Зашел на сайт — пришло письмо как так?

Question

[dkrylov]

Здравствуйте уважаемые IT'шники и не IT'шники)

Я в ступоре. Случилась такая ситуация:
Захожу на сайт, через несколько секунд мне приходит письмо на мою почту mail.ru, в которой я на данный момент авторизован.

Ничего не вводил, просто открыл ссылку, отошел на компа, прихожу - письмо с домена данного сайта.

Как это делается? Такое возможно вообще? (судя по всему возможно).

Сайт если что - многооптом.ру (все по английски вводим, либо загуглите, это ювелирные украшения).

Comments

[dkrylov]

Неа, дело в том что мне этот сайт нужно было парсить и я его первый раз совсем открывал)

.....более того гугл хром сегодня днем переустанавливал (удалял полностью директорию с хромом и писал заного). Т.е. все на чистую.

IP, и еще много всякой "шляпы" можно отслеживать, это понятно, но чтобы вот так письмо пришло...
В куках причем ничего подозрительного нет ^^

Да и тематика сайта мне на самом деле не интересна, по этому я и раньше не мог регаться на нем, ТЕМ БОЛЕЕ на mail.ru почту. Я использую свою доменную.

На вирусы комп проверялся вчера вечером. Нету, и не было уже очень давно. (я их не цепляю)

[xotkot]

Follow the white rabbit.

Answer 1

[nirvimel]

Обыкновенный кликджекинг (Хабр).

См. также:
Как admeo.ru узнает номер телефона?
Социальный фишинг (идентификация пользователей). Как работает?
Как работают сервисы, которые определяют id вконтакте у поситителей сайта?
Каким образом сайт узнает адрес моей страницы в контакте?

Comments

[dkrylov]

А вот это похоже на правду ;) Спасибо, скорее всего так оно и есть)

[developer007]

года два назад - заходишь на рандомный сайт ШКОЛА АНГЛИЙСКОГО и тебе сразу в ВК сообщение, мол сюда пишите и всё хорошо будет:) . Сейчас это всё выпилилось - вк пофиксил и сервисы предоставляющие это - тоже.

[dkrylov]

hwnd32: я сам раньше с этим не встречался, хотя почти все время в интернете провожу (9-14 часов в день). Судя по всему есть где то лазейки еще)

[nirvimel]

dkrylov: Если пользоваться uBlock_Origin или NoScript, то можно не встретиться с этим никогда.

[dkrylov]

nirvimel: ну то что это я яваскриптом связано я сам понимаю) Но ноускриптом пользоваться не вариант, сейчас очень многое на нем сделано.

[nirvimel]

dkrylov: Когда очевидно, без что какого-то конкретного js сайт не взлетает, то этот конкретный js подключается двумя кликами (первый клик на открытие меню) + F5.

[dkrylov]

nirvimel: понимаю, но надобности у меня такой нет ;) Спасибо) тема интересная довольно получилась)

[account-4]

При чем тут кликджекинг и получение адреса имейла? Ладно еще когда подсовывают клик и переадресацию ВК, но имейл КАК?

[dkrylov]

account-4: ну судя по тому что я вычитал из википедии, кликджекинг основывается на фоновом скрытом окне, которое фактически с твоего браузера открывается. Мутная в общем тема, но магическая ;)

[account-4]

dkrylov: ну так а я о чем? Оно дело перейти по ссылке на ВК и спалить ID. Мейл тут при чем?

[dkrylov]

account-4: я вопрос по этому и задал) не разбираюсь, просто увидел хоть какую то логику. Первый раз с такими вещами встретился )

[account-4]

dkrylov: я вообще не к вам обращался, предлагаю прекратить генерировать пустые сообщения.

[Stalker_RED]

dkrylov:

Но ноускриптом пользоваться не вариант, сейчас очень многое на нем сделано.

Вы, вероятно, даже не пробовали NoScript или столкнулись с парочкой каких-то проблем, и не разобрались в настройках.

Большинство сайтов отлично работают на дефолтных настройках NoScript, но при этом отваливаются всякие кликджекинги, счетчики, аналитики и "социальные кнопки".

[dkrylov]

Stalker_RED: возможно Вы правы, в том что я не разобрался. Но в любом случае, то что он мне не нужен этого не меняет. Меня не обламывают счетчики, не обламывают даже и кликджекинги, мне просто было интересно что это.

Answer 2

[Антон]

Может что-то типа https://roem.ru/20-02-2017/243348/vegetatika/

Comments

[dkrylov]

Я выше описал что не регистрировался и первый раз вообще на сайт заходил. Я сам веб разработчик уже не первый год, и если была бы какая то явная логика, я бы вопрос не задал))))

[dkrylov]

В общем этот случай останется для меня загадкой.

[dkrylov]

Либо! Это может быть случай, ужасно маловероятный, но все же.
1) Я попал к ним в рассылку каким либо образом, не важно каким
2) И в тот момент, когда я зашел на сайт, они проводили рассылку....

[Антон]

dkrylov: насколько я понял - суть сервиса в том, что вы регистрируетесь где-то на другом сайте. а зайдя на искомый - ваше мыло подтягивается с того сайта, на котором вы регистрировались.

[dkrylov]

Может быть и так, но я мало где регистрируюсь. Тем более, повторюсь, я регистрируюсь на свое доменное мыло, а мыло от mail.ru просто уже давно существует у меня и я его использую только в качестве чтения пришедших писем (отвечаю также через доменное)

У меня переадресация с mail.ru почты на мою доменную.

Answer 3

[ilyang]

Хм.. Вычесление по ип есть конечно, но как почта узнается не знаю, может все таки регались давненько и забыли, а данные о почте остались

Answer 4

[kstyle]

Кто-то с кем-то сотрудничает - перепродают информацию.

Comments

[dkrylov]

Да, самое логичное что напрашивается. Но все так "вовремя" случилось, что я был шокирован)

Answer 5

[Dimonchik]

Сайт который показывает список популярных сайтов которые я посещаю или авторизирован?

Comments

[dkrylov]

только что эту тему читал. Ну допустим можно определить где ты авторизован, но имейл то твой не должен наверное отображаться ^^

Если это не так, то mail.ru Г в безопасности, в чем я сомневаюсь