Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

Rosenfeld · №1

Коллеги, подскажите, если кто сталкивался.

Как вы все знаете, к социальным помоечным сетям любого пошиба я отношусь крайне отрицательно. Пару дней назад пришло такое письмецо со ссылкой на близкую знакомую:

Адрес отправителя: update+zrdo6pevgicf@facebookmail.com
Заголовок: "Вот как [фамилия] выглядит сейчас"
Здравствуйте,
Этот пользователь хочет добавить вас в список своих друзей на Facebook:
[Имя, фамилия] (Invite sent: May 17, 2011) [то есть год назад]
Facebook - это прекрасная возможность оставаться на связи с друзьями, размещать фото, видео и организовывать события. Присоединяйтесь к нам! Зарегистрируйтесь прямо сейчас, чтобы создать личную старницу и найти друзей и знакомых.
Спасибо,
Команда Facebook
Чтобы зарегистрироваться на Facebook, перейдите по следующей ссылке:
http://www.facebook.com/r.php?re=039251b384e73c2a532672b7fc00baee&mid=61c3c49G5af39f4ddb(.......)
Сообщение было отправлено на ваш login@domain.name
Если вы не хотите получать эти письма от Facebook в будущем, пожалуйста, перейдите по ссылке ниже, чтобы отказаться от подписки.
http://www.facebook.com/o.php?k=AS3MM49Ias0(.....) [ага, ага, то есть еще и самому подтвердить работоспособность своего адреса]
Facebook, Inc. Attention: Department 415 P.O Box 10005 Palo Alto CA 94303

Общий смысл:

Если это действительно фэйсбуковцы, то это, извините, полная мерзость - из сообщения следует, что они и дальше намерены рассылать эту хрень на почтовый адрес, пока, типа "вы сами не отпишетесь от нашей удалено рассылки".

Если у подруги (с основами компьютерной безопасности она, естественно, не знакома даже понаслышке) сидит какой-то вирусок, который сканирует адресную книгу, то все может быть конечно. На небрежность в оформлении письма указывает и ошибка в тексте, и ошибка в дате отсылки письма (год назад?!)

Но, в исходном коде сообщения видно, что письмо проходило через сервера фэйсбука, хотя и ушло (если я правильно понял) с какого-то ГМэйловского алиаса:

Received: (qmail invoked by alias); 15 May 2012 11:34:04 -0000
Received: from outmail018.snc7.facebook.com (EHLO mx-out.facebook.com) [69.171.232.152]
by mx0.gmx.net (mx064) with SMTP; 15 May 2012 13:34:04 +0200
DKIM-Signature: v=1; a=rsa-sha256; d=facebookmail.com; s=s1024-2011-q2; c=relaxed/simple;
q=dns/txt; i=@facebookmail.com; t=1337081628;
h=From:Subject:Date:To:MIME-Version:Content-Type;
bh=YVGrxYV6OWmskUю......
Received: from [10.60.117.55] ([10.60.117.55:60346])
by smout062.snc7.facebook.com (envelope-from <update+zrdo6pevgicf@facebookmail.com>)
(ecelerity 2.2.2.45 r(34222M)) with ECSTREAM
id A8/63-04002-C1F32BF4; Tue, 15 May 2012 04:33:48 -0700
X-Facebook: from zuckmail ([MTI3LjAuMC4x])
by async.facebook.com with HTTP (ZuckMail);
Date: Tue, 15 May 2012 04:33:48 -0700

Я попробовал поискать что-то на тему "facebook почта" - находились исключительно левые сайты, которые якобы анонсировали появление почтовых услуг у Фэйсбука (новости примерно годичной давности). Вот, посмотрите сами: http://yandex.ru/yandsearch?text=facebook+почта

Сам сайт facebookmail.com естественно не грузится, поисковики знают про него не так уж и много. На Yahoo-ответах столкнулся с таким утверждением:

It's a phishing email designed to capture your Facebook login

И еще раскопал вот такую информацию: http://maketecheasier.com/differentiate … 2011/01/08

Кто что скажет? Вирусок и дальнейший фишинг?

Замечание п. 3.3
Sergeys

Woland61 · №2

у фейсбука реально есть почта
Received: from outmail018.snc7.facebook.com (EHLO mx-out.facebook.com) [69.171.232.152] - айпишник фейсбука

Есть вариант, что кто то зарегистрировался и загрузит туда адесную книгу.. и тыцьнул на уведомить всех.. вот он теперь и спамит.. предлагает зарегистрироваться

Received: by 10.68.42.103 with SMTP id n7csp454994pbl;
Tue, 15 May 2012 05:20:55 -0700 (PDT)
Received: by 10.224.105.202 with SMTP id u10mr3008632qao.54.1337084454400;
Tue, 15 May 2012 05:20:54 -0700 (PDT)
Return-Path: <notification+zj4ozst_4_yc@facebookmail.com>
Received: from mx-out.facebook.com (outmail012.ash2.facebook.com. [66.220.155.146])
by mx.google.com with ESMTP id g5si8920884qct.187.2012.05.15.05.20.54;
Tue, 15 May 2012 05:20:54 -0700 (PDT)
Received-SPF: pass (google.com: domain of notification+zj4ozst_4_yc@facebookmail.com designates 66.220.155.146 as permitted sender) client-ip=66.220.155.146;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of notification+zj4ozst_4_yc@facebookmail.com designates 66.220.155.146 as permitted sender) smtp.mail=notification+zj4ozst_4_yc@facebookmail.com; dkim=pass header.i=@facebookmail.com
Return-Path: <notification+zj4ozst_4_yc@facebookmail.com>
DKIM-Signature: v=1; a=rsa-sha256; d=facebookmail.com; s=s1024-2011-q2; c=relaxed/simple;
q=dns/txt; i=@facebookmail.com; t=1337084454;
h=From:Subject:Date:To:MIME-Version:Content-Type;
bh=0H3iIf5a6LV7YrlpZlRJqJFFacTmhysyDKnEym4gnAo=;
b=hfjuXJ9ty6zCoL2LQRwlBvD2utRM62+grgaEyRkdSU58I1a262xlMOJpANhfOuAo
r3ubFWUNAerlXCSyrBe9vHVGGP2GpnN0PtQ00WyhVUd8kuAKwhl4fA3HHxOnL6yY
i3/222vA7gdbW9y02uXuL2+F/FV25iovOIcFr1Clb3s=;
Received: from [10.144.71.130] ([10.144.71.130:51865])
by smout003.ash2.facebook.com (envelope-from <notification+zj4ozst_4_yc@facebookmail.com>)
(ecelerity 2.2.2.45 r(34222M)) with ECSTREAM
id 77/A8-04314-62A42BF4; Tue, 15 May 2012 05:20:54 -0700
X-Facebook: from zuckmail ([MTI3LjAuMC4x])
by www.facebook.com with HTTP (ZuckMail);
Date: Tue, 15 May 2012 05:20:54 -0700
To: =?UTF-8?B?0KHQtdGA0LPRltC5INCa0L7RgdGC0LXQvdC60L4=?= <sergiy.kostenko@gmail.com>
From: "Facebook" <notification+zj4ozst_4_yc@facebookmail.com>
Reply-to: noreply <noreply@facebookmail.com>
Subject: =?UTF-8?B?0KHQtdGA0LPQtdC5INCh0LXQvNC10L3Rg9GF0LA=?=
=?UTF-8?B?INGF0L7Rh9C10YIg0YHRgtCw0YLRjCDQstCw?=
=?UTF-8?B?0YjQuNC8INC00YDRg9Cz0L7QvCDQvdCwIEY=?=
=?UTF-8?B?YWNlYm9vaw==?=
Message-ID: <3832bf03d709c2c6bac8cb61602dfb82@www.facebook.com>
X-Priority: 3
X-Mailer: ZuckMail [version 1.00]
Errors-To: notification+zj4ozst_4_yc@facebookmail.com
X-Facebook-Notify: friend; mailid=61c4753G5af346b0e7e8G1286ed7G2
X-FACEBOOK-PRIORITY: 0
MIME-Version: 1.0

вот такой код в письма, если ты там зарегистрирован

Отредактировано Woland61 (17-05-2012 00:57:38)

Rosenfeld · №3

Я? Я там не(!) зарегистрирован.

Woland61 · №4

я имел ввиду, чт оя там зарегистрирован и в таком виде приходят уведомления )

sentaus · №5

Домен facebookmail.com - фэйсбуковский домен "для почты". Письмо подписано ключом DKIM, так что его подлинность и принадлежность домену легко проверить:

DKIM-Signature: v=1; a=rsa-sha256; d=facebookmail.com; s=s1024-2011-q2; c=relaxed/simple;

Проверить можно, например, здесь
http://9vx.org/~dho/dkim_validate.php

Отредактировано sentaus (17-05-2012 01:10:23)

Rosenfeld · №6

Странно все это:

Domain Name: FACEBOOKMAIL.COM
Registrar: MARKMONITOR INC.
Whois Server: whois.markmonitor.com
Referral URL: http://www.markmonitor.com
Name Server: NS3.FACEBOOK.COM
Name Server: NS4.FACEBOOK.COM
Name Server: NS5.FACEBOOK.COM

http://9vx.org/~dho/dkim_validate.php
Results:
pass
signature identity: @facebookmail.com
verify result: pass

Ладно. Все равно внес их в спам и в блэклист - ... ну не собираюсь я переходить куда-то по их ссылкам и доказывать, что я НЕ ХОЧУ от них ничего получать... Кстати - подруга клянется и божится, что ничего мне не посылала.

Добавлено 17-05-2012 01:38:36

Если это действительно фэйсбуковцы, то это, извините, полная мерзость - из сообщения следует, что они и дальше намерены рассылать эту хрень на почтовый адрес, пока, типа "вы сами не отпишетесь от нашей удалено рассылки".
Замечание п. 3.3
Sergeys

Ох... надо же... Слушайте, коллеги, теперь я точно знаю, что замечательную книгу "Похождения бравого солдата Швейка" - классику антивоенной литературы и мировой литературы в принципе - просто нельзя ни то что давать, ну и показывать одному из местных модераторов (борцов за чистоту русского языка), т.к. там слово "ср...ть", уж извините, употребляется чаще, чем "слава богу", ибо боюсь, эта книга может оскорбить его нежный слух.

Хорошо что ее автор - Гашек уже давным-давно умер, а то, дай модераторам волю, и его забанили бы... ... Детство.

Отредактировано Rosenfeld (17-05-2012 01:38:36)

Lain_13 · №7

Rosenfeld
Ну согласись, всё-же в приличном обществе принято иначе выражать своё безразличие к чему-либо. А то так русский язык можно и по телевизору изучать. Там ещё больше интересных слов услышать можно. Если в книге персонаж говорит как говорил бы реальный человек в жизни или близко к тому, то это не значит, что так нужно писать в своей прямой речи. В книге это сделано для художественного эффекта, а форум не книга и такой эффект здесь не требуется.

Кстати, возможно твоя знакомая согласилась добавить свой аккаунт из гугла или ещё откуда в фейсбук и случайно разрешила доступ к адресной книге. Скорее всего она это уже даже забыла… а фэйсбук помнит.

Отредактировано Lain_13 (17-05-2012 02:12:56)

Rosenfeld · №8

... Як же я ненавиджу цей проклятий Гугл!

Lain_13 · №9

Rosenfeld
Ну тут скорее опять фсбук винить нужно. Это они предлагают импортировать свои аккаунты из других мест и потом рассылают приглашения. Мне вот систематически приходит, как зарегистрированному там, «эти люди желают с вами общаться». Ну и что, что они у меня в знакомых там? Большую часть я даже лично не знаю и они мне ни чего не писали, и вообще у меня там аккаунт просто для того, шоб було (иногда мне лень регистрироваться на сайтах и иногда там есть логин через фэйсбук), но напоминать о том, что я давно не заходил, всё равно нужно, блин (причём горелый).

Даже вконтактик, который я использую в качестве радио когда не слушаю радио, и тот не шлёт мне ни чего на почту покуда мне ни чего не пишут. -_-

Отредактировано Lain_13 (17-05-2012 02:47:28)

adidharma · №10

Мультик о фейлбуке

feas · №11

Lain_13 пишет

вконтактик

контакт только о личке активно оповещает

Lain_13 пишет

Кстати, возможно твоя знакомая согласилась добавить свой аккаунт из гугла или ещё откуда в фейсбук

майл я могу понять - подобным он тоже занимается... но фейсбук явно обнаглел лезть в адресную книгу почты.

Lain_13 · №12

feas
Он разрешения спрашивает и если невнимательно читать всё, что он тебя спрашивает, то…

Rosenfeld · №13

Кстати, возможно твоя знакомая согласилась добавить свой аккаунт из гугла или ещё откуда в фейсбук

Она про Гугл и не слышала наверное... У нее почта на яндексе.

Кстати, а сам фэйсбук не предлагает проиндексировать адресную книгу? ... Хотя о чем я говорю - у нее и адресной книги нет, ибо клиентом не пользуется.

Отредактировано Rosenfeld (17-05-2012 14:52:38)

feas · №14

Lain_13 пишет

Он разрешения спрашивает и если невнимательно читать всё, что он тебя спрашивает, то…

это конечно да)) тем не менее самопоиск там есть и его не выключить (тех кто знает про их фейсмирпроект)

Lain_13 · №15

Rosenfeld
Адресная книга составляется автоматически в веб-почтовиках. Так что она вполне могла у неё быть. Вот предлагает ли фейсбук импорт с яндекса я не знаю.

Полезная информация

№117-05-2012 00:12:00

Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№217-05-2012 00:53:15

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№317-05-2012 01:00:48

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№417-05-2012 01:01:37

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№517-05-2012 01:09:03

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№617-05-2012 01:28:30

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№717-05-2012 02:12:37

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№817-05-2012 02:37:04

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№917-05-2012 02:44:30

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№1017-05-2012 08:30:39

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№1117-05-2012 11:36:43

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№1217-05-2012 12:47:22

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№1317-05-2012 14:51:30

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№1417-05-2012 19:52:30

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

№1517-05-2012 23:20:23

Re: Фэковый Фэйсбук? Фэйковый мэйл? Кто подскажет?

Board footer