<?xml version="1.0" encoding="utf-8" ?><rss version="2.0" xmlns:tt="http://teletype.in/" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:media="http://search.yahoo.com/mrss/"><channel><title>Дмитрий Литвинчук</title><generator>teletype.in</generator><description><![CDATA[Дмитрий Литвинчук]]></description><image><url>https://teletype.in/files/0d/0dc5a413-fe65-4c10-b6b2-fa7314eb4986.png</url><title>Дмитрий Литвинчук</title><link>https://teletype.in/@litvinchukmarketer</link></image><link>https://teletype.in/@litvinchukmarketer?utm_source=teletype&amp;utm_medium=feed_rss&amp;utm_campaign=litvinchukmarketer</link><atom:link rel="self" type="application/rss+xml" href="https://teletype.in/rss/litvinchukmarketer?offset=0"></atom:link><atom:link rel="next" type="application/rss+xml" href="https://teletype.in/rss/litvinchukmarketer?offset=10"></atom:link><atom:link rel="search" type="application/opensearchdescription+xml" title="Teletype" href="https://teletype.in/opensearch.xml"></atom:link><pubDate>Thu, 14 May 2026 02:24:41 GMT</pubDate><lastBuildDate>Thu, 14 May 2026 02:24:41 GMT</lastBuildDate><item><guid isPermaLink="true">https://teletype.in/@litvinchukmarketer/Syw0OtMES</guid><link>https://teletype.in/@litvinchukmarketer/Syw0OtMES?utm_source=teletype&amp;utm_medium=feed_rss&amp;utm_campaign=litvinchukmarketer</link><comments>https://teletype.in/@litvinchukmarketer/Syw0OtMES?utm_source=teletype&amp;utm_medium=feed_rss&amp;utm_campaign=litvinchukmarketer#comments</comments><dc:creator>litvinchukmarketer</dc:creator><title>В Беларуси хакеры отправляют email с вирусами. Предупредите своего ГлавБуха!</title><pubDate>Thu, 15 Aug 2019 07:25:03 GMT</pubDate><media:content medium="image" url="https://teletype.in/files/a5/a5976023-486f-42be-931c-5e9c83e6e4ab.png"></media:content><description><![CDATA[<img src="https://teletype.in/files/74/74736efa-0bd2-4d9a-b048-416d776ad385.png"></img>Сегодня мне пришло письмо от &quot;Коллектива Gmail&quot; с предупреждением. Вспоминая недавнюю новость от МВД Беларуси про рассылки на email вирусов, я решил разобраться кто и что именно мне прислал.]]></description><content:encoded><![CDATA[
  <p><strong>Сегодня мне пришло письмо от &quot;Коллектива Gmail&quot; с предупреждением. Вспоминая недавнюю новость от МВД Беларуси про рассылки на email вирусов, я решил разобраться кто и что именно мне прислал.</strong></p>
  <p></p>
  <p>Скриншот самого письма смотрите ниже:</p>
  <figure class="m_column">
    <img src="https://teletype.in/files/74/74736efa-0bd2-4d9a-b048-416d776ad385.png" width="1361" />
    <figcaption><em>Скриншот подозрительного письма</em></figcaption>
  </figure>
  <p></p>
  <p>Сама же видео-новость от МВД Беларуси:</p>
  <figure class="m_column">
    <iframe src="https://www.youtube.com/embed/ttWiMkvI7i8?autoplay=0&loop=0&mute=0"></iframe>
    <figcaption><em>Злоумышленники атакуют белорусские предприятия</em></figcaption>
  </figure>
  <p>На самом деле атаки происходят не только на юрлица и ИП, но так же и на физлиц.</p>
  <p></p>
  <h2>&quot;Следствие ведут знатоки&quot;</h2>
  <p>В теле письма есть email отправителя и домен:</p>
  <figure class="m_custom">
    <img src="https://teletype.in/files/8d/8d6d14ae-e84c-4ed7-8894-effc3f817c4c.png" width="492" />
  </figure>
  <p>1. Проверяю домен в сети и такого сайта в Интернет-сети нет. Переадресация идет на страницу <a href="http://start.hoster.by" target="_blank">start.hoster.by</a>:</p>
  <figure class="m_custom">
    <img src="https://teletype.in/files/5d/5d6c5b38-4146-4e56-99f3-29bc4cd260c4.png" width="562" />
  </figure>
  <p></p>
  <p>2. Проверяю занят ли домен в разделе &quot;Домены&quot; на сайте <a href="http://hoster.by" target="_blank">hoster.by</a>:</p>
  <figure class="m_custom">
    <img src="https://teletype.in/files/1b/1b9c71ab-a67a-474a-b645-a970c43c3844.png" width="538" />
  </figure>
  <p></p>
  <p>3. Домен занят. Но можно посмотреть кому принадлежит:</p>
  <figure class="m_custom">
    <img src="https://teletype.in/files/24/24bc6628-3d44-4c0b-80eb-ed4beb80e87d.png" width="528" />
  </figure>
  <p></p>
  <p>4. Сайт принадлежит:</p>
  <figure class="m_custom">
    <img src="https://teletype.in/files/b8/b8969b3f-9783-4c0c-9e48-66595c815a8a.png" width="433" />
  </figure>
  <p></p>
  <p>5. С отделом образования, спорта и туризма Брагинского районного исполнительного комитета у меня нет ни каких дел. Делаю вывод, что их сайт был взломан или кто-то из злоумышленников имеет доступы к сайту, а также к электронной почте.</p>
  <p>Ранее сайт использовался и ссылки на него есть с других <em>(авторитетных)</em> источников:</p>
  <figure class="m_custom">
    <img src="https://teletype.in/files/c4/c441c384-ac54-4f66-b8f1-5286c230047d.png" width="519" />
  </figure>
  <p></p>
  <p>6. Информация передана ТехПоддержке <a href="http://hoster.by" target="_blank">hoster.by</a>. Официальный ответ [15.08.2019 10:52]:</p>
  <figure class="m_custom">
    <img src="https://teletype.in/files/45/45e71709-5992-4fc4-a856-6d82c7dd1611.png" width="477.00000000000006" />
  </figure>
  <p></p>
  <h2>Также стоит учесть</h2>
  <p>Сомнительный ссылки; файлы и запросы данных могут передаваться (запрашиваться) также через мессенджеры.</p>
  <figure class="m_column">
    <iframe src="https://www.youtube.com/embed/n-pdBRHj8pE?autoplay=0&loop=0&mute=0"></iframe>
  </figure>
  <p></p>
  <h2>Если ссылку отправили в Telegram</h2>
  <p>В Telegram есть возможность создавать гиперссылки. Чтобы посмотреть полный адрес, достаточно навести курсор на гиперссылку и отобразится подсказка:</p>
  <figure class="m_column">
    <img src="https://teletype.in/files/b0/b04ec678-1f6d-4184-af50-945672070337.png" width="919" />
  </figure>
  <p></p>
  <p>Если же Вы нажали на &quot;автопилоте&quot; по гиперссылке, то Telegram неслучайно задаст Вам вопрос: &quot;Перейти по ссылке?&quot;:</p>
  <figure class="m_original">
    <img src="https://teletype.in/files/1d/1de990df-4014-4891-86e8-95ec0ac31375.png" width="525" />
  </figure>
  <p></p>
  <blockquote>Будьте внимательны при переходе на незнакомые Вам сайты и покажите эту статью своим коллегам, а особенно ГлавБуху, чтобы злоумышленники не воспользоваться денежными средствами Вашей компании - там есть и Ваша зарплата!<br />- Дмитрий Литвинчук -</blockquote>
  <p></p>
  <hr />
  <p><em>Написать автору в <a href="https://t.me/LitvinchukMarketer" target="_blank">Телегу</a>.</em></p>

]]></content:encoded></item></channel></rss>