Кто то узнал пароль от вашего связанного аккаунта
у меня никогда не было там почты, что это? очередная хитрая попытка развода?
Как это работает? )
- Потерял аккаунт владельца GMB
- Украли домены и сайты krymania.ru и tur-ray.ru
- Как автоматизировать онлайн продажи цифровых товаров
Если пришло письмо о взломе аккаунта, которого никогда не было, то, это 99% фишинг (значение термина см. в Гугле).
У меня просто сомнения в собственной памяти, наверняка не скажешь был он или нет, поэтому меня интересует массовость подобной рассылки в первую очередь )
И еще меня интересует механизм, как они могут добиться от меня требуемых действий через официальную почту гугл, не так давно помню была тема, когда создавали имена каналов в виде ссылки и посылали какие то сообщения другим каналам, но гугл быстро накрыл эту тему
N o — r e p l y — a c c o u n t s — g o o g l e . c o m — что это за сайт?
Важно! Наш юрист поможет, если ваши права были нарушены — опишите как можно подробнее проблему и вам предложат пути её решения. Наш сайт wdomain.ru не имеет отношения к сайту и домену n o — r e p l y — a c c o u n t s — g o o g l e . c o m и все данные о сайте и домене на этой странице принадлежат и относятся к сайту и домену n o — r e p l y — a c c o u n t s — g o o g l e . c o m.
Отзывы, жалобы и комментарии о сайте no-reply-accounts-google.com.
- Текущий 0.00/5
no-reply-accounts-google.com
Рейтинг: 0.0 (всего голосов: 0)
Оцените рейтинг сайта n o — r e p l y — a c c o u n t s — g o o g l e . c o m по 5-бальной шкале, кликнув на соответствующую звёздочку. Оставьте о нем свой отзыв, жалобу или задайте вопрос. Пишите текст без переноса строк, все переносы строк автоматически удаляются.
За оставленные отзывы и комментарии пользователи несут ответственность, вплоть до уголовной (Федеральный закон от 30.12.2020 № 538-ФЗ «О внесении изменения в статью 128-1 Уголовного кодекса Российской Федерации»). Нецензурные комментарии будут удалены!
Добавьте эту страницу в закладки (социальные кнопки вверху этой страницы) для отслеживания ответов. Автоматического уведомления на этом сайте нет!
Оставляя здесь сообщение, вы даёте согласие на обработку персональных данных и принимаете «Политику конфиденциальности» и «Правила».
Help us protect you: Security advice from Google (Confirm your recovery email): что делать?
Многие владельцы электронных ящиков Gmail недавно начали сообщать о том, что им пришло письмо на почту. Якобы от Гугла. Учитывая большое число разнообразных мошенников, не удивительно, что у пользователей возникают вопросы:
- Что это такое?
- Что значит получение такого письма?
- Что делать дальше?
Что означает эта рассылка?
Итак, изначально давайте сделаем перевод на русский язык текста, которое содержится в присланном письме:
Google can use this email address to make sure it’s really you if you get locked out of your account or if we notice suspicious activity.
Confirm your recovery email and see other personalized security recommendations in the Security Checkup.
Означает эта надпись следующее:
Google может использовать этот адрес электронной почты, чтобы убедиться, что это действительно Вы, если вы заблокированы из своей учетной записи или если мы заметили подозрительную активность.
Подтвердите сообщение электронной почты для восстановления и ознакомьтесь с другими персональными рекомендациями по безопасности в разделе Проверка безопасности.
В самой же папке письма размещен следующий текст: «Help us protect you: Security advice from Google». Или — Помогите нам защитить вас: советы по безопасности от Google.
Итак, что это означает? Компания Гугл решила обеспечить дополнительную безопасность своих пользователей и предлагает ознакомиться с дополнительной информацией по этому поводу. То есть, рассказать о том, как можно дополнительно защитить свой аккаунт.
Стоит ли переходить по ссылке?
Для этого необходимо внимательно посмотреть на адрес отправителя. Он обязательно должен быть следующим: reply@accounts.google.com.
Любое, даже незначительное изменение – возможные происки мошенников, которые таким образом хотят заполучить какие-то данные пользователя. А Гугл, для своих рассылок, использует только этот адрес. Без исключений!
Лично мне часто присылают письма о том, что Сбербанк, якобы, начислил мне какой-то бонус или вознаграждение. И предлагают перейти по ссылке. Но я этого не делаю, так как в троке отправителя вижу совершенно «левый» адрес. Поэтому – будьте бдительны. И переходите только, если указан вышенаписанный вариант.
Что будет после перехода?
Вы попадаете в специальную форму, где вам предложат указать дополнительный электронный ящик, который можно использоваться в качестве резервного – для восстановления доступа, если он будет утерян. Кстати, дополнительная почта не обязательно должна быть от сервиса Gmail. Часто сама программа уже предлагает варианты, которые используются юзером в других системах. Например, для меня была указана моя вторая почта от Mail.ru.
Дополнительно могут предложить указать второй телефонный номер.
От пользователя требуется только кликнуть на соответствующую кнопку для подтверждения. И все – информация будет зафиксирована. Больше никаких дополнительных действий не потребуется. На всю процедуру уходит буквально пара секунд.
Зачем нужны почты no-reply@?
Почты вида noreply@domain.ru, no-reply@domain.ru и прочие — вызов здравому смыслу. Просто вдумайтесь: это действующие почтовые ящики, на которые можно отправить письмо, но делать этого не нужно. Я знаю такой же по логичности объект – это кнопка «не нажимать». Вот примерно такая:
Есть такие штуки – протоколы, стандарты, принятые шаблоны использования. Все они однозначно подсказывают, что если есть почтовый адрес, на него можно написать. Если бы нам нужен был почтовый адрес, на который нельзя писать, его бы описали вместе со всем стеком протоколов, который обеспечивает работу электронной почты. Но его такого тупо нет. И тут на сцене появляется наш noreply.
Для чего используется почта noreply@?
Давайте разберёмся, когда вообще к психически здоровому человеку в голову приходит мысль завести у себя что-то вроде noreply@domain.ru. Первый очевидный (и он же – самый распространённый) случай – это когда у вас есть робот, который что-то регулярно рассылает. И вы хотите защитить пользователя от диалога с роботом. Поскольку роботу нужен ящик, ему даётся название вроде «не-пиши-сюда».
Хороший приём для параноиков. Я вот знаю одну крупную фракцию в онлайновой игре, которая называется «Test Alliance Please Ignore». Отличный случай фана, драйва и когнитивного диссонанса.
В случае с почтой такого фана и драйва нет. А диссонанс есть. Потому что если задуматься, то каждый случай, когда пользователь (даже искренне не знакомый с компьютерами вообще) пишет кому-то письмо, это какая-то информационная транзакция. Которая как минимум этому пользователю важна. И она должна попасть к реальному человеку. И постепенно становится понятно, что noreply – это не защита от ошибки пользователя, а попытка кого-то из специалистов снять с себя ответственность.
Для начала я посмотрел, что рассылают наши роботы внутри нашей же сети магазинов. Яркий пример – утренние апдейты со складов, где показывается, например, товар, которого давно не было, или товар который появился в продаже впервые. Имя отправителя – «Авторассылка Мосигры», адрес – noreply. По логике, пользователь (например, закупщик) может ответить на это письмо багрепортом, просто чему-то удивиться и попросить проверить данные. Или другой полезной информацией. Или не очень полезной, но весёлой, тоже случается. Поэтому по логике, если бы в отправителях стоял наш общий ящик саппорта, всем бы жилось легче. Обратите внимание, не только юзерам, но и в конечном счёте и саппорту, потому что своевременный меткий багрепот экономит до 3-4 часов рабочего времени. Такие noreply мы поменяем на человеческие адреса со следующим апдейтом.
Затем есть рассылки на клиентскую базу. Тут всё просто – в «откуда отправлено» техническая фигня сервиса рассылок, но в «кому отвечать» моя почта. Покупатель видит именно меня (или в крайнем случае «отправлено от имени» перед почтой). Не путается. С другой стороны, я знаю кучу людей, которые шлют мне рассылки именно с noreply. Когда у меня появляется вопрос, я, по логике их интерфейса, должен ткнуть в подпись, а не воспользоваться очевидным и простым UI-шаблоном поведения «ответить на письмо».
И третий случай – всякие технические уведомления вроде приостановки сервисов, платежах за разные услуги и т.п. Вот здесь кое-кто конкретно облажался – пока я искал noreply@ в своей почте, с удивлением обнаружил свой ответ на автовыставление счёта с просьбой продлить контракт на год. Естественно, мне никто не ответил. Я даже знаю, что было дальше – через 3 дня нашёлся другой поставщик этой же услуги. Самое весёлое, что, вроде, косорукий идиот здесь я, а бабки не получил тот, кто настроил свой noreply.
Что я предлагаю
Понятно, что отправлять автопочту с чьего-то личного ящика – идея так себе по многим причинам. Но почтовый протокол – волшебная вещь! – позволяет указывать не только реальную почту отправителя, но и «кому отвечать» (Reply-To). И почти все современные клиенты, в том числе, веб-сервисы, показывают это пользователю очень прозрачно. Он видит, что на письмо можно ответить и сразу видит, куда оно уйдёт. Ему не надо думать об особенностях реализации. Всё просто.