Странные письма, якобы от сбербанка, походу ))

[kkey80 62]

Открываю почту, а там такое:

http://c2n.me/3JGMwav

http://c2n.me/3JGMzYT

Данные об отправители:

Цитата

smtp.mailfrom=web@bifubo.han-solo.net smtp.helo=bifubo.han-solo.net

Received: from bifubo.han-solo.net ([83.138.82.17]:18929)

	by mx224.i.mail.ru with esmtp (envelope-from <web@bifubo.han-solo.net>)

X-PHP-Script: haustec.net/nofx1p/baiqkajnaac/system_m_encrypted.php for 83.138.82.17

Ссылка ведет на эту страницу: olcudekorasyon.com/wp-includes/js/tinymce/plugins/wpdialogs/sber_schet.html скачивается документ и перенаправляет на основой сайт сбера.

Прикрепленный файл пустой..

Скачивает ZIP, содержимое JS файл (отрывок):

function UH()
{
	var Aso = "";
	return Aso;
}

function uw()
{
	var hQ = "";
	return hQ;
}

function Czk(Uv)
{
	return "charAt";
}

function lo(e)
{
	var fs = UH();
	fs += "'@j_lDO`z:RKbf1wH\\[SXYQ+6 %";
	fs += "#EL(VZig0A];e/>3=|";
	fs += "Jt{5Cv2M*4)Udor~yp.F!scN";
	fs += "axuG8$T9q,^<\"PnWm7I}k&?h-B";
	var ppo=989;
	var O=ppo+8293;
	var wwo=O/14;
	var PBh=wwo-632;
	var VTu = fs[Czk(e)](e-PBh);
	return VTu;
}


function Q()
{

var c=10840;

var GYW=65489;
return "l";
}
function dgy()
{

var wA=25168;
var Mud="x0!0In#";

return Q();
}
function Mm()
{

var VI=27596;

var Poo=58729;

return "e";
}
function LV()
{

var flQ=3203;
var cpQ="U^fCDQ12-p";

return Mm();
}
function Qa()
{

var N=57801;

	return dgy()+LV();
}
function Nz()
{
return lo(5016/44+0);
}
function kxH()
{
return lo(2925/45+0);
}

 

Вот такие дела ). Будьте бдительны, возможно это только начало, для крупного взлома или еще чего...

[Lightover 0]

Вообще стараюсь не открывать ссылки из подобных писем. За инфо спасибо.

[Vyacheslav 262]

Тоже приходило подобное письмо.

[jirlir 0]

мне за раз как то 5 таких писем пришло, а у меня на тот момент карта была заблокирована)