Обвинение в фишинге, отвечать ан письмо или нет? - Безопасность сайтов на Joomla

Добрый день!
Несколько дней назад хостинг прислал письмо о том что сайт используется для фишинга и прислал ссылки на файлы - вредоносные. Файлы сразу же удалил. Через нескокльо часов они опять прислали , уже с новыми ссылками..там тоже все удалил. После возникла проблема еще с самим сайтом. Я запросил у хостинга бекап, восстановил сайт. История повторилась. Я проверил количество файлов на сайте и в бекапе..оказалось разным. Проверил бекап НОДом и Авастом. вирусов не нашел. Сного восстановил сайт поменял все пароли, админку, фтп. И опять история повторяется...посмотрел на хостинге от какого числа они делали проверку антивирусную и запросил бекапы на даты когда все было нормально. Файлы удалил на которые они ссылались. Буду сейчас делать новое восстановление с применением всех мер по улучшению безопасности. Чувствую что косяк в Правах на папки..т.к. я меня для всех групп пользователей стояло Выполнение для всех папок)

Но самое чтом еня волнует произошло сегодня.
Я получил письмо от Ситибанка

Уважаемые сотрудники мой сайт

Мы подозреваем, что в отношении вашего вебсайта Мой сайт совершены мошеннические действия. В настоящее время ваш вебсайт предоставляет некоему лицу ресурсы для осуществления фишинга в отношении Citibank
Просим вас немедленно удалить все каталоги и файлы, являющиеся источником мошеннических действий, и предпринять меры для защиты своего вебсайта, безопасность которого в настоящее время находится под угрозой.


Кроме того, просим вас предоставить нам все исходные файлы-источники мошеннических действий.

Если у вас возникнут дополнительные вопросы или вам потребуется помощь, просим вас связаться с нами. Мы будем благодарны вам за сотрудничество.


Best Regards,

RSA Anti-Fraud Command Center
RSA, The Security Division of EMC
US Phone: +1-866-408-7525
Email: afcc@rsa.com
For more information about RSA's AFCC
http://www.rsa.com/node.aspx?id=3348

 дальше

Мы понимаем, что вы могли не знать о подобном незаконном использовании ваших услуг, и высоко ценим ваше сотрудничество. Мы также просим вас предпринять следующие действия непосредственно в отношении компании Citibank:

 

Просим вас принять все необходимые меры для немедленного прекращения деятельности фальшивого веб-сайта, перекрытия его доступа к интернету и прекращения отправки любых сообщений электронной почты, связанных с упомянутым веб-сайтом.

 

В случае, если вы не выполните указанные выше действия, компания Citibank и относящиеся к ней юридические лица имеют право предпринять в отношении вас любые меры сейчас или в любой момент в будущем.

ПРОСИМ ВАС ПРЕДОСТАВИТЬ КОМПАНИИ CITIBANK СЛЕДУЮЩУЮ ИНФОРМАЦИЮ/ДАННЫЕ, ЕСЛИ ТАКОВЫЕ ИМЕЮТСЯ:

-          Содержание сайта, занимающегося фишингом, и любые доступные учетные протоколы (доступа, FTP, электронной почты и веб-ресурсов)

-          Любые данные о клиентах, которые были зафиксированы и/или сохранены вашей системой или оборудованием

-          любые имеющиеся у вас сведения, которые содержат имя, контактную информацию, способ платежа или любые другие подобные данные, которые могли бы помочь нам установить личность и местонахождение клиента, в интересах которого функционирует такой веб-сайт.

-          Просим вас направить вышеуказанные сведения в компанию Citibank по следующим контактным адресам:

Вишант Пател (Vishant Patel) -  Vishant.B.Patel@Citi.com     (212) 657-2416

Дэвид Сан (David Sun) -  David.C.Sun@citi.com      (212) 657-3736



Скажите пожалуйста стоит ли им отвечать на это письмо...и данных у меня скорей всего нет. Они ссылаются на файлы которые я уже удалил еще при первом случаи.

Просто ситуация совершенно не приятная получается.

Заранее благодарен за помощь!

Очень похоже на спам. Точнее на попытку выведать у вас информацию о вашем аккаунте

если это письмо пришло НЕ от хостера, то посылай нафиг

2 hardcam: заголовок (HEADER, а НЕ ТЕКСТ) письма есть? можешь кинуть мне в личку?
я посмотрю, откуда шло

ps. в принципе, почтовик у них один с двумя IP
mail.global.mas.att.com internet address = 216.32.180.22
mail.global.mas.att.com internet address = 65.55.88.22

если мыло шло НЕ с этих IP, то тогда тем более, это подстава

В случае, если вы не выполните указанные выше действия, компания Citibank и относящиеся к ней юридические лица имеют право предпринять в отношении вас любые меры сейчас или в любой момент в будущем.

Расстрел? Рабство?

ПРОСИМ ВАС ПРЕДОСТАВИТЬ КОМПАНИИ CITIBANK СЛЕДУЮЩУЮ ИНФОРМАЦИЮ/ДАННЫЕ, ЕСЛИ ТАКОВЫЕ ИМЕЮТСЯ:

Большие страшные буквы.

Посылай на 3 буквы  

Добрый день.
Сегодня получила аналогичное письмо:

Это сообщение было отправлено через раздел Контакты сайта http://мой сайт/:
RSA Anti-Fraud Command Center <afcc@rsa.com>

Уважаемые сотрудники мой сайт,

Мы подозреваем, что в отношении вашего вебсайта http://мой сайт совершены мошеннические действия. В настоящее время ваш вебсайт предоставляет некоему лицу ресурсы для осуществления фишинга в отношении ***Bank Name***.
Просим вас немедленно удалить все каталоги и файлы, являющиеся источником мошеннических действий, и предпринять меры для защиты своего вебсайта, безопасность которого в настоящее время находится под угрозой.

http://мой сайт/administrator/components/com_virtuemart/chase0/chase/index.php

Кроме того, просим вас предоставить нам все исходные файлы-источники мошеннических действий.

Если у вас возникнут дополнительные вопросы или вам потребуется помощь, просим вас связаться с нами. Мы будем благодарны вам за сотрудничество.


Best Regards,

RSA Anti-Fraud Command Center
RSA, The Security Division of EMC
US Phone: +1-866-408-7525
Email: afcc@rsa.com
For more information about RSA's AFCC
http://www.rsa.com/node.aspx?id=3348


(English text to follow)


Уважаемые господа:

Компания "RSA " работает в сфере борьбы с мошенничеством и обеспечения безопасности. Нами заключен договор с компанией  JPMorgan Chase и связанными с ней юридическими лицами об оказании помощи по предотвращению или прекращению онлайновой деятельности, направленной против клиентов JPMorgan Chase's Bank как потенциальных жертв мошенничества. Компании RSA  стало известно, что вы предоставляете интернет-услуги мошеннической страничке, которая является частью жульнической системы типа "фишинг"**. Эта деятельность нарушает авторские права, товарные знаки и
иные права интеллектуальной собственности JPMorgan Chase's Bank и может нарушать уголовное законодательство Соединенных Штатов и других стран.

Некое физическое или юридическое лицо широко рассылает различным пользователям сообщения электронной почты, которые выглядят как отправленные JPMorgan Chase. Эти сообщения используют имя и идентификационные признаки (включая товарные знаки) компании JPMorgan Chase's Bank без ее разрешения. В тексте сообщений получателям предлагается проверить и передать уязвимые данные, связанные с их банковскими счетами в JPMorgan Chase. Эти мошеннические сообщения содержат ссылку, которая приводит пользователей к "фальшивой" страничке в интернете, демонстрирующей
защищенные авторскими правами материалы и товарные знаки JPMorgan Chase's Bank. Мошенническая страничка размещена по следующему адресу URL: http://мой сайт/administrator/components/com_virtuemart/chase0/chase/index.php, по которому вы, по всей видимости, предоставляете услуги и  который, очевидно, находится под вашим контролем.

Мошенническая страничка не только представляет собой ненадлежащее использование интеллектуальной собственности JPMorgan Chase's Bank; ее целью является получение персональной информации клиентов JPMorgan Chase обманным путем с целью мошеннического доступа к их банковским счетам. Лица, скрывающиеся за такими интернет-страничками, обычно связаны с деятельностью по краже личных данных, в частности, с использованием кредитных карточек или банковских счетов клиента без его разрешения. Более того, поскольку абсолютное большинство таких сообщений
электронной почты отправляется вовсе не в адрес фактических клиентов JPMorgan Chase, такие действия могут нанести ущерб репутации и имиджу компании.

Если вы действительно предоставляете услуги упомянутой выше интернет-страничке, и если она действительно находится под вашим контролем, о чем свидетельствуют полученные нами данные, просим вас принять все необходимые меры для немедленного прекращения работы фальшивой интернет-странички, перекрытия ее доступа к интернету и прекращения отправки любых сообщений электронной почты, связанных с упомянутой интернет-страничкой.

Мы понимаем, что вы могли не знать о подобном незаконном использовании ваших услуг, и высоко ценим ваше сотрудничество. Мы также просим вас предпринять следующие действия:
Просим предоставить нам файл типа tar/zip, который содержит исходный код этой странички. Это даст нам возможность проанализировать его с целью предотвращения подобных атак в будущем.
Если ваша система или оборудование зафиксировали и хранят любые данные о клиентах, то мы также просим отправить их нам. Это позволит известить клиентов, к которым относятся эти данные, и предпринять меры для защиты их счетов.
Мы просим также предоставить копии любых имеющихся у вас записей, которые содержат имя, контактную информацию, метод платежа или любые иные подобные сведения. Эти сведения могли бы помочь нам определить личность и местонахождение клиента, в интересах которого функционировала такая интернет-страничка.
Благодарим вас за сотрудничество, направленное на предотвращение и прекращение подобной мошеннической деятельности.

Искренне ваши
RSA  Anti Fraud Command Centre (центр по борьбе с мошенничеством)
Тел: +44(0)800-032-7751 (Великобритания)
Тел Tel: +1-866-408-7525 (США)
ЕС Факс: +972-9-9728101
США Факс: +1-212-208-4644
Электронная почта:  afcc@rsa.com
http://www.rsa.com
For more information about RSA's AFCC http://www.rsa.com/node.aspx?id=3348


**"Фишинг" - это мошенничество по электронной почте, в ходе которого у клиентов пытаются обманным путем выудить секретную информацию, в частности, номера кредитных или дебитных счетов, счетов для снятия денег по чекам, номера социального страхования или пароли к банковским счетам. Это делается посредством интернет-страничек или ответного сообщения по электронной почте. Как описано в письме выше, фальшивая интернет-страничка, с помощью которой мошенник пытается получить данные о клиентах банка, находится под вашей ответственностью.

..решила проигнорить..

Вата это все!
Слова типа

Мы понимаем, что вы могли не знать о подобном незаконном использовании ваших услуг, и высоко ценим ваше сотрудничество. Мы также просим вас предпринять следующие действия непосредственно в отношении компании Citibank:

только пытаются подкупить своей лояльностью..
Вот у меня друг (который действительно использовал сайт банка Икс  в своих целях) получил письмо в котором тон текста был далеко не таким просящим, а в приказном порядке требовал устранить "вредоносный" код) или же они будут вынуждены обратиться в соответствующие органы.