Куда пожаловаться на фишинг?

Question

[shaman]

Сегодня получил письмо с адреса [e-mail] с просьбой подтвердить свои регистрационные данные. В письме ссылка сюда:
reynald-veillard.ch/wp-rss.php
Перенаправляет сюда:
paypal.com-us.cgi-bin-webscr-cmd.login-submit-dispatch.74fghggh.briefs4boy.com/US/
У меня в последнее время куча проблем, голова как в тумане, я почти повелся, ввел почтовый ящик и пароль, остановился только на вводе кредитной карты, показалось странным что пейпалу повторно нужно ввести номер карты. Пароль уже сменил, так что меня вроде пронесло, но кого-то может и не пронести. Короче, повторенье — мать ученья: люди, будьте бдительны!!!
Собственно вопрос: подскажите куда нужно отписать, чтобы браузеры выдавали предупреждения при входе на эту страницу, ну и вообще, может кто-то меры примет, не хотелось бы, чтобы кто-то пострадал.
Спасибо.

Answer 1

[Андрей Буров]

Отправьте копию письма в PayPal

Comments

[shaman]

Сделал. И вам спасибо.

Answer 2

[aymeshkov]

Вот сюда:

www.google.com/safebrowsing/report_phish/

Answer 3

[IMA]

Можно написать хостеру, где размещается фишинговый сайт.
IP принадлежит
StarNet, Inc. WN-CIDR-2 (NET-204-246-64-0-1) 204.246.64.0 - 204.246.127.255
American Registry for Internet Numbers NET204 (NET-204-0-0-0-0) 204.0.0.0 - 204.255.255.255

Хостер: v-webs.com

Comments

[shaman]

На всякий случай написал, хотя слабо верится. Думаю, если страница уже в черных списках, хостер должен знать, а раз ничего не предпринимают, наверное хостинг там тоже не белый.

[IMA]

Хостер не в состоянии контролировать все размещённые у него материалы. Он будет в курсе, только если придёт оповещение — от частного лица, но лучше, от специализированной организации. Проверить, что страница фишинговая несложно и размещение таких сайтов запрещается правилами любого нормального хостинга — так что заблокируют его и всего делов. Правда он тут же уйдёт к другому хостеру. А в случае вероятных проблем с доменным именем — например, снятие с делегирования или компрометация в поисковиках — просто зарегистрирует другое доменное имя — оно в данном случае не имеет значения. Так что создать сложности мошеннику можно, но остановить — нет. Есть ещё вариант суда, но мы его не рассматриваем.
Ещё можно посмотреть на само письмо — с каких серверов оно отправлено и опять же обратиться к хостеру.

[charon]

когда я работал у некрупного хостера, то внимательно обращал внимание на фишинг. Всегда это был взлом сайта и размещение каталога с особым именем, которое даже не мешало работе оригинального сайта. Всегда убирали файлы из этого каталога и проводили работу с клиентом, чтобы он сменил пароль и т.д.
Не надо смотреть, с каких серверов пришло письмо — хостеру это неинтересно. Просто опишите ситуацию и перешлите текст письма.

Answer 4

[wmecelqs]

Примечание. В связи с тем, что в мире появляются новые подобные компании, чьи контакты перечислены ниже, этот список можно обновлять новыми способами сообщить. Тем не менее, в списке перечислены крупные, всем известные компании которые твердо заняли лидерство, имеющие большой опыт и множество пользователей. Поэтому этого на ближайшее время будет достаточно.

1. Через используемые браузеры. В Справке, Инструментах и т.п. найдите способ сообщить о проблеме.

2. Если вы используете защитное ПО то в интерфейсе программы или на их сайте есть возможность сообщить. В таком случае у Вас как у пользователя будет приоритет.
Если есть другие программы для работы в сети, то в них тоже есть возможность сообщить.

3. Используя сервисы WHOIS, такие как 1whois.ru https://www.nic.ru/whois/ whois.pp.ru wwhois.ru/whois.php 2ip.ru можно связаться с хостером или владельцем сайта. С администрацией сайта можно связаться, используя контакты на самом сайте.

4. Отправьте деактивированную ссылку (сделайте неактивной ссылку – только доменное имя или с конкретной страницей при необходимости без протокола) в вирусные лаборатории, описав причину отправки на английском, на следующие e-mail адреса:
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
[e-mail],
с помощью следующих форм (с указанием протокола):
support.kaspersky.ru/virlab/helpdesk.html
vk.com/login.php?u=2&to=c3VwcG9ydD9hY3Q9bmV3 (или с помощью [e-mail])
webmaster.yandex.ru/delspam.xml
www.google.com/safebrowsing/report_phish/?hl=ru
www.google.com/safebrowsing/report_badware/?hl=ru
www.scumware.org/add_url.scumware
z-oleg.com/secur/avz/uploadu.php
www.siteadvisor.com/sites/domain/writeComments?fir...
www.c-sirt.org
https://www.badwarebusters.org/community/submit
cybertopcops.com/report-malware-sites.php
global.sitesafety.trendmicro.com
cybercrime-tracker.net/submit.php
app.webinspector.com
cert-gib.ru/report.php
https://analysis.avira.com/ru/submit-urls
https://support.drweb.com/new/urlfilter/?lng=ru
www.crdf.us/#contact
www.fortiguard.com/contactus.html
www.malware.com.br/contrib.shtml
www.malwaredomainlist.com/contact.php
https://www.stopbadware.org/report-badware
www.abuse.ch/?page_id=4727
https://support.avast.com/Tickets/Submit/RenderForm
antivirus.baidu.com/en/submit-url.php
https://analysis.f-secure.com/portal/login.html
в государственные службы:
https://mvd.ru/request_main
rkn.gov.ru/treatments/ask-question
ligainternet.ru/hotline
для представляющих вред человеку:
rkn.gov.ru/treatments/ask-question
eais.rkn.gov.ru/feedback
ligainternet.ru/hotline
rospotrebnadzor.ru/feedback/new.php
https://mvd.ru/request_main
https://my.kaspersky.com/ru/support/helpdesk
Если сайт или программа требует отправить СМС: erfen.ru/antispam

Answer 5

[Владимир Дубровин]

www.phishtank.com/ (используется OpenDNS и через него гуглом и оперой)
www.mywot.com/ (используется, например, mail.ru)

Comments

[shaman]

Проверил, эта страница там уже в черном списке