Poczta na Onecie i otrzymany e-mail "Alert bezpieczeństwa! Ryzyko przejęcia konta"

Dla specjalistów Bezpieczeństwo
#1

Witajcie.

Osoba z rodziny, która ma konto na Onecie otrzymała e-maila z adresu blokadaskrzynki@grupaonet.pl o treści:

Drogi Użytkowniku,

Otrzymujesz od nas tę wiadomość ponieważ istnieje uzasadniona obawa, że Twój komputer jest zainfekowany przez wirusa/trojana.
Przypuszczamy że wirus/trojan przejął kontrolę nad Twoją skrzynką mailową i wysyła SPAM w Twoim imieniu.

W związku z powyższym prosimy o wykonanie wskazanych czynności:

  1. Należy niezwłocznie przeskanować komputer programem antywirusowym
  2. Następnie dokonać zmiany hasła do konta pocztowego na stronie: https://konto.onet.pl/update-password.html.
  3. Po zmianie hasła, należy wylogować się z konta, a następnie zalogować ponownie na stronie https://poczta.onet.pl.
  4. Po zalogowaniu prosimy o wysłanie wiadomości mailowej na adres blokadaskrzynki@grupaonet.pl z potwierdzeniem wykonania powyższych kroków.

Do chwili wykonania wszystkich wymienionych czynności mogą występować problemy z wysyłką wiadomości.

Przypominamy, że ze względów bezpieczeństwa Grupa Onet.pl SA nigdy nie prosi o podawanie lub potwierdzanie haseł do skrzynki w wysyłanych e-mailach.

Hasła nie wolno nikomu ujawniać. Nie należy odpowiadać na e-maile lub telefony z prośbami o podanie hasła. W przypadku otrzymania e-maila zawierającego podobne prośby, prosimy ten fakt zgłosić pod adresem poczta@grupaonet.pl.

Polecamy nasze porady na temat bezpieczeństwa: http://pomoc.onet.pl/46,1120,przewodnik.html

Pozdrawiamy,

BOK OnetPoczta

Onet S.A., ul. Pilotów 10, 31-462 Kraków; Spółka zarejestrowana w Sądzie Rejonowym dla miasta Kraków-Śródmieście, XI Wydział Gospodarczy, KRS 0000007763; NIP 734-00-09-469, Kapitał Zakładowy Spółki 7 580 648 PLN.

Czy to rzeczywiście prawdziwy e-mail i po wykonaniu tych kroków należy odpisać na podany adres?

Wklejam logi z prośbą o sprawdzenie czy gdzieś się nie ukrywa ten wspomniany wirus.
Addition.txt (19,1 KB)
FRST.txt (30,9 KB)
Shortcut.txt (30,9 KB)

Z góry ogromne dzięki za pomoc!

#2

poczytaj - https://zaufanatrzeciastrona.pl/post/uwaga-atak-na-uzytkownikow-skrzynek-pocztowych-w-onecie/
to jest identyczna sytuacja :wink:

2 polubienia
#3

@lordjahu, dzięki za ostrzeżenie. Dobrze wiedzieć, bo wyglądało to bardzo wiarygodnie. W logach czysto?

#4

Dlatego nie uzywam polskich darmowych e-mail’i bo to jeden wielki syf. Polecam GMX.com nawet jak to dla kogoś problem bo wszyscy znajomi mają e mail, albo musiałby wszędzie zmieniać. Zero SPAMu wszelkiego i za darmo. Ewentualnie polskie INT.pl też bez SPAMu, ale czy na zawsze to nie wiadomo bo to tez Interia.

#5

Słuchajcie, zadzwoniłem do Onetu, bo nie dawało mi to spokoju. Zadzwoniłem na nr tutaj podany https://pomoc.poczta.onet.pl/skontaktuj-sie-z-nami/ i potwierdzili mi, że to rzeczywiście mail od nich i żeby się zastosować do zaleceń. Także tym razem to nie żaden atak na użytkowników, tylko rzeczywisty alert od Onetu.

Ponawiam prośbę o sprawdzenie logów, bo podobno poszedł spam z tego onetowego konta.
Z góry dzięki.

#6

A wcześniej polecałeś “int.pl”.

#7

Czytaj wszystko, a nie tylko to co chcesz.

#8

Mimo wszystko należy upewnić się, że adres podany w mailu:
https://konto.onet.pl/update-password.html
prowadzi na dokładnie tą stronę. Najlepiej nie klikać, tylko ręcznie wklepać.

1 polubienie
#9

GMX mi zabrał email “@london.com” bo im wygasła domena, i support nie mógł nawet pomóc by jakoś konto przepiąć pod choćby standardowy.

#10

Raczej to jest próba oszustwa z tym email co treść podał autor wątku (99%).

#11

Dzwoniłem do Onetu, potwierdzili, że to oni.

#12

To teraz musisz wykonać w takim razie instrukcje, co podał Onet.

1 polubienie
#13

No wiem, a ponieważ piszą, że

Przypuszczamy że wirus/trojan przejął kontrolę nad Twoją skrzynką mailową i wysyła SPAM w Twoim imieniu.

po raz kolejny proszę o sprawdzenie logów czy jest czysto w systemie.
Antywirusa już użyłem, ale nic nie znalazł

#14

fixlist.txt (303 bajty)
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Plik umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.

#15

Nie rozumiem?

#16

Miałem pocztę parę lat temu IMIENAZWISKO@london.com, loguję się po roku a oni już nie obsługują tam maila @london.com i domena otwiera już jakąś inną stronę a nie przekierowanie na GMX.

Piszę, do pomocy technicznej a ta też nie mogła pomoc i mail przepadł.

#17

@london.com to nie GMX.com W aliasach na GMX.com nie widze innej domeny niź GMX.com GMX.us, gmx.tw.

#18

Z 5 lat temu oferowali z +20 różnych końcówek, a teraz widzę dwie i ta twoja trzecia do aliasów po założeniu konta?

I tak w sumie to chodzi mi jednak o mail.com.

Strony mają obecnie ten sam szablon.

obraz
gmx.com1343×607 208 KB

obraz
mail.com1343×607 235 KB

Więc i może jakaś bardziej międzynarodowa ma “CMS” znany z Interii / Int.

#19

Domena GMX.com, a mail.com to nie ta sama domena. 5 lat temu mogły być różne rzeczy, skoro zmienili to im wolno, trudno przez to ich skreślać. Jakbyś za to płacił to co innego. mail.com za darmo serwera iMAP nie oferuje.

Normalnie jak ktoś używa maila bez udziwnień wszelakich to GMX.com jest najlepszy i najszybszy jeśli chodzi o iMAP serwer.