Как свой домен и уникальные email-адреса помогли мне найти источник спама (и заставить задуматься о безопасности)

Автор:

Dupych

30 декабря 2025 10:08

Сообщество : Мошенничество

Метки: Госуслуги кибербезопасность мошенники

872

Госуслуги и кибербезопасность в интернете

Как свой домен и уникальные email-адреса помогли мне найти источник спама (и заставить задуматься о безопасности)

Вот такое письмо счястья и чемоданов денег сулят мне мошенники...

Всем доброго дня и наступающего Нового Года!

Как системный администратор, я не только работаю с корпоративными сетями, но и обкатываю многие решения у себя дома. Да, у меня есть свой домашний сервер с доменом и, в числе прочего, свой почтовый сервер (Exchange). Это отличный полигон для оттачивания навыков: настройка фильтрации спама, работа с RBL-списками и многое другое.

Одна из самых полезных практик, которую я внедрил — использование уникальных email-адресов для каждого сервиса. И в этом главный плюс личного домена: создать новый ящик — дело пары секунд.

Как это работает?
Возьмем для примера домен mydomain.com.

Для DNS — dns@mydomain.com
Для карты «Тройка» — troika@mydomain.com
Для Сбербанка — sber@mydomain.com
Для ВТБ — vtb@mydomain.com

И, главный «герой» сегодняшней истории — gosuslugi@mydomain.com.

В чем суть? Если на какой-то из этих адресов начинает приходить спам или мошеннические письма, источник утечки данных становится очевиден. За годы существования моего домена так «попался», например, TREZOR.IO — до сих пор на trezor@mydomain.com приходят «письма счастья» от мошенников.

История с утечкой через Госуслуги

Адрес gosuslugi@mydomain.com был использован единственный раз и только в личном кабинете Госуслуг. Через единую систему входа я получал доступ к таким сервисам, как МОСРЕГ и Налог.ру — они, соответственно, также видели этот email.

Кто еще мог его знать? Согласно разделу «Согласия» на Госуслугах, доступ к этому адресу теоретически могли иметь:

ПАО «Сбербанк»
Банк ВТБ (ПАО)
САО «ВСК»
МОСРЕГ (присылал пару легитимных писем)

Список невелик. И этот адрес больше нигде не фигурировал.

Что произошло? Недавно на gosuslugi@mydomain.com начали массово приходить фишинговые и рекламные письма. Логика проста: раз адрес уникален и привязан только к одной экосистеме, утечка данных произошла либо напрямую с портала Госуслуг, либо через один из связанных с ним сервисов из списка выше. Какие еще данные могли быть скомпрометированы — неизвестно.

Выводы и рекомендации

Эта статья — не обвинение, а призыв к бдительности.
Даже крупные и защищенные системы не гарантируют 100% безопасности ваших данных.

Будьте внимательны, коллеги и друзья.

Ссылки по теме:

подписаться на сообщество "Мошенничество"

Метки: Госуслуги кибербезопасность мошенники

А что вы думаете об этом?

Фото Видео Демотиватор Мем ЛОЛ Twitter Instagram Аудио

Отправить комментарий в Вконтакте

Правила

!!! Оскорбления в комментариях автора поста или собеседника. Комментарий скрывается из ленты, автору выписывается бан на неделю. Допускаются более свободные споры в ленте с политикой, но в доступных, не нарушающих УК РФ, пределах.

! Мат на картинке/в комментарии. Ваш комментарий будет скрыт. При злоупотреблении возможен бан.

! Флуд - дублирующиеся комментарии от одного и того же пользователя в разных постах, систематические ложные вызовы модераторов с помощью функции @moderator, необоснованные обращения в техническую поддержку сайта, комментарии не несущие смысловой нагрузки и состоящие из хаотичного набора букв. Санкции - предупреждение с дальнейшим баном при рецидиве.

! Публикация рекламных постов. Несогласованное размещение рекламного материала, влечет незамедлительную приостановку действий учетной записи пользователя.

! Публикация материала, запрещенного на территории РФ и преследуемого УК РФ. Незамедлительная приостановка действия учетной записи пользователя.

! Мультиаккаунты. Использование нескольких активных аккаунтов, принадлежащих одному пользователю (исключение - дополнительный аккаунт для обращения в тех. поддержку при блокировке основного аккаунта) запрещено. За нарушение предусмотрено отключение основного аккаунта с возможной дальнейшей блокировкой любого аккаунта от данного пользователя.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Фото Видео Демотиватор Мем ЛОЛ Twitter Instagram Audio

Отправить комментарий в: Вконтакте Отправить комментарий в Вконтакте

Правила

! Мат на картинке/в комментарии. Ваш комментарий будет скрыт. При злоупотреблении возможен бан.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

14 комментариев

Сначала новые

Сначала лучшие Сначала старые

Лучший комментарий

B@r@bux Месяц назад

А дальше то что? Ну узнал кто из сервисов продырявился и что дальше делать? Отказаться от их услуг, не вариант. К сожалению в этом случае знание не есть сила.