Дмитрий ЛитвинчукДмитрий Литвинчукhttps://teletype.in/atom/litvinchukmarketer2026-05-14T02:24:42.446Zlitvinchukmarketer:Syw0OtMESВ Беларуси хакеры отправляют email с вирусами. Предупредите своего ГлавБуха!2019-08-15T07:25:03.121Z2019-08-15T08:00:24.508Z<img src="https://teletype.in/files/74/74736efa-0bd2-4d9a-b048-416d776ad385.png">Сегодня мне пришло письмо от "Коллектива Gmail" с предупреждением. Вспоминая недавнюю новость от МВД Беларуси про рассылки на email вирусов, я решил разобраться кто и что именно мне прислал.
<p><strong>Сегодня мне пришло письмо от "Коллектива Gmail" с предупреждением. Вспоминая недавнюю новость от МВД Беларуси про рассылки на email вирусов, я решил разобраться кто и что именно мне прислал.</strong></p>
<p></p>
<p>Скриншот самого письма смотрите ниже:</p>
<figure class="m_column">
<img src="https://teletype.in/files/74/74736efa-0bd2-4d9a-b048-416d776ad385.png" width="1361" />
<figcaption><em>Скриншот подозрительного письма</em></figcaption>
</figure>
<p></p>
<p>Сама же видео-новость от МВД Беларуси:</p>
<figure class="m_column">
<iframe src="https://www.youtube.com/embed/ttWiMkvI7i8?autoplay=0&loop=0&mute=0"></iframe>
<figcaption><em>Злоумышленники атакуют белорусские предприятия</em></figcaption>
</figure>
<p>На самом деле атаки происходят не только на юрлица и ИП, но так же и на физлиц.</p>
<p></p>
<h2>"Следствие ведут знатоки"</h2>
<p>В теле письма есть email отправителя и домен:</p>
<figure class="m_custom">
<img src="https://teletype.in/files/8d/8d6d14ae-e84c-4ed7-8894-effc3f817c4c.png" width="492" />
</figure>
<p>1. Проверяю домен в сети и такого сайта в Интернет-сети нет. Переадресация идет на страницу <a href="http://start.hoster.by" target="_blank">start.hoster.by</a>:</p>
<figure class="m_custom">
<img src="https://teletype.in/files/5d/5d6c5b38-4146-4e56-99f3-29bc4cd260c4.png" width="562" />
</figure>
<p></p>
<p>2. Проверяю занят ли домен в разделе "Домены" на сайте <a href="http://hoster.by" target="_blank">hoster.by</a>:</p>
<figure class="m_custom">
<img src="https://teletype.in/files/1b/1b9c71ab-a67a-474a-b645-a970c43c3844.png" width="538" />
</figure>
<p></p>
<p>3. Домен занят. Но можно посмотреть кому принадлежит:</p>
<figure class="m_custom">
<img src="https://teletype.in/files/24/24bc6628-3d44-4c0b-80eb-ed4beb80e87d.png" width="528" />
</figure>
<p></p>
<p>4. Сайт принадлежит:</p>
<figure class="m_custom">
<img src="https://teletype.in/files/b8/b8969b3f-9783-4c0c-9e48-66595c815a8a.png" width="433" />
</figure>
<p></p>
<p>5. С отделом образования, спорта и туризма Брагинского районного исполнительного комитета у меня нет ни каких дел. Делаю вывод, что их сайт был взломан или кто-то из злоумышленников имеет доступы к сайту, а также к электронной почте.</p>
<p>Ранее сайт использовался и ссылки на него есть с других <em>(авторитетных)</em> источников:</p>
<figure class="m_custom">
<img src="https://teletype.in/files/c4/c441c384-ac54-4f66-b8f1-5286c230047d.png" width="519" />
</figure>
<p></p>
<p>6. Информация передана ТехПоддержке <a href="http://hoster.by" target="_blank">hoster.by</a>. Официальный ответ [15.08.2019 10:52]:</p>
<figure class="m_custom">
<img src="https://teletype.in/files/45/45e71709-5992-4fc4-a856-6d82c7dd1611.png" width="477.00000000000006" />
</figure>
<p></p>
<h2>Также стоит учесть</h2>
<p>Сомнительный ссылки; файлы и запросы данных могут передаваться (запрашиваться) также через мессенджеры.</p>
<figure class="m_column">
<iframe src="https://www.youtube.com/embed/n-pdBRHj8pE?autoplay=0&loop=0&mute=0"></iframe>
</figure>
<p></p>
<h2>Если ссылку отправили в Telegram</h2>
<p>В Telegram есть возможность создавать гиперссылки. Чтобы посмотреть полный адрес, достаточно навести курсор на гиперссылку и отобразится подсказка:</p>
<figure class="m_column">
<img src="https://teletype.in/files/b0/b04ec678-1f6d-4184-af50-945672070337.png" width="919" />
</figure>
<p></p>
<p>Если же Вы нажали на "автопилоте" по гиперссылке, то Telegram неслучайно задаст Вам вопрос: "Перейти по ссылке?":</p>
<figure class="m_original">
<img src="https://teletype.in/files/1d/1de990df-4014-4891-86e8-95ec0ac31375.png" width="525" />
</figure>
<p></p>
<blockquote>Будьте внимательны при переходе на незнакомые Вам сайты и покажите эту статью своим коллегам, а особенно ГлавБуху, чтобы злоумышленники не воспользоваться денежными средствами Вашей компании - там есть и Ваша зарплата!<br />- Дмитрий Литвинчук -</blockquote>
<p></p>
<hr />
<p><em>Написать автору в <a href="https://t.me/LitvinchukMarketer" target="_blank">Телегу</a>.</em></p>