Внимание! Фишинг!
Thursday, 1 December 2011 03:30![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
![[livejournal.com profile]](https://www.dreamwidth.org/img/external/lj-userinfo.gif)
Folks, в ЖЖ пошла волна специального спама в комментариях, который, при определенных ваших действиях, может украсть ваш пароль от ЖЖ. А именно — если вы заходите на страницу записи (обычно из топовых), а вас спрашивают логин/пароль, то просто игнорируйте это окно.
Как это работает — в комментарий вставляется картинка с внешнего сервера, который для ее показа требует стандартную HTTP авторизацию (всплывающее окно браузера), при вводе которой, сохраняет данные на сервере. Дальше все как обычно.
Вниманию тех, кто уже пострадал — обращайтесь в Support (www.livejournal.com/support/) или Abuse (www.livejournal.com/abuse/report.bml), доступ и все данные будут восстановлены.
Мы на данный момент решаем эту проблему, однако это займет некоторое время, за которое еще некоторые пользователи по незнанию могут пострадать, поэтому требуется максимальное распространение. Системное сообщение от ЖЖ повесим в течении нескольких минут.
Спасибо, не переключайтесь.
УПД: http://lj-support.livejournal.com/840844.html - тут картинки, как выглядит это всплывающее окно, требующее пароль.
Внимание! Фишинг!
Date: 30/11/2011 20:46 (UTC)