Сегодня обнаружил, что один из сотрудников компании пользуется почтовым ящиком компании, который на Яндекс Почте через интерфейс Mail.ru. Моему удивлению не было передела, когда я смог войти в почту Mai.ru использовав логин и пароль от ящика на Яндексе. При этом почта на собственном домене. Хотелось бы узнать, это у нас тетенька-хакер завелась или это обычное поведение Mail.ru. Я не понимаю как такое может быть. Пересылка почты точно не настроена ни для какого специального ящика с тем же именем, но на Mail.ru. Дикость какая-то. Может у кого-нибудь получится то же самое сделать?
Если попытаться зайти на почту mail.ru под логином и пассом аккаунта с yandex почты, то Вас залогинят и помимо этого вам будут доступны все письма с вашего yandex ящика.
dev2expert: именно об этом и речь. По какой причине майл ру никак не сообщает, что у них нет такого почтового ящика, а пользуется моим паролем. В приличном обществе это называется фишинг и является уголовным преступлением.
Да. Действительно ворует. При вводе произвольного ящика, он не говорит, что у них нет ящика с такими именем, а просто предлагает ввести имя и фамилию, после чего подтягивает почту из произвольного ящика. Господа, теперь пароли менять надо каждый день.