Расследование началось, результаты будут обнародованы
Заголовок спам письма содержит данные сервера рассылки (IP адрес) и данные СПАМЕРА (IP адрес)
ПИСЬМО С ТАКИМ РАСШИРЕННЫМ ЗАГОЛОВКОМ ПРИШЛО ДАЖЕ И НА НАШУ ПОЧТУ:
Return-path: <> Authentication-Results: mxs.mail.ru; spf=softfail (mx82.mail.ru: transitioning domain of list.ru does not designate 199.187.173.4 as permitted sender) smtp.mailfrom=stroyhouse-info@list.ru smtp.helo=tbjjbihbhde.turbo-smtp.net; dkim=invalid reason=pubkey_unavailable header.i=list.ru Received-SPF: softfail (mx82.mail.ru: transitioning domain of list.ru does not designate 199.187.173.4 as permitted sender) client-ip=199.187.173.4; envelope-from=stroyhouse-info@list.ru; helo=tbjjbihbhde.turbo-smtp.net; Received: from [199.187.173.4] (port=36041 helo=tbjjbihbhde.turbo-smtp.net) by mx82.mail.ru with esmtp (envelope-from <stroyhouse-info@list.ru>) id 1YQ2h7-0007ti-St for stroyhouse-info@list.ru; Tue, 24 Feb 2015 02:45:51 +0300 X-Mru-BL: 0:0:1089 X-Mru-BadRcptsCount: 0 X-Mru-PTR: tbjjbihbhde.turbo-smtp.net X-Mru-NR: 1 X-Mru-OF: unknown (Ethernet or modem) X-Mru-RC: US DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=list.ru; s=turbo-smtp; x=1425339945; h=DomainKey-Signature:Received: Received:Message-ID:MIME-Version:From:To:Subject:Date: Content-Type; bh=P0UZQnZ2Rll+06QWbA2VOK0PIkti8YjjHgBAEWRFq9g=; b=HFq1f3EosS4WsmEsBmC09wTpUgcptF1iM66aJ2nvShxuWb32EDELhpIEQr1eAO 3oyfQCexfwSo5F/rR2ltguLzVcVKuLX8E+FbjTUTpGb0w344eCuJSrGlPN6Sk2sJ 0EjTn91vBiJBxQ4JcMP9OuJG67iBazMphJpekORn+EuNQ= DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=turbo-smtp; d=list.ru; h=Received:Received:X-TurboSMTP-Tracking:Message-ID:MIME-Version:From:To:Subject:Date:Content-Type; b=0QIZsQ0G6GsQJuXUwe/gDak4SYD6Yij+66yw1gTBzHVkNrjy49GXw4xHANbB3U 9JKKfX2P3JQjGeGsnE7NjNPOZmKCaXMw0H1ZrWdZ5ehfj1PFFgHAAg2jaFmo2WoA DX6S1fE/XxPIIU1o2v4ACBN6y6q0fRzy0UjTKofWTbANs=; Received: (qmail 26247 invoked from network); 23 Feb 2015 23:45:43 -0000 Received: from unknown (HELO ?10.187.1.6?) (authenticated@178.162.205.1) by turbo-smtp.com with SMTP; 23 Feb 2015 23:45:39 -0000 X-TurboSMTP-Tracking: 1931409326 Message-ID: <1G3P3H7J-YRJ4-8OB5-FW77-E4C748PTCJ3A@list.ru> MIME-Version: 1.0 From: =?koi8-r?B?c3Ryb3lob3VzZSBpbmZv?= <stroyhouse-info@list.ru> To: stroyhouse-info@list.ru Subject: =?koi8-r?B?8NLP18XSy8EgzsHMz8fP18/K?= Date: Tue, 24 Feb 2015 01:45:40 +0200 Content-Type: multipart/alternative; Boundary="--=BOUNDARY_224145_GLDB_DMLO_VMLJ_FTLO" X-DMARC-Policy: none X-DMARC-Result: fail X-Mras: Ok X-Mru-Authenticated-Sender: stroyhouse-info@list.ru X-Spam: undefined
Результат следующий:
Сервер рассылки turbo-smtp.net, IP 199.187.173.4 (США), заказчик рассылки IP 178.162.205.1 (Германия) - конечно возможна хакерская подмена адреса заказчика!
ОБРАЩЕНИЕ К ТЕМ КТО ЭТО СДЕЛАЛ:
О ВАШЕЙ ДЕЯТЕЛЬНОСТИ УЗНАЕТ ВЕСЬ ОКОННЫЙ МИР!!!
Новость на портале OKNAMEDIA.RU
Новость на портале TYBET.RU
Новость на портале OKONKA.RU
Новость на портале ОКНА.PRO
Новость на сайте НИУПЦ «Межрегиональный институт окна»
Новость в нашей группе ВКОНТАКТЕ которая уже продублирована в сотнях групп с тематикой ОКНА ПВХ
ОКОННЫЙ РЫНОК РОССИИ - ЭТО ЧЕСТНЫЕ ЛЮДИ! И ВАМ СО СВОИМИ "МЕТОДАМИ" СРЕДИ НАС МЕСТА НЕТ!