Спам от имени overclockers.ru

Собственно сабж. Вот тело письма:

<p>Сегодня по неизвестным причинам произошел сбой в работе сервера
forums.overclockers.ru, в результате часть учетных записей
была деактивирована. Администрация сделала все возможное, чтобы восстановить
утраченные учетные записи, но вы все равно должны зайти на конференцию,
используя ссылку <a href="http://forums.overclockers.ru
































































































































































































































































































































































































































































































































































































































































































































































































@factoryprint.ru/phpmy/over/login.htm">http://forums.overclockers.ru/login.php</a> и убедится, что ваши данные не изменились.</p>
<p>Извините за беспокойство,</p>
<p>Администрация Overclockers.ru


Что-то я сомневаюсь, что для того, чтобы активировать запись нужно зайти на сайт factoryprint.ru

Я тоже пачку таких получил....

Сначала хотел зайти, а потом смотрю - не на overclockers.ru он идет

Alexx --Vel-- Хотите, я вам сейчас с *******@microsoft.com спам пришлю?
Конечно это не D4E.
Это MaG!STeR наверное опять налит.

Как я понял он логины с пассами собирает. Но кому они нужны?

Странный вопрос, если учесть предыдущее предложение.

RusXP
Спасибо, не надо. Сам таким занимался. Просто думал, может предупреждение какое вывесить

Snow
И что он их солить будет?

блин, а я зашел по ссылке, и активизировал свой логин и пароль, причем мне до сих пор идут такие письма, уже 9 штук пришло.

Вот людям занятьчя нечем, кроме как форумы поганить
Пора уже службу безопасности форума создавать

S_V/M
меняй пароль на сайте

а тут нет его настоящего адреса? я не силен, сорри... вот тот палмолив - не оно?

Received: from palmolive.yandex.ru [213.180.200.3]
Thu, 22 Jan 04 12:26:02 +0300
Received: from YAMAIL (palmolive.yandex.ru) by mail.yandex.ru
id <S1373749AbUAVJcY>; Thu, 22 Jan 2004 12:32:24 +0300
Received: from vanish.yandex.ru ([213.180.200.4]:50899 "EHLO vanish.yandex.ru"
smtp-auth: <none>) by mail.yandex.ru with ESMTP id <S1374930AbUAVJcL>;
Thu, 22 Jan 2004 12:32:11 +0300
Received: from relay.plus.ru ([194.226.223.4]:41746 "EHLO plus.ru" smtp-auth:
<none>) by mail.yandex.ru with ESMTP id <S802703AbUAVJcE>;
Thu, 22 Jan 2004 12:32:04 +0300
Received: by plus.ru (CommuniGate Pro PIPE 4.1.8)
with PIPE id 9649189; Thu, 22 Jan 2004 12:32:00 +0300
Received: from alcaster.plus.ru ([194.226.223.112] verified)
by plus.ru (CommuniGate Pro SMTP 4.1.8)

RusXP

как что, так сразу он

Pavel_VN

А он как Windows - на него можно все свалить.

кстати, я тыкать-то не стал, но как начал проверять, то обнаружил, что у меня сама ссылка содержит только правильную часть адреса. Т.е., только http://forums.overclockers.ru/login.php . А всё остальное то ли яндекс обрезал (редирект с его ящика на мою настоящую почту), то ли мой thebat 2.0 постарался. Читаю, правда, все письма как plain text.

Ха, ребят и мне пришло, сейчас поковыряю...

Ага, при копировании "правильного" линка в окошке броузера увидел то самое что в начале.

Заработал репутацию значит

Grigory А я и ковырять не стал. Выкинул сразу все письма.

а уже многие свои пароли сказали. Вот они лежат:
http://factoryprint.ru/phpmy/over/overs1.txt и
http://factoryprint.ru/phpmy/over/overs.txt и т.д.

Кто сообщил - МЕНЯЙТЕ ПАРОЛИ!!!!

From www@alcaster.plus.ru Thu Jan 22 12:37:23 2004
Return-path: <www@alcaster.plus.ru>
Received: from [194.226.223.4] (port=3492 helo=plus.ru)
by mx9.mail.ru with esmtp
id 1Ajb7W-0004cU-00
for 2z@mail.ru; Thu, 22 Jan 2004 12:27:27 +0300
Received: by plus.ru (CommuniGate Pro PIPE 4.1.8)
with PIPE id 9647961; Thu, 22 Jan 2004 12:24:28 +0300
Received: from alcaster.plus.ru ([194.226.223.112] verified)
by plus.ru (CommuniGate Pro SMTP 4.1.8)
with ESMTP-TLS id 9647951 for 2z@mail.ru; Thu, 22 Jan 2004 12:24:25 +0300
Received: (from www@localhost)
by alcaster.plus.ru (8.12.8p1/8.12.8/Submit) id i0M9OS9C017948;
Thu, 22 Jan 2004 12:24:28 +0300 (MSK)
(envelope-from www)
Date: Thu, 22 Jan 2004 12:24:28 +0300 (MSK)
Message-Id: <200401220924.i0M9OS9C017948@alcaster.plus.ru>
To: 2z@mail.ru
MIME-Version: 1.0
Content-type: text/html; charset="windows-1252"
To:
From: doors4ever@overclockers.ru
X-Spam-Status: Yes, hits=6.2 required=4.5
tests=HTML_60_70,HTTP_CTRL_CHARS_HOST,HTTP_USERNAME_USED,
MIME_HTML_ONLY,NO_REAL_NAME,USERPASS
version=2.55
X-Spam-Level: ******
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)
X-Spam-Report: This mail is probably spam. We just put "SPAM" tag
in 'Subject:' field of the message. It may be useful
to filter unwanted mail in case you trust us. We use
SpamAssassin (see http://spamassassin.org for details).
PLUS.RU Network Operating Center
mailto:noc@plus.ru
Content analysis details: (6.20 points, 4.5 required)
NO_REAL_NAME (1.1 points) From: does not include a real name
HTML_60_70 (0.1 points) BODY: Message is 60% to 70% HTML
HTTP_USERNAME_USED (0.7 points) URI: Uses a username in a URL
HTTP_CTRL_CHARS_HOST (2.9 points) URI: Uses control sequences inside a URL's hostname
USERPASS (1.3 points) URI: URL contains username and (optional) password
MIME_HTML_ONLY (0.1 points) Message only has text/html MIME parts
X-Spam-Flag: YES
Subject: [SPAM: 06.20 scores] Активируйте вашу учетную запись на конференции Overclockers.ru
X-TFF-CGPSA-Filter: Scanned
X-TFF-CGPSA-Version: 1.2.7
X-Spam: Probable Spam