11 replies to this topic

[PPG]

Пришло на мэйловскую почту вчера такое письмо:

 

 

Я думал мошенники, но переход по ссылке вел в аккаунт.гугл.ком. То есть гугловский сайт. Там он просил войти в мэйловскую почту!

Я закрыл и забыл.

Сегодня открываю почту и через минуту приходит второе письмо:

 

 

 

То же самое, только без локации "взломщика".

И опять таже самая история про вход с гуглосайта на ящик мэйла. При этом на почту гула никаких писем о взломе не приходит!

 

Я вот не пойму - этот гугл так наивно пытается получить пароль от моей мэйловской почты???

Сообщение было изменено PPG: 25.10.2017 - 08:08

[SGray]

включи в безопасности ящика *@list.ru показывать список IP, с которых заходят в ящик.

[olegus]

Я вот не пойму - этот гугл так наивно пытается получить пароль от моей мэйловской почты???

гуглу твой майлру и даром не тарахтел. очень сомневаюсь, что это от гугола письма. а каспер лох.

[PPG]

включи в безопасности ящика *@list.ru показывать список IP, с которых заходят в ящик.

Зашел в безопасность, там написаны IP входов. Никто , кроме меня не входил 

Так зачем же гугл шлёт такие письма?

гуглу твой майлру и даром не тарахтел. очень сомневаюсь, что это от гугола письма. а каспер лох.

письма пришли с "no-reply@accounts.google.com". Или строку "От кого" можно подделать? И если это мошенники, а не гугл,  зачем тогда делать переход на сайт гугла?

[olegus]

Или строку "От кого" можно подделать?

Элементарно.

[SGray]

 

Зашел в безопасность, там написаны IP входов. Никто , кроме меня не входил 

уже неплохо

можно ещё двухфакторную авторизацию включить, если не боишься свой № телефона засветить.

[SEORostov]

Это пытаются взломать гуглоаккаунт, заведенный на почту @list.ru (а не саму почту list.ru).

Раньше гугл позволял заводить свои аккаунты на любую почту. Сейчас тоже можно, но найти эту возможность можно только через гуглдрайв.

Сообщение было изменено SEORostov: 25.10.2017 - 09:53

[sergmessenger]

Элементарно.

Ссылка с формой ввода ведь на гугл была. Значит не фишинг.

[olegus]

Ссылка с формой ввода ведь на гугл была.

с чего ты взял?

[sergmessenger]

с чего ты взял?

Я думал мошенники, но переход по ссылке вел в аккаунт.гугл.ком. То есть гугловский сайт. Там он просил войти в мэйловскую почту!

[olegus]

с чего ты взял?

Я думал мошенники, но переход по ссылке вел в аккаунт.гугл.ком. То есть гугловский сайт. Там он просил войти в мэйловскую почту!

ну автор далёк от всего этого. тела письма нет, каких=то объективных данных о переходе тоже нет.

[PPG]

ну автор далёк от всего этого. тела письма нет, каких=то объективных данных о переходе тоже нет.

вот страница перехода:

 

написано "Надежный", я так понимаю https  об этом говорит

Это пытаются взломать гуглоаккаунт, заведенный на почту @list.ru (а не саму почту list.ru).

 

похоже на правду. Но @list.ru в гугл аккаунте указан как резервный. Почему на него шлют сообщение о взломе, а на сам гугл аккаунт - нет?