Злоумышленники присылают спам-письма от имени Ростелеком

04.09.2018 20:21 Администратор
Печать
(12 голоса, среднее 4.58 из 5)

В последнее время на адрес ряда корпоративных почт, в.т.ч. и на нашу почту приходят письма со следующим содержанием:

Здравствуйте.
ОАО Ростелеком расторгает договор с 30.09.2018г. в одностороннем порядке, в связи с вышедшими из строя линиями связи.
Все абоненты, автоматически переходят к нашим партнерам. Об изменениях в тарифных планах, и сроках подключения Вы можете узнать по телефону горячей линии и в таблице сроков подключения.
Часть статических IP адресов будет заблокированно в период с 15.10.2018г по 30.10.2018г.
Список адресов смотрите на странице 2 в приложении.
Менеджеры компании на которую Вы переводитесь свяжется с Вами для подписания договора в ближайшие дни.

С Уважением к Вам, ОАО Ростелеком

Теперь немного пояснений:

1) ОАО Ростелеком, давно уже стал ПАО «Ростелеком».

2) Кто, из здравомыслящих операторов, передаст своих абонентов своим партнерам (конкурентам)?

3) В теле письма есть ссылка (в плане информационной безопасности, она удалена), эта ссылка ведет на неопределенный файлообменник, где предлагается скачать zip-архив с файлом-заставкой внутри (компьютерный вирус).

4) При проверке на сервисе www.virustotal.com выдаются следующие результаты:

Результат проверки

5) Антивирус Касперский, так же блокирует переход по данной ссылке:

Блокировка в KES

Блокировка в KIS

6) В службе технической поддержки Ростелеком, подтвердили, что данные письма являются спамом.

При получении подобных писем, не открывайте их, удаляйте сразу.

Download SocComments v1.3