आपका मेल कैसे चुराना है: gmail मछली पकड़ना

यह लेख अधिक मूल होने का दिखावा नहीं करता है और किसी भी नए हमले वैक्टर को प्रकट नहीं करता है। मैंने Google मेल के लिए "नकली" का एक गंभीर कार्यान्वयन देखा और हेब्रोसोसिटी को चेतावनी देने का निर्णय लिया।



हाल ही में, एक दिलचस्प पत्र मेल में आया, जो कथित रूप से मेरे मेलबॉक्‍स को स्वचालित अग्रेषण रद्द करने / रद्द करने की पुष्टि करता है।

---

क्या तुरंत सतर्क:

Gmail Mail no-reply @ no-reply.com googol अपने डोमेन से उत्तर देता प्रतीत होता है।

webforward@google.com ने आपके ईमेल पर स्वचालित रूप से मेल अग्रेषित करने का अनुरोध किया है
myprettygooglemailaccount@gmail.com।

मैंने कोई अग्रेषण स्थापित नहीं किया, और पता गूंगा है।

---

हम पत्र के स्रोत में चढ़ते हैं और इस दिलचस्प फिल्म को देखते हैं:

वितरित-टू: myprettygooglemailaccount@gmail.com
प्राप्त: एसएमटीपी आईडी a10csp64285vdd के साथ 10.52.15.234 द्वारा;
शुक्र, 13 अप्रैल 2012 17:15:49 -0700 (पीडीटी)
प्राप्त: SMTP आईडी o41mr2024248-18.121.1334362548500 के साथ 10.216.132.169;
शुक्र, 13 अप्रैल 2012 17:15:48 -0700 (पीडीटी)
रिटर्न-पाथ: <play8189@4003.ru>
प्राप्त: seromailco.com से ([91.220.131.22])
ESMTPS id r8si11185472weq.31.2012.04.04.13.17.17.15.47 के साथ mx.google.com द्वारा
(संस्करण = TLSv1 / SSLv3 सिफर = अन्य);
शुक्र, 13 अप्रैल 2012 17:15:48 -0700 (पीडीटी)
प्राप्त-एसपीएफ: तटस्थ (google.com: 91.220.131.22 play8189@4003.ru के डोमेन के लिए सर्वश्रेष्ठ अनुमान रिकॉर्ड से न तो अनुमति है और न ही इनकार किया गया है) क्लाइंट-आईपी = 91.220.131.22 ;
प्रमाणीकरण-परिणाम: mx.google.com; spf = neutral (google.com: 91.220.131.22 को play8189@4003.ru के डोमेन के लिए सर्वोत्तम अनुमान रिकॉर्ड से न तो अनुमति है और न ही इनकार किया गया है) smtp.mail=play8189@4003.ru
प्राप्त: स्थानीय के साथ seromailco.com द्वारा अपाचे से (Exim 4.72)
(लिफाफा-से < play8189@4003.ru >)
आईडी 1SIqpO-00026N-Vt
myprettygooglemailaccount@gmail.com के लिए; शनि, 14 अप्रैल 2012 02:26:59 +0200
दिनांक: शनि, १४ अप्रैल २०१२ 02:26:58 +0200
संदेश-आईडी: <E1SIqpO-00026N-Vt@seromailco.com>
To: myprettygooglemailaccount@gmail.com
विषय: =? Utf-8? B? KCM4MzUyMDgwODMpIEdtYWlsIEZvcndhcmRpbmcgQ29uZmlyWWF0aWuuu0uVjZWlZjlwl2lSBFbWFbWhb=ZbJbjbjbjbjbjbjbjbjbjbjbjbjbjbbbjbwbjbwbjbbbjbbwzbbzbzzbzZzzzzzzzzjzzzzjzzbubzeezbubz-zb-hindi.bz=zbZZJJBHZZZJJBHZZJJBHZZJJBHZZJJBHBZZJJBHZZJJBHZZJJBHZZJJBHZZBJBJHBZJJBHBZJJBHBZZJHZZJJHZZBJH के लिए एक नया साल है।
X-PHP-Script: 94.228.220.68 के लिए 4003.ru/sende/send.php
से: =? यूटीएफ -8? बी? R23QsGlsINCi0LXQsG3CQQ ==? = < No-reply@no-reply.com >
सामग्री-प्रकार: पाठ / html; charset = utf-8
माइम-संस्करण: 1.0

---

वहाँ क्या हुआ: 4003.ru/sende - अनाम।

---

तो, इसलिए। वे हमसे क्या चाहते थे? सदस्यता समाप्त करने के लिए, आपको लिंक का अनुसरण करने की आवश्यकता है:

https://mail.google.com/mail/vf-7c1083523-2vDb6Vv1a5G0cJEFvk_yq17eTQ0k 

जो वास्तव में है:

 http://acc.check-googlemail.com/inbox/135410f73da242f/ServiceLogin/ServiceLogin.php?email=myprettygooglemailaccount@gmail.com 

---

यदि आप लिंक का अनुसरण करते हैं (यह पहले से ही मोज़िला में अवरुद्ध है), तो हम फ़िशिंग पृष्ठ पर Google फ़िस्कॉन, आदि के साथ मिलेंगे।

---

पैरानॉयड गोगोल के समान, जो किसी भी छींक पर पासवर्ड मांगता है। यदि आप एक पासवर्ड दर्ज करते हैं, तो यह हमलावर पर चला जाएगा, और जब आप सबमिट करते हैं, तो वह आपको आपके मेल पर रीडायरेक्ट करता है (जब आप लिंक पर क्लिक करते हैं तो इसे छोड़ते नहीं हैं!)।

---

यह एक बहुत ही विश्वसनीय तस्वीर है। सावधान रहें।