрим в поле From („Откуда“) письма. Там действительно значится мой админский ящик. Но это поле, как, должно быть, уже и школьникам известно, подделывается элементарно просто.
Теперь открываем технические заголовки письма, ищем там строку Received, в которой указано, откуда письмо на самом деле отправлено. И видим там следующее: „from unknown (HELO mxs.perenter.com) by group21.345mail.com“. Что означает: письмо отправлено фиг знает кем с бесплатного почтового сервера.

С твоей собственной почты я загрузил вредоносный код на твою Операционную Систему.

Ага, с моей собственной почты ты его загрузил, щас вот… Мы уже выяснили, откуда прилетела твоя писулька. Да, и как же называется моя Операционная Система? И чегой-то она вдруг пишется с Заглавных Букоф?

Я сохранил контакты твоих друзей, коллег, любимых, плюс исчерпывающий архив с записями визитов на онлайн-ресурсы. Я в шоке от твоих актуальных фантазий! Никогда прежде я не наблюдал ничего подобного! Так что пока ты развлекался на пикантных сайтах (ты знаешь, о чём я!), я делал скриншот с помощью камеры на твоего девайс.

Если ты и правда смог наделать скриншотов с помощью „камеры на моего девайс“ — поздравляю! Ты стал счастливым обладателем нескольких чёрных jpeg-ов Малевича. (На заметку: будешь когда-либо снимать фотоаппаратом, не забудь снять крышечку с объектива.)

Вот будет смех, когда я разошлю эти картинки твоим коллегам! Поэтому я жду вознаграждения за своё молчание. Полагаю, $900 подходящая сумма по такому случаю. Оплата в биткойнах на кошелёк 1ByznVbXp59sYmDaSTpsciWk8DeXZQ5CSP. Если не знаешь, как это сделать, погугли, это просто.

Разошлёшь коллегам? Да, укатайка выйдет что надо, учитывая, что я фрилансер и работаю соло. Может, лучше заказчикам разослать? Пусть они во время перекура на Малевича посмотрят, приобщатся к прекрасному, а то они люди занятые, им по музеям-выставкам ходить некогда. А если им понравится, они тебе биткойнов в шапку накидают.

Мой вирус имей авто алерт, так что я знаю, когда имейл открыт. Даю 48 часов на оплату. Если этого не случится, через два дня все твои контакты получат возмутительные картинки из твоей тайной жизни и операционка будет заблокирована.

Твой вирус имей авто алерт?! Операционка говорит вах боюс! Потому что мой уже имейл совсем открыл!!!

PS Могу дать тебе рекомендации на будущее. Не вводи пароли на незащищённых сайтах. Рассчитываю на твоё благоразумие.»

Что ж, спасибо. Давай и я тебе что-нибудь порекомендую на будущее. Потому что также рассчитываю на твоё благоразумие. Запишись на курсы «английский для хакеров», а лучше звони в магазин: им всё ещё нужен грузчик. Не налегай на крахмалистые углеводы и насыщенные жиры. Не сиди допоздна за компьютером. Не копи плохую карму. И главное, не забывай снимать крышечку объектива перед съёмкой.

...

P. S. Отличный стих Лёни Каганова на эту тему.