«Молдавский вирус»

«Здравствуйте, я молдавский вирус.

По причине ужасной бедности моего создателя и низкого уровня развития технологий в нашей стране я не способен причинить какой-либо вред Вашему компьютеру. Поэтому очень прошу Вас, пожалуйста, сами сотрите какой-нибудь важный для Вас файл, а потом разошлите меня по почте другим адресатам.

Заранее благодарю за понимание и сотрудничество.»

Это шутка юмора такая, ежели кто не понял. Точнее, я до сих пор думал, что это шутка юмора такая. Но оказалось…

«Здравствуйте!

С 1 декабря 2008 года производится активация всех почтовых ящиков на yandex.ru

Это производится для того, чтобы удалить неактивные аккаунты.

Для подтверждения нужно отправить ваше уникальное <смс>.

Отправьте смс на номер 4460 с вашим уникальным кодом "smcash R767034105475" (без кавычек)

Ящики, которые не пройдут авторизацию будут удалены автоматически!

*стоимость смс 0.12 центов (3 рубля)»

Оказалось, что в каждой шутке – лишь доля шутки. Письма сии отправляются якобы от администрации Яндекса, даже адрес подобрали правдоподобный – support@yandex-team.ru. Однако же смотрим на заголовок письма:

Received: by 10.181.142.12 with SMTP id u12cs7962bkn;
Wed, 3 Dec 2008 09:30:18 -0800 (PST)
Received: by 10.103.24.17 with SMTP id b17mr6236692muj.112.1228325417008;
Wed, 03 Dec 2008 09:30:17 -0800 (PST)
Return-Path:
Received: from forwards1.yandex.ru (forwards1.yandex.ru [77.88.60.125])
by mx.google.com with ESMTP id d13si5483207fka.25.2008.12.03.09.30.16;
Wed, 03 Dec 2008 09:30:16 -0800 (PST)
Received-SPF: neutral (google.com: 77.88.60.125 is neither permitted nor denied by best guess record for domain of nobody@tristan.larien.net) client-ip=77.88.60.125;
Authentication-Results: mx.google.com; spf=neutral (google.com: 77.88.60.125 is neither permitted nor denied by best guess record for domain of nobody@tristan.larien.net) smtp.mail=nobody@tristan.larien.net
Received: from mxfront37.yandex.ru (mxfront37.yandex.ru [77.88.60.160])
by forwards1.yandex.ru (Yandex) with ESMTP id 54A99C85DA
for <мойпочта@мойпчтовый.сервис>; Wed, 3 Dec 2008 20:30:16 +0300 (MSK)
Received: from localhost ([127.0.0.1]:2491 "EHLO mxfront37" smtp-auth:
TLS-CIPHER: TLS-PEER-CN1: ) by mail.yandex.ru with ESMTP
id S2031641AbYLCRaP (ORCPT );
Wed, 3 Dec 2008 20:30:15 +0300

Моя почта с Яндекса форвардится на мой основной ящик, но вот… Кто такой tristan.larien.net? Какое отношение этот самый Тристан имеет к почтовым ящикам Яндекса? А ровным счётом никакого, а имеем мы дело с тем самым «молдавским вирусом», а точнее, с разводом настолько примитивным и тупым, что даже как-то обидно. Обидно потому, что и без изучения заголовков письма и прочих тонкостей очевидно, что отправленное СМС всего-то переведёт поименованные три рубля на чей-то веб-мани с помощью сервиса типа www.mobilemoney.ru или ему подобного. Кстати, сам mobilemoney.ru сообщает, что Мегафон, к примеру, прекратил работу с номером 4460.

На всякий случай:

1. Яндексу не нужна СМС от вас, чтобы понять, используется ваш ящик или нет – Яндекс способен самостоятельно прочитать свои же логи и понять, когда вы последний раз в свою почту заходили. Что он и делает постоянно.
2. Яндексу не нужны ваши три рубля – Яндекс достаточно получает с рекламы. Уж если Яндекс может позволить себе бесплатно обслуживать вашу почту, то ваши три рубля – курам на смех.
3. Яндекс, как и любая уважающая себя фирма, имеет обыкновение подписываться под своими письмами с указанием всей контактной информации. А иногда ещё и логотипа и всего прочего. Просто потому, что Яндекс вежлив и блюдёт своё реноме.

P.S. Письмо в абузу Яндекса я нарисовал, ответа ждёмс.

P.P.S. Самое печальное, что ведь поведутся люди на такой развод, ох поведутся. потому что ленивы и не дают себе труда задуматься над происходящим.

Подробнее об этом…