X yandex spam 1 что значит
Как определить, что письмо, пришедшее на мою почту якобы от техподдержки, это не спам или не мошенники?
Рассмотрим пример письма (точнее его заголовков), которые я взял из письма от саппорта микрософта (номера строк в скобках вставил для наглядности) :
by mxfront6o.mail.yandex.net with LMTP id HOyp7UixS1-304jtV5h
for ; Thu, 20 Aug 2020 22:55:45 +0300
by mxfront6o.mail.yandex.net (mxfront/Yandex) with ESMTPS id o5OdQLylMP-tioG6jSf;
Thu, 20 Aug 2020 22:55:44 +0300
(using TLSv1.2 with cipher ECDHE-RSA-AES128-SHA256 (128/128 bits))
(Client certificate not present)
(7)X-Yandex-Suid-Status: 2 1130000041949682
(10)DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
(19)X-DKIM-Signer: DkimX (v1.11.111)
(21)X-Antivirus: Avast (VPS 200907-0, 07.09.2020), Inbound message
by mxfront6o.mail.yandex.net (mxfront/Yandex) with ESMTPS id o5OdQLylMP-tioG6jSf;
Thu, 20 Aug 2020 22:55:44 +0300
(using TLSv1.2 with cipher ECDHE-RSA-AES128-SHA256 (128/128 bits))
(Client certificate not present)
и видим, что от отправлен с сервера с именем ch1gmehub14.msn.com и IP-адресом 207.46.200.24. Проверяем, откроем консоль (командную строку) и попробуем отпинговать узел ch1gmehub14.msn.com. Может быть пинг и не пройдёт, но самая первая строка ответа всё равно покажет нам соответствие адреса и имени и в данном случае
Обмен пакетами с ch1gmehub14.msn.com [207.46.200.24] с 32 байтами данных:
Как видим, и название сервера и адрес точно совпадают с указанными в заголовке, домен msn.com принадлежит майкрософту, а значит сомневаться в авторстве письма уже излишне.
Да, согласен, процедура не оченьп ростая, хотелось бы её автоматизировать и поспешу вас обрадовать, что это уже сделано и этим на приличных почтовых серверах занимается службы DSBL, тн. распределенный сервис черных списков, который автоматически сравнивает домен источника, его адрес и заголовки в письме и если заметит какое-нибудь несовпадение, то сразу же отправит письмо в спам
Fighting spam
Unsolicited mail should be differentiated from honest mail. Proper mailing lists usually imply explicit consent. You can also unsubscribe to stop receiving such emails.
Yandex.Mail uses the “Anti-Spam” service, which learns from user-submitted spam complaints, to recognize spam. It puts suspicious email with spam features in the Spam folder.
Spam issues
This step-by-step guide will help you solve issues related to spam. Before you start, open Yandex.Mail in a new tab to follow the recommendations.
Anti-Spam uses general filtration rules in combination with “personal” filters that apply to your individual mailbox. If you think messages from a certain sender are junk but another user thinks they are useful, these messages will be filtered into Spam for you and into the Inbox for the other user.
If you receive emails from companies, services, or social networks that urge you to follow the link inside, don’t click it. Those are phishing messages. Phishing refers to a variety of online scams that are designed to get your confidential information.
Learn more about fraudulent email (phishing)
Scammers send fake email on behalf of companies and services that you use: social networks, postal services, government agencies, or payment systems. The email messages are written and formatted in a convincing way to avoid suspicion. The sender’s name and address also looks similar to the real ones. Hackers disguise phishing email in hopes you won’t notice the difference.
The messages usually try to persuade you to click the link inside and enter some personal data (your account passwords, credit card number or PIN, etc.) for some supposedly important reason. The link leads you to a fake website. These sites usually mimic the appearance of their real counterparts, so it’s quite easy to be misled into entering personal data on such a website. Scammers get the information they need and use it to send spam to other users, get access to your social network account, or even steal money from your bank account.
Make sure to check the addresses of links. To learn where a link leads to, hover over it without clicking. You will see the address in the bottom left corner of the window.
If you did click a link, check the site address in the browser address bar.
How to prevent becoming a victim of fraud
Yandex.Mail marks all phishing emails with a special warning:
If you discover a phishing or otherwise suspicious email that is not marked with a warning, please let us know using the feedback form and include its properties.
If you fall victim to fraud
If you discover a phishing or otherwise suspicious email that is not marked with a warning, please let us know using the feedback form and describe it.
If you receive the error message \»Message cannot be sent because it looks like spam\» ( “Spam limit exceeded” or “Message rejected under suspicion of SPAM” ) or a prompt to enter a captcha code, this may be caused by the following:
Messages that are identical, based on a template, or contain commercial or advertising proposals are being sent from your mailbox. Yandex.Mail doesn’t allow you to send these types of email. Our service is intended for actual communication between people.
Your mailbox sends out a large number of messages every day, which is regarded as spam by our security system. The emails can be sent both with your involvement and without your knowing about it.
In order to avoid this, Yandex.Mail has set restrictions on the number of emails you can send each day. These restrictions cannot be changed or avoided.
You can send up to 500 emails from one mailbox in a 24-hour period. If the email has several recipients, then each individual email sent counts separately towards your total.
Additional limitations are set on the number of recipients:
| Number of recipients | Restriction |
|---|---|
| Total for all email in a 24-hour period | 500 |
| In one email sent from the site | 50 |
| In one email sent from a mail client or over SMTP | 35 |
| Number of recipients | Restriction |
|---|---|
| Total for all email in a 24-hour period | 500 |
| In one email sent from the site | 50 |
| In one email sent from a mail client or over SMTP | 35 |
You can send 3000 * emails from one mailbox in a 24-hour period. If the email has several recipients, then each individual email sent counts separately towards your total.
Additional limitations are set on the number of recipients:
| Number of recipients | Restriction |
|---|---|
| Total emails in 24-hour period (from one mailbox) | 3000 * |
| Total emails in 24-hour period (from all mailboxes of a single domain) | 5000 * |
| In one email sent from the site | 50 |
| In one email sent from a mail client or over SMTP | 35 |
| Number of recipients | Restriction |
|---|---|
| Total emails in 24-hour period (from one mailbox) | 3000 * |
| Total emails in 24-hour period (from all mailboxes of a single domain) | 5000 * |
| In one email sent from the site | 50 |
| In one email sent from a mail client or over SMTP | 35 |
* Only external recipients are considered. Owners of mailboxes in this domain are not considered.
Our security system flagged your account as suspicious. This usually happens if you don’t link a phone number to your mailbox or enter a fake name in Yandex ID.
We received several complaints from users about spam sent from your email address.
If this occurred, sending email from your mailbox will be blocked. Only sending emails is blocked. You will be able to log in to Mail and receive emails. If you don’t try to send email during this time, the block is automatically lifted after 24 hours, otherwise the block is extended for another 24 hours.
While you are waiting for the block to be removed, follow the recommendations below to avoid similar issues in the future:
If you receive a lot of spam in the Spam folder, it means that Anti-Spam is working well. If you see suspicious emails, leave them in this folder — they will automatically be deleted in 10 days. If the folder contains emails you need, restore them.
If you want to automatically erase all new messages that are sent to the Spam folder, configure your mail filters:
If you are informed that spam was sent from your address or if you receive spam emails from your own email address, the reasons for this might be:
Malware infection of your computer If the computer was infected with a virus, your Yandex.Mail account might have been hacked. Check your computer for viruses using free antivirus programs, like CureIt! by Dr.Web or Kaspersky Virus Removal Tool. Then change your password. Spoofing (forged mail headers)
Check if the email is located in the Sent folder. If the email is not there, it means that someone is sending spam with your email address specified as the reply address.
You might also get a message from the “Mailer-Daemon” service with an automatic email non-delivery report for an address that you didn’t send anything to.
This usually happens because of spoofing. Spoofing is a type of internet scam, with the aim to distribute information in the form of unsolicited advertising (spam). Spammers enter fake addresses in the email properties (such as From or Reply to ). They do not actually have access to your mailbox, but they use your address instead of the real address of the sender.
If you receive this type of email, select it and click Spam! so that Yandex can improve spam filtration.
Check your Session history to make sure that nobody has sent messages from your mailbox other than you.
Check the address shown in the To field of these messages.
If your address contains a hyphen but you receive email for an address with a dot, or vice versa, the messages are probably yours, not someone else’s.
If your address contains uppercase letters but you get email meant for the same address with lowercase letters (or vice versa), the messages are probably meant for you.
If you’re receiving emails from an address you don’t recognize, there could be several reasons:
Sender error when providing the address of the recipient
If you received a message from an unknown sender, the sender may have made a mistake when specifying the address of the recipient. You can inform the sender of the mistake or just ignore the email.
Someone registered on a website using your email address as a contact Some websites allow registration without email confirmation. This means that people can enter an email address that is not theirs. Even if someone enters your address on a website, they can’t use your mailbox. If you don’t want to receive email from this site:
If you’ve received an email from someone you know but it was sent to another address, then your address is probably listed in the Bcc field. Such messages may be meant for you. Contact the sender some other way and ask them.
In some cases, this may happen if another mailbox is configured to forward messages to your address. If forwarding was set up by someone else, contact the administrator of the server hosting the mailbox that forwards your email and attach a copy of the email along with its properties.
If you’ve received email from someone you don’t know meant for another address, then your address is probably listed in the Bcc field. Messages like this might be spam.
In some cases, this may happen if another mailbox is configured to forward messages to your address. If forwarding was set up by someone else, contact the administrator of the server hosting the mailbox that forwards your email and attach a copy of the email along with its properties.
Check your computer for viruses using free antivirus programs, like CureIt! by Dr.Web or Kaspersky Virus Removal Tool.
The Not spam! button doesn’t work
Emails may end up in Spam if you use certain mail clients to manage your Yandex.Mail (such as Microsoft Outlook, The Bat!, or Thunderbird for desktop or Mail.Ru, Gmail, or Mailbox for smartphone or tablet). Some mail clients have built-in anti-spam filters that may send emails to the Spam folder.
If the Not spam! button does not work on the Yandex.Mail site, click it in your mail client or in the app (it may have a different name in different mail clients). Also disable the Spam check in the settings of your mail client so that emails aren’t sent there automatically.
If you signed up to receive newsletters from a site or service and no longer wish to receive email from them, you can unsubscribe right from your mailbox. To do this, open any email from this sender and click Unsubscribe :
If the email doesn’t have an Unsubscribe button, add the sender’s address to the blacklist or configure a mail filter that deletes email from this sender.
Fighting spam
Unsolicited mail should be differentiated from honest mail. Proper mailing lists usually imply explicit consent. You can also unsubscribe to stop receiving such emails.
Yandex.Mail uses the “Anti-Spam” service, which learns from user-submitted spam complaints, to recognize spam. It puts suspicious email with spam features in the Spam folder.
Spam issues
This step-by-step guide will help you solve issues related to spam. Before you start, open Yandex.Mail in a new tab to follow the recommendations.
Anti-Spam uses general filtration rules in combination with “personal” filters that apply to your individual mailbox. If you think messages from a certain sender are junk but another user thinks they are useful, these messages will be filtered into Spam for you and into the Inbox for the other user.
If you receive emails from companies, services, or social networks that urge you to follow the link inside, don’t click it. Those are phishing messages. Phishing refers to a variety of online scams that are designed to get your confidential information.
Learn more about fraudulent email (phishing)
Scammers send fake email on behalf of companies and services that you use: social networks, postal services, government agencies, or payment systems. The email messages are written and formatted in a convincing way to avoid suspicion. The sender’s name and address also looks similar to the real ones. Hackers disguise phishing email in hopes you won’t notice the difference.
The messages usually try to persuade you to click the link inside and enter some personal data (your account passwords, credit card number or PIN, etc.) for some supposedly important reason. The link leads you to a fake website. These sites usually mimic the appearance of their real counterparts, so it’s quite easy to be misled into entering personal data on such a website. Scammers get the information they need and use it to send spam to other users, get access to your social network account, or even steal money from your bank account.
Make sure to check the addresses of links. To learn where a link leads to, hover over it without clicking. You will see the address in the bottom left corner of the window.
If you did click a link, check the site address in the browser address bar.
How to prevent becoming a victim of fraud
Yandex.Mail marks all phishing emails with a special warning:
If you discover a phishing or otherwise suspicious email that is not marked with a warning, please let us know using the feedback form and include its properties.
If you fall victim to fraud
If you discover a phishing or otherwise suspicious email that is not marked with a warning, please let us know using the feedback form and describe it.
If you receive the error message «Message cannot be sent because it looks like spam» ( “Spam limit exceeded” or “Message rejected under suspicion of SPAM” ) or a prompt to enter a captcha code, this may be caused by the following:
Messages that are identical, based on a template, or contain commercial or advertising proposals are being sent from your mailbox. Yandex.Mail doesn’t allow you to send these types of email. Our service is intended for actual communication between people.
Your mailbox sends out a large number of messages every day, which is regarded as spam by our security system. The emails can be sent both with your involvement and without your knowing about it.
In order to avoid this, Yandex.Mail has set restrictions on the number of emails you can send each day. These restrictions cannot be changed or avoided.
You can send up to 500 emails from one mailbox in a 24-hour period. If the email has several recipients, then each individual email sent counts separately towards your total.
Additional limitations are set on the number of recipients:
Не торопитесь оплачивать штрафы ГИБДД в яндекс деньгах
Сегодня днем мне пришла чудесная СМС следующего вида :
Казалось бы ну попал и попал, надо узнать за что, где и когда, надо заплатить пока есть возможность 50% и жить дальше, благо это очень удобно сделать прямо из кошелька с главной страницы :
Далее мы решили пробить номер постановления и опа : есть такое
Каким образом ЭТО попало в мой кошелек я вообще в душе не.. понимаю.. общее у нас с этим только регион.
12.12 ч2 как бы намекает на
«Проезд на запрещающий сигнал светофора или на запрещающий жест регулировщика
Невыполнение требования Правил дорожного движения об остановке перед стоп-линией, обозначенной дорожными знаками или разметкой проезжей части дороги, при запрещающем сигнале светофора или запрещающем жесте регулировщика
Чего естественно ни я, ни брат точно не производили, ибо водим очень аккуратно и законопослушно.всегда.почти.
Антимошенник
3K поста 29.7K подписчиков
Правила сообщества
* посты об очередном фишинговом сайте
* скриншоты фишинговых сообщений
* переписки с мошенниками
* номера телефонов мошенников
* фото фальшивых квитанций ЖКХ
* фото попрошаек и «работников СНИЛС»
* «нигерийские письма» и прочие баяны
* видео без описания
Подобные посты могут быть добавлены на усмотрение администрации сообщества.
1. Нарушения базовых правил Пикабу.
2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).
4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.
5. Мотивация к мошенничеству, пожелания и советы «как делать правильно».
6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.
В зависимости от степени нарушения может последовать:
А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)
Б. Удаление поста (п.1, п.4 правил сообщества)
В. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)
Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает @SupportCommunity и общество Пикабу.
Хорошо бы на исходник письма взглянуть.
Received: from mxfront1j.mail.yandex.net ([127.0.0.1])
by mxfront1j.mail.yandex.net with LMTP id 2MmNx4Qh
for ; Thu, 28 Jun 2018 10:52:27 +0300
Received: from ugr-mail2.yamoney.ru (ugr-mail2.yamoney.ru [109.235.166.163])
by mxfront1j.mail.yandex.net (nwsmtp/Yandex) with ESMTPS id Zt5hKBIeEK-qQpuEOL7;
Thu, 28 Jun 2018 10:52:26 +0300
(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
(Client certificate not present)
Authentication-Results: mxfront1j.mail.yandex.net; spf=pass (mxfront1j.mail.yandex.net: domain of money.yandex.ru designates 109.235.166.163 as permitted sender, rule=[ip4:109.235.160.0/21]) smtp.mail=inform@money.yandex.ru; dkim=pass header.i=@money.yandex.ru
Received: from vostok12 (ugr-vostok12.yamoney.ru [185.71.76.4])
by ugr-mail2.yamoney.ru (Postfix) with ESMTP id DE0C21862F0B
for ; Thu, 28 Jun 2018 10:52:25 +0300 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=money.yandex.ru;
Date: Thu, 28 Jun 2018 10:52:25 +0300 (MSK)
Content-Type: text/html; charset=UTF-8
Расскажешь? (тыжпрограммист, не? Или сарказм детектед?)
Действительно, дичь какая-то. Яндекс мошенничеством решил заняться? Я думал может return path подменен, но нет, письмо честное. Хорошо бы комментарии от компании получить.
И не думали заниматься таким. Наш коммент по ссылке: #comment_116214400
Это же ультра хард фаталити в мортал комбате
Сбер совсем охренел (Юмани)
Есть такой проект Юмоней, раньше когда совместными акционерами были сбер и яндекс, он назывался Яндекс деньги. Уже много лет пользовался картой яндекс деньги, в целом карта удобна для того чтобы не светить свою основную карту. Но где-то полгода назад сбербанк и яндекс, что не поделили и сбер выкупил долю Яндекса. По началу назвал проект Юмани, перепелил софт, создал новый домен, сказал что тарифы остаются старыми, хоть сбер не сильно люблю, но в целом удобство пользование не изменилось.
Т.к. карта не основная, и используется для оплаты в интернете, то в принципе на ней хранится не критичная сумма до 10 т.р. и списания сумм контролирую только сообщениями, и не отслеживаю сумму кошелька. При оплате покупок, софт кошелька вам присылает оповещение, что при оплате в магазине было списано условно 75 рублей.
В целом все устраивало, все нормально, пока я сегодня не смахивая с десяток уведомлений случайно не ткнул на одно. Перешел в детали операции и тут я узнаю, что за каждую мою оплату на иностранном сайте с меня дополнительно стали сдирать 2,9%, но минимум 25 рублей.
ПРИЧЕМ ДАННАЯ КОМИССИЯ у вас фигурирует только в детализации. При оплате вам выдается сообщение, что вы заплатили только 75 рублей, 25 рублей комиссии вы увидите, если только специально не зайдете в детализацию.
Сообщение от оплате на площадке
Детализация данного платежа
Задаем вопросы боту и получаем ответы, что тарифы остались, но что-то мы поменяли.
В общем адекватные люди в целом и так знали, что от сбера надо бежать. Теперь есть понимание, что они еще и один не плохой проект угробили.
Upd. К посту есть уточнения #comment_193351144
Фальшивые штрафы гибдд?
удобно стало оплачивать штрафы через приложение банковское. Но стал замечать что некоторые штрафы совсем уж странные, то они от туда где меня быть не могло, то ценник какой то странный. начал проверять, на сайте гибдд этих штрафов нет. в приложении есть а в гибдд нет. как так? это попытка под шумок заработать банку? или нерадивому работнику? или это какая то дыра которой пользуются мошенники? пишу сейчас в поддержку банка. «ответят в течении суток». было у кого такое?
на сайте гибдд штрафов нет
в приложении тинькофф один штраф уже просрочен на 60+дней (что исключает задержку передачи данных между базами)
Попадос ч. 3 Финал
Ну что сказать. Закончилась эпопея с клоном.
В ппоследнем посте на эту тему я говорил, что штрафы пропали и все. Забил.
Но тут 22.10 как снег на голову, сообщение от сбербанка.
Получаем вот такое письмо с подтверждением того, что мы оставили обращение. Печатаем его и идем к приставам, отдаем исполнителю. Должны снять арест, на время.
За это время (около недели-двух) приходит ответ от МВД.
Во вложении 70 страниц, постановление и решие по каждому штрафу.
Печатаем и несем эту пачку документов приставам. Они чешут репу и вуаля. Вы свободны:)
Рад что все это закончилось. Буду рад кому нибудь помочь этой статьей. Всем спасибо за внимание:)
Правдоподобная схема обмана с Яндекс Деньгами и доменами
Будьте осторожны! Рассказываем, как нас пытались обмануть и кто-то даже почти поверил.
Специалист поддержки пересылает письмо seo-специалисту и разработчикам. Думает, что действительно нужна оплата.
SEO-специалисту запрос сразу показался подозрительным, так как сумма оплаты не такая, как обычно.
Проверяем данные: Домен нашего сайта оплачен до 06.09.2020 года. То есть еще год можно не париться. Перед нами 100% мошенник, который выдает себя за
В чем схема обмана:
Мошенники в названии платежа просто представились как
и запрос денег получился правдоподобным.
Мошенники проверяют через http://www.whois-service.ru/ сайт (там открытые данные). Сортируют их по дате оплаты. Мы купили этот домен в 06.09.2015 году.
То есть 6 августа они пишут всем сайтам, которые зарегистрировали домены в этот день в разные годы. Это повышает конверсию успеха мошенников, так как простой обыватель может не заметить подвоха и переведет деньги. Даты то совпадают. Если такое письмо упадет на почту бухгалтеру или владельцу бизнеса, который не разбирается в доменах и хостингах, он дейстивтельно может поверить и побежать оплачивать. Предупредите коллег.
Это всё, что нужно знать о полиции
Кратко: Мотоциклом завладели мошенническими действиями, полиция отписалась, что найти не смогла, при этом успешно шлёт штрафы законному владельцу. Т.е. мотоцикл свободно перемещается по дорогам россии на тех же номерах.
п.с. можно найти одно оправдание, временной промежуток 5 лет.
Попадос ч.1
Сижу я значит дома, никого не трогаю, приходит письмо на почту с сайта ГосУслуг.
«Изменена сумма судебной задолженности» о_О
Ничего не понимая захожу в приложение, а там, как бы вот :
В информации к задолженности нашел номер пристава- исполнителя.
Звоню-спрашиваю:
-Привет, я такой то такой то.
-Добрый день, явитесь в отделение!
-По какой причине задолженность?
-Штрафы Гибдд!
-Ок. Спасибо.
Захожу в приложение, а там. Там ппц!
27 штрафов, на автомобиль, который продан полгода назад!
Звоню новому владельцу, он в шоке, говорит что машина месяца 3 не ездит стоит на ремонте. Я в шоке ещё больше.
Ладно, буду разбираться.
На утро приходит заказанное письмо, вскрываю и столбенею!
По Москве колесит машина с моими номерами! Штрафы сыпятся! Новый владелец не поставил машину на учет, по договоренности. Но я оперативно подал заявку на снятие с учета и сел думать.
Почитал интернеты, жуть нагоняют. Узнал у знакомого пристава, что можно сделать, тоже тишина.
Пока на паузе, до 2 сентября. Там буду бегать по инстанциям и пытаться добиться справедливости!
Пикабушники, друзья, товарищи! Кто сталкивался, с чего начинать? Куда идти?
Разводилово с Qiwi и Яндекс кошельками
Недавно вечером написала мне в скайп старая знакомая, которую я уже давно забыл. Диалог многим до боли знакомый:
На этот раз Yandex.Money. Через ВК написал то же самое что и в QIWI. Далее разговор с мошенником не сложился, выведать новых карт не удалось, я пожелал ему и его близким крепкого здоровья и заблокировал.
Возможно, новый вид мошенничества
Никогда не писала на Пикабу, но считаю, что проблему лучше предупредить, чем пытаться разобраться с последствиями.
Являюсь клиентом Альфа-банка с 2013 г., там и личная карта, и зарплатная.
Счетов в других банках не имею.
В теории я очень четко вижу новую схему мошенничества.
Представим, что у человека есть автомобиль, а может и не один, он много ездит, приходят штрафы, и он оплачивает все не глядя по таким вот счетам через интернет-банк (это быстро, удобно и т.д.), который был выставлен мне, не дожидаясь бумажного постановления (все мы знаем, как долго они могут приходить) и не проверяя, корректно ли выставлен штраф. А вы как думаете?
Дорогой Альфа-банк, неплохо бы тебе было дать официальный ответ на эту тему.