[intern]

Получил такое письмо:
Уважаемые клиенты!
Некоторые наши пользователи получают вредоносный (фишинговый) спам следующего содержания:
============================
Уважаемый клиент TIMEWEB!
Сайт c домeном <имя вашего домена> вызывает серьезную перегрузку сервера. Для продолжения предсказуемой работы остальных сайтов хостинга, находящихся на одном сервере с вашим сайтом, ваш сайт или отдельные его части остановлены.
Подробное описание ситуации и методы решения проблемы находятся здесь:
_https://cp.timeweb.ru/support/faq/12/?domain=<имя вашего домена>
Для продолжения работы ресурса вам необходимо устранить причину сбоя вашего сайта или выполнить иные инструкции/рекомендации, изложенные далее (если они есть).
--
С уважением,
Дубровский Евгений.
============================
Несмотря на то, что ссылка указывает на панель управления TIMEWEB, фактически в теле письма подставляется вредоносная ссылка.
TIMEWEB не имеет никакого отношения к подобным сообщениям. Пожалуйста, не идите на поводу у мошенников и не открывайте сомнительные письма и ссылки.
Если вы перешли по такой ссылке, пожалуйста, незамедлительно смените пароли на учётные записи, которые использовались на фишинговой странице.
В случае любых сомнений, пожалуйста, обращайтесь в нашу службу поддержки пользователей по электронной почте *** или телефону ***** (бесплатно для всех регионов России).


Будьте внимательны и осторожны.

[dmb]

Да, Таймвэбовцы молодцы, оперативно оповещают своих пользователей. Обычно мне сначала письмо от Таймвэба приходит, а потом уже от фишеров.

Написал им сегодня предложение сделать вход в админку через СМС.

[intern]

Свеженькое: TIMEWEB> Поддельная рассылка пользователям

письмо

Уважаемые клиенты!
В настоящее время зафиксированы случаи рассылки поддельных писем якобы адресованные от нашей службы технической поддержки, пример такой рассылки:

> От кого: Служба
> Дата: 7 августа 2013 г., 5:08
> Тема: Хoстинг-провaйдер TIMEWEB: Сайт test.ru - смена администратора домена.
> Кому: example@gmail.com
>
> Здравствуйте.
> В Панели управления хостингом были произведены изменения в разделе Настройки DNS.
> Изменения были сделаны с IP 64.110.54.41 06.08.2013 г.
> Подтвердить или отменить произведенные изменения можно в разделе Управление DNS Технический перенос доменных имен:
>
> Ваши персональные данные (домен test.ru):
> _https://cp.timeweb.ru/manager/billmgr?startpage=domaincontact ( *На самом деле ссылка ведет на поддельную страницу вида _http://www.****.com/Gallery_files2/ImageResize.app/data/index.php?domain=test.ru )
>
> --
> С уважением,
> Дубровский Евгений.
>
> _http://www.timeweb.ru
> Всегда больше, чем хостинг!
>
> icq: 4949-6335-1
> email:support@timeweb.ru
>
> 7 495 604-1081 (Москва)
> 7 812 244-1081 (С.-Петербург)
> 8 800 333-1081 (Россия)
>

Обращаем внимание, что с нашей стороны никаких изменений в "Панели управления" не производится!
Цель подобной рассылки - кража учетных данных и получение доступа к Вашему аккаунту.
При входе в панель управления TIMEWEB, пожалуйста, обращайте внимание на адрес указанный в браузере. Соединение и работа с панелью управления осуществляется только по адресу _https://cp.timeweb.ru и через защищенное соединение, о чем свидетельствует зеленый символ.

С уважением, служба поддержки пользователей TIMEWEB.

[свернуть]

[BlackMaN333]

Действительно, молодцы, что еще сказать. Сейчас хоть падения их серверов прекратились, видимо, больше не DDOS'ят их.

[tvoit]

Таймвеб самые лучшие, служба поддержки на высоте,

[dmb]

Это я им вчера "запалил" негодяев. :)

Вот начало переписки:

[intern]

Это я им вчера "запалил" негодяев

Тесен мир:)

[easymisc]

подобное было уже, теперь всегда смотрю на обратный путь (в The Bat!), видно откуда пришло письмо