Спам по электронной почте относительно уведомлений о злоупотреблении доменом

Я получил электронное письмо с уведомлением о нарушении chloe-gray@icann-monitor.org.

Почта просит скачать документ Word, который, как мне кажется, содержит вирус.

Уважаемый владелец домена,

Наша система обнаружила, что ваш домен: example.com в последнее время используется для рассылки спама и распространения вредоносных программ.

Вы можете скачать подробный отчет о нарушении вашего домена вместе с датой / временем инцидентов. Кликните сюда

Мы также предоставили подробную инструкцию о том, как исключить ваш домен из нашего черного списка.

Пожалуйста, загрузите отчет немедленно и примите соответствующие меры в течение 24 часов, иначе ваш домен будет заблокирован навсегда.

Существует также возможность судебного иска в зависимости от серьезности и продолжительности вашего дела о насилии.

Три простых шага:

1. Загрузите отчет о нарушении.
2. Проверьте ваши случаи злоупотребления доменом, а также дату и время.
3. Сделайте несколько простых шагов для предотвращения и предотвращения приостановки домена.

Нажмите здесь, чтобы загрузить свой отчет

Пожалуйста, посмотрите на это и свяжитесь с нами.

Я хочу знать, пропустил ли я включение / настройку чего-либо на стороне интернет-провайдера, или я оставил какой-то адрес электронной почты на своем домене, из-за которого эти спаммеры также нацелились на меня.

Есть ли способы защитить / настроить мой домен, чтобы избежать этих писем?

По крайней мере, это спам, а в худшем - мошенничество. Не соглашайтесь присылать прочитанную квитанцию. Не загружайте ненужный контент. Не нажимайте ссылки. Не отвечай. Не пропустите Go ... и т. Д.

Как уже упоминали другие, защита ваших контактных данных в информации whois может помочь устранить эти электронные письма; Я также хотел бы добавить некоторые общие признаки спам / мошеннических писем:

• «Уважаемые <общее имя>».
  Законные организации попытаются использовать ваше настоящее имя там, где они могут - например, взяв его из информации whois или связавшись с регистратором вашего домена, чтобы получить ваше имя и контактные данные.
• «Нажмите здесь».
  Законные (особенно формальные) электронные письма составляются людьми, которым платят за то, чтобы придумать что-то лучше, чем «нажмите здесь» для текста ссылки - «посетите наш сайт, чтобы получить полный отчет», возможно.
• Плохая грамматика
  Законные электронные письма пишутся людьми, которым платят за то, что они пишут на хорошем английском языке - и затем они проверяются на копирование, прежде чем их отправят. «Существует также возможность», «зависит от серьезности», и ненужные заглавные буквы, как правило, не являются вещами, которые превращают его в профессиональные коммуникации.
• Правовые угрозы
  Люди с большей вероятностью могут испугаться и сделать то, что от них хотят мошенники, если им угрожают вещи, которых они не понимают, например, судебные разбирательства - даже если угрозы не действуют.
• Необоснованные временные ограничения
  Если законной организации необходимо ограничить вас временем, это будет в масштабе недель или нескольких дней, самое короткое. Это весьма необычно быть дано только 24 часов , чтобы выполнить какое - либо действие - если, конечно, кто - то не хочет , чтобы напугать вас принимать меры , не думая об этом первым.
• Неожиданные типы
  вложений Вложения, такие как официальные отчеты, обычно представляются в виде PDF-файлов или ссылок на легальные веб-страницы. Все остальное - RTF, документ Word, файл HTML или исполняемый файл, должно вызвать вопрос.

Ни один из них не является на 100% идеальным индикатором мошенничества, но каждый из них должен поднимать маленький флажок - и наличие нескольких должно вызывать у вас большие подозрения. Если вы сомневаетесь, убедитесь, что организация легитимна, найдите для нее контактный адрес электронной почты ( обычно это не тот адрес, с которого пришло письмо) и используйте его, чтобы узнать, является ли электронное письмо легитимным. Если это так, хорошо - если это не так, вы сделали им одолжение.

Это попытка спама / фиша / заражения вредоносным ПО. Просто удалите его и продолжайте.

Нет никакого реального способа избежать этого дерьма, но у вас есть полная контактная информация, включая почту в доменной записи - это делает это очень просто ...

Если вы зайдете в mxtoolbox и проверите свой домен на предмет наличия в черном списке, он не вернется, как указано в списке, в данный момент.

Вы можете проверить наличие в черном списке:

http://mxtoolbox.com/blacklists.aspx

Если вы проверите информацию о домене, вы увидите, что домен icann-monitor.org был зарегистрирован вчера, так что это определенно не является подлинным уведомлением о нарушении.

http://whois.domaintools.com/icann-monitor.org

Dates   Created on 2016-12-28 - Expires on 2017-12-28 - Updated on 2016-12-29     
Domain Status   Never Registered Before

Если вы выполняете поиск информации о домене для своего домена, вы можете увидеть свой адрес электронной почты, как они нацелены на вашу электронную почту.

Вы можете использовать WhoisGuard или какой-либо другой инструмент защиты конфиденциальности домена / whois, чтобы ваша публикация не была опубликована таким образом, если вы обеспокоены тем, что она будет доступна для общественности.

просто игнорируйте и удаляйте НЕ открывать вложения. Я получал такие же сообщения, как «Уведомление о задержке третьего счета для xxx.com» или «Окончательное уведомление о злоупотреблении доменом: xxx.com» с доменов, таких как «@ ccnotice.net», «@ domaincop247.com», «@ domaincops.net "

Конечно, это может быть канарейка ... Предназначена для того, чтобы позвонить домой и оставить след от крошек у вашей входной двери, который может не совпадать с местом вашего веб-сайта. Это может быть использовано для более поздней, более целенаправленной, подходной или усовершенствованной атаки по словарю переменных паролем

У меня было то же самое электронное письмо сегодня, следовательно, как я нашел эту цепочку, и следовал за крошками в другую сторону и проверил, кто стучал в дверь моих сайтов до того, как это письмо отправило меня в Россию, Коста-Рику и Панаму (все диапазоны IP-адресов). сейчас заблокирован.)

Несколько других вещей, чтобы помочь идентифицировать спам / фишинг

• Попытки выглядеть как настоящий авторитет. ICANN (которая фактически управляет Интернетом) живет по адресу icann.org. То, что они зарегистрированы, icann-monitor.orgозначает, что они хотели, чтобы вы перепутали их с ICANN.
• Офисные документы (Word и Excel) небезопасны . Держу пари, что вы увидели сообщение «включить макросы» в том документе, который они хотели, чтобы вы открыли. Я говорю своим коллегам удалять электронные письма с вложениями (если они не приходят из компании)

Вы можете полностью их заблокировать? Нет. Спаммеры понимают, что у нового доменного имени нет истории, к которой можно прибегнуть. Создать новый домен, подобный этому, очень просто, настроить сервер, массовый фишинг и пожинать плоды (даже 1% фишинговых падений за это может быть плодотворным). В конце концов системы в Интернете завоевывают популярность, но к тому времени ущерб уже нанесен. Образование - ваше лучшее оружие.