Интересный способ кражи ICQ номера или как палить левые письма?

@dark · 06.02.2011, 15:56

Статья носит в целом познавательный характер, т.к. учит палить подделанные письма.
Получил сегодня вот такое письмо на почту:

[IMG]http://img821.**************/img821/3088/81033840.png[/IMG]

Сразу смотрим заголовки письма:

Цитата:

From uuiu20@mailtron.beget.ru Sat Feb 05 22:21:07 2011
Return-path: <uuiu20@mailtron.beget.ru>
Received: from [81.222.215.79] (port=60064 helo=mailtron.beget.ru)
by mx105.mail.ru with esmtp
id 1Plngx-0004CM-00
for *@mail.ru; Sat, 05 Feb 2011 22:21:07 +0300
Received-SPF: pass (mx105.mail.ru: domain of mailtron.beget.ru designates 81.222.215.79 as permitted sender) client-ip=81.222.215.79; envelope-from=uuiu20@mailtron.beget.ru; helo=mailtron.beget.ru;
X-Mru-BL: 0
X-Mru-PTR: mailtron.beget.ru
X-Mru-NR: 1
X-Mru-OF: Linux (ethernet/modem)
X-Mru-RC: RU
Received: from uuiu20 by mailtron.beget.ru with local (Exim 4.72)
(envelope-from <uuiu20@mailtron.beget.ru>)
id 1Plngx-00015O-Gp
for *@mail.ru; Sat, 05 Feb 2011 22:21:07 +0300
Date: Sat, 05 Feb 2011 22:21:07 +0300
Message-Id: <E1Plngx-00015O-Gp@mailtron.beget.ru>
To: *@mail.ru
Subject: Вам поступило сообщение, утерянное при пересылке
MIME-Version: 1.0
Content-type: text/html; charset=windows-1251
From: ICQ Account Service <support_registration@icq.com>
X-Spam: Not detected
X-Mras: Ok

Тут сразу видим истинный источник сообщения. Т.е. мы уже знаем, что письмо левое. Далее смотрим сорс письма:

Цитата:

Здравствуйте!<br >
<br >
Письмo, oтпрaвлeннoe Вaм 05.02.2011 не былo дoстaвлeнo на Вaш аккаунт Icq.com пo причинe пeрeгрузки сeрвeрa.<br >
<br >
Для тoгo, чтoбы прочитать письмo,пройдите по ссылке, рaспoложeнной нижe.<br >
<br >
Приносим извинения за доставленные неудобства!<br >
<br >
С уважением, Администрация<br >
<br >

<form action="http://win.mail.ru/cgi-bin/link" method="post" target="_self">
<input type="hidden" name="url" value="http://www.icq.com.servicelogin.su/karma/login_page.php?account&passive=true&rm=false&conti nue"/>
<input type="hidden" name="check" value="1"/>
<input type="hidden" name="set" value="1"/>
<input type="hidden" name="redir" value="1"/>
<div class="mb15">
<table cellpadding="0" cellspacing="0">
<tr>
<td class="vti pt3"><input value="1" id="NoForeignConfirm" name="NoForeignConfirm" type="hidden"/></td>
<td class="pl2 pt2 arial t11 vt1"><label for="NoForeignConfirm"></label></td>
</tr>
</table>
</div>
<div>
<input class="bold" type="submit" value="Прочитать сообщение"/>
</div>
</form>

<br ><hr ><br ><font color="gray" >Это письмо отправлено автоматической системой и не требует ответа.</font>

Вот собственно куда ведёт кнопка:
http://www.icq.com.servicelogin.su/k...false&continue
Там вы авторизуетесь под своей асей, после чего.. ну сами понимаете :)