MBell против!

Dear Sir or Madam,

Thank you for using a Liberty Reserve service. This letter was sent to validate your Liberty Reserve account.

As you may have noticed, Liberty Reserve's website was offline or undergoing various software upgrades a few weeks ago because of the need to apply some new security updates to the system. Everything is OK now but we need you to confirm your account with us. Please click on the following link and verify your account info by filling the form. This is done because there is a chance that some accounts do not function properly with the newly updated system and we would like to ensure that you are the genuine holder of the account. In case you don't fill all the fields, and an internal system conflict occurs between your account and system database, your Liberty Reserve account will be locked down for an unknown period of time.
We apologize for any inconvenience this might cause.

[ссылка]

For information and support please e-mail us at support@libertyreserve.com

Thank you.

Alexey D писал(а):Получил спам со ссылкой на поддельный сайт LibertyReserve.

http://www.libertyieserve.com/en/customer/account/verify/

URL очень похож, сначала даже не заметил, что вместо reserve в ссылке стоит ieserve.

Текст письма:

Dear Sir or Madam,

Thank you for using a Liberty Reserve service. This letter was sent to validate your Liberty Reserve account.

As you may have noticed, Liberty Reserve's website was offline or undergoing various software upgrades a few weeks ago because of the need to apply some new security updates to the system. Everything is OK now but we need you to confirm your account with us. Please click on the following link and verify your account info by filling the form. This is done because there is a chance that some accounts do not function properly with the newly updated system and we would like to ensure that you are the genuine holder of the account. In case you don't fill all the fields, and an internal system conflict occurs between your account and system database, your Liberty Reserve account will be locked down for an unknown period of time.
We apologize for any inconvenience this might cause.

[ссылка]

For information and support please e-mail us at support@libertyreserve.com

Thank you.

...Перехватывается траффик ssl специальной программой с момента подключения клиента к серверу . Это так называемые MITM -атаки когда трафик пускают через себя и при установке соединения выдают клиенту свой сгенерированный ssl-ключ Вот эти программы и что они могут делать:
Пакет dsniff представляет собой набор программ для сетевого аудита и проверок на возможность проникновения Программы dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf и webspy обеспечивают пассивный мониторинг сети для поиска интересующих данных.(пароли, адреса электронной почты, файлы и т. п.), arpspoof, dnsspoof и macof обеспечивают перехват сетевого трафика, в обычных условиях недоступного для анализа (например, в коммутируемой сети), а sshmitm и webmitm обеспечивают возможность организации MITM-атак для перехвата сессий SSH и HTTPS за счет использования недостатков PKI.
webmitm
Программа webmitm обеспечивает перехват сессий HTTP/HTTPS (HTTP/HTTPS monkey-in-the-middle), реализуя функции прозрачного прокси-сервера и захватывая трафик HTTP/HTTPS, перенаправленный с помощью программы dnsspoof. Программа может перехватывать сессии, использующие шифрование SSL.

Aleks писал(а):Про письма от Либы все уже слышали....

Но появилось кое что новенькое. При платеже через мерчант с НОРМАЛЬНОГО

сайта замечены случаи перенаправления на ПОДДЕЛЬНЫЙ!


И прощайте ваши денежки.... (уже и админы по запаре попадают...)

Мораль: При ЛЮБЫХ платежах САМИ ВНИМАТЕЛЬНО проверяйте

соответствие сайта ЭПС настоящему....

Чтобы это работало нужно протроянить машину жертвы