
БОЖЕ МОЙ. ЧЕРЕЗ ДВА ДНЯ ПОСЛЕ PHP2SHELL В МОЙ ЯЩИК ПРИШЛО 24 ПИСЬМА О НЕМ. МОЙ БОТ GROK ПРОВЕРИЛ КАЖДОГО ОТПРАВИТЕЛЯ. 20 БЫЛИ ФАЛЬШИВЫМИ «СБРОСИТЕ СВОЙ ПАРОЛЬ» ЛОВУШКАМИ php2shell — реальность, и на этой неделе многие небольшие сайты устранили уязвимость или вышли из сети. Мошенники используют эту новость Как выглядели фейки: — письмо от «службы безопасности» магазина, которым я пользуюсь, с добавлением «-support» к названию — адрес «проверки php2shell», запрашивающий данные моей карты — пиццерия, откуда я заказываю, с дефисом вместо точки — «исправление безопасности» в виде файла для запуска 4 настоящих письма пришли с официальных адресов сайтов и не просили ничего делать Как бот проверяет каждое письмо: 1. читает адрес отправителя по буквам 2. сравнивает его с сайтом, на котором у меня есть аккаунт 3. проверяет, куда ведет настоящая кнопка сброса пароля 4. перемещает фейки в папку и не открывает никакие ссылки Скопируйте это: «Проверьте каждое письмо на этой неделе, в котором упоминается PHP2Shell, взлом или сброс пароля. Сравните адрес отправителя и ссылку с настоящим сайтом, на котором у меня есть аккаунт. Переместите фейки в папку. Не открывайте никакие ссылки». Эти письма получают и ваши родители. Перешлите им это Всё, что я запускаю, описано в статье ↓
