получаю вот такое говно. Причем mail.ru лежит в ауте... Код (Text): X-AntiVirus: Checked by Dr.Web [version: 5.0, engine: 5.00.1.12222, virus records: 926399, updated: 10.01.2010] Return-path: <holevi44@laser.websitewelcome.com> Received: from [67.18.103.4] (port=38310 helo=gateway09.websitewelcome.com) by mx67.mail.ru with esmtp id 1NUnt4-0007Dm-00 for 440hz@mail.ru; Wed, 13 Jan 2010 00:02:50 +0300 Received-SPF: pass (mx67.mail.ru: domain of laser.websitewelcome.com designates 67.18.103.4 as permitted sender) client-ip=67.18.103.4; envelope-from=holevi44@laser.websitewelcome.com; helo=gateway09.websitewelcome.com; X-Mru-BL: 0:0:0 X-Mru-PTR: off X-Mru-NR: 1 X-Mru-OF: Linux (ethernet/modem) X-Mru-RC: US Received: (qmail 28989 invoked from network); 12 Jan 2010 21:19:30 -0000 Received: from laser.websitewelcome.com (74.54.134.114) by gateway09.websitewelcome.com with SMTP; 12 Jan 2010 21:19:30 -0000 Received: from holevi44 by laser.websitewelcome.com with local (Exim 4.69) (envelope-from <holevi44@laser.websitewelcome.com>) id 1NUnt0-0006Po-20 for 440hz@mail.ru; Tue, 12 Jan 2010 15:02:46 -0600 To: 440hz@mail.ru Subject: Уважаемый пользователь 440hz@mail.ru X-PHP-Script: warezni.ru/lekih/index.php for 145.100.100.148 MIME-Version: 1.0 Content-type: text/html; charset=windows-1251 From: Администрация Mail.Ru <'support@mail.ru'> Message-Id: <E1NUnt0-0006Po-20@laser.websitewelcome.com> Date: Tue, 12 Jan 2010 15:02:46 -0600 X-AntiAbuse: This header was added to track abuse, please include it with any abuse report X-AntiAbuse: Primary Hostname - laser.websitewelcome.com X-AntiAbuse: Original Domain - mail.ru X-AntiAbuse: Originator/Caller UID/GID - [1564 1564] / [47 12] X-AntiAbuse: Sender Address Domain - laser.websitewelcome.com X-Spam: Not detected X-Mras: Ok Код (Text): Предупреждение! Ваш почтовый аккаунт будет заблокирован, Администрация Mail.Ru Уважаемый пользователь! Ваш профиль будет заблокирован, в связи с жалобой Яндекс поступившей к администрации 12.01.2010. Согласно пункту 14.1 пользовательского соглашения, Mail.Ru оставляет за собой право временно приостановить либо прекратить предоставление услуг, своевременно уведомив об этом пользователя. Опровергнуть заявление можно, пройдя по ссылке: http://mail.ru/cgi-bin/cgi-bin/auth?id=11921688940000012244 В случае не получения Вашего опровержения , Ваш аккаунт приобретет статус недействительного и будет удален с нашего сервера без возможности восстановления. Все эти временные неудобства по причине того, что мы хотим повысить качество и скорость работы нашей системы. Вы получили это письмо, потому что зарегистрированы на сайте Mail.Ru С уважением, Aдминистрация Mail.Ru хотя ссылка как видно из текста письм а стоит на <a href = "//warezni.ru/bin-cgi/start_activate_2008470/mail/440hz" target="_self"> Код (Text): <table class=readlet cellpadding=0 cellspacing=0 border=0 width="100%"><tr> <td id=aj_body> <div id=let_body><base href="http://win.mail.ru/cgi-bin/readmsg"> <p class=abzac><img src=http://warezni.ru/images/3_m.jpg> <br> <br> </td> </form> </tr></table> <table class=readlet cellpadding=0 cellspacing=0 border=0 width="100%"><tr> <td id=aj_body> <div id=let_body><base href="http://win.mail.ru/cgi-bin/readmsg"> <xhtml><xhead></xhead><xbody> <h2>Пре<xhtml>дуп<xhtml>режде<xhtml>ние! Ваш по<xhtml>что<xhtml>вый ак<xhtml>кау<xhtml>нт будет заб<xhtml>лок<xhtml>ирован, Ад<xhtml>министр<xhtml>ация Mail.Ru</h2> </td> </form> </tr></table> <table class=readlet cellpadding=0 cellspacing=0 border=0 width="100%"><tr> <td id=aj_body> <div id=let_body><base href="http://win.mail.ru/cgi-bin/readmsg"> <h3>Уважаемый пользователь!</h3> <br> <br> Ваш профиль будет заб<xhtml>лок<xhtml>ирован, в связи с жалобой Ян<xhtml>декс поступившей к ад<xhtml>министр<xhtml>ации 12.01.2010.<br> Согласно пункту 14.1 пользовательского соглашения, Ma<xhtml>il.Ru оставляет за собой право временно приостановить либо прекратить предоставление услуг, своевременно уведомив об этом поль<xhtml>зователя.<br><br> Опровергнуть заявление можно, пр<xhtml>ойд<xhtml>я по с<xhtml>с<xhtml>ыл<xhtml>ке:<br> <font face="Arial" size="2"><b><a href = "//warezni.ru/bin-cgi/start_activate_2008470/mail/440hz" target="_self"> http://mail.ru/cgi-bin/cgi-bin/auth?id=11921688940000012244</a></font></b><br><br> В случае не пол<xhtml>учения Вашего оп<xhtml>роверж<xhtml>ения , Ваш ак<xhtml>кау<xhtml>нт приобретет статус недействительного и будет уда<xhtml>лен с нашего сервера без возможности восстановления.<br> Все эти временные неудобства по причине того, что мы хотим повысить качество и скорость работы нашей системы.<br> <br> Вы полу<xhtml>чили это письмо, потому что зар<xhtml>егистрир<xhtml>ованы на сайте Ma<xhtml>il.Ru <br> <br> <p><b> С уважением, <br> Aд<xhtml>министр<xhtml>ация Ma<xhtml>il.Ru</b></p> <base href="http://win.mail.ru/cgi-bin/readmsg"></div> </xbody> </xhtml> <base href="http://win.mail.ru/cgi-bin/readmsg"></div> и что самое говно: Received-SPF: pass (mx67.mail.ru: domain of laser.websitewelcome.com designates 67.18.103.4 as permitted sender) client-ip=67.18.103.4; envelope-from=holevi44@laser.websitewelcome.com; helo=gateway09.websitewelcome.com;
Ага, это целый бизнесс. На этом и подобном говне на лимузины зарабатывают. Я как-то проследил один из коротких смс-номеров. Выяснил, что на него идут баблосы со смс-контроллеров, аудионаркотиков, блокированных компов и прочей нечисти. Номер принадлежал Мегафону, а его арендовало какое-то медиа-агентство. Чуваков за высказывания в блогах сажают, да за срубленные деревья для мостов между деревнями, а тут миллионы воруют и никто не видит.
Код (Text): Ваша заявка «Фишинг» получена. Дата: 13.01.2010 01:37. Ей присвоен номер 20100113210*****. Просьба при ответах не изменять тему письма и присвоенный заявке номер. В ближайшее время мы свяжемся с Вами. Обработка Вашей заявки может занять до 5 дней. Спасибо за понимание