From support на cs.msu.ru  Thu Oct  1 19:23:34 2020
From: support на cs.msu.ru (=?UTF-8?Q?=D0=9A=D0=BE=D0=BD=D0=B4=D0=B0=D0=BA=D0=BE=D0=B2_=D0=A0?= =?UTF-8?Q?=D0=BE=D0=BC=D0=B0=D0=BD?=)
Date: Thu, 01 Oct 2020 19:23:34 +0300
Subject: [Users] =?utf-8?b?0J3QvtCy0L7QtSDRhNC40YjQuNC90LPQvtCy0L7QtSA=?=
 =?utf-8?b?0L/QuNGB0YzQvNC+?=
Message-ID: <1dfe8543b1552f5d547066c117e1789f@cs.msu.ru>

    Добрый день, пользователи почтовой службы ВМК!

Очередное вредоносное письмо с темой «Webmail на cs.msu.ru»

От: Admin-ICT- Lomonosov Moscow State University 
<kerryiboi0147 на gmail.com>

Внутри текст, похожий на автоперевод.

Обратите внимание в поле От кого/From на адрес в угловых скобках (если 
клиент не показывает эту информацию, подведите мышку к адресу).

Тем, кто написал на support на cs.msu.ru, спасибо за бдительность.

Возможно политика по письмам будет изменена и я такие письма будут 
удаляться из ящика после доставки.
Сейчас этого не делается: в ваш почтовый ящик никто не заходит и никакие 
письма после доставки не удаляются.
До доставки автоматическая система может принять решение, что это спам и 
не доставить.

Проблема фишинговых писем, насколько мне известно, остро стоит перед 
всеми/многими крупными компаниями.
Поэтому всегда обращайте внимание на то, от кого письмо.


-- 
Служба техподдержки факультета ВМК

Основной системный администратор факультета, Роман Кондаков


From support на cs.msu.ru  Fri Oct  9 08:38:35 2020
From: support на cs.msu.ru (=?UTF-8?Q?=D0=9A=D0=BE=D0=BD=D0=B4=D0=B0=D0=BA=D0=BE=D0=B2_=D0=A0?= =?UTF-8?Q?=D0=BE=D0=BC=D0=B0=D0=BD?=)
Date: Fri, 09 Oct 2020 08:38:35 +0300
Subject: [Users] =?utf-8?b?0KHQtdGC0LXQstGL0LUg0YDQsNCx0L7RgtGLINCyINCy?=
 =?utf-8?b?0YvRhdC+0LTQvdGL0LUg0L3QsCA10L7QvCDRjdGC0LDQttC1?=
Message-ID: <1653ab01e7e363c1ca7de78e2f09d3eb@cs.msu.ru>

    Добрый день, пользователи ВМК!

В эти выходные дни будут проводиться работы, во время которых будет на 
длительное время пропадать связь в северной половине 5 этажа, включая 
беспроводную связь.
Связь сохранится в помещениях: 592, 594, 595, 596.

-- 
Служба техподдержки факультета ВМК

Основной системный администратор факультета, Роман Кондаков


From roman на po.cs.msu.su  Thu Oct 22 10:23:10 2020
From: roman на po.cs.msu.su (Kondakov Roman)
Date: Thu, 22 Oct 2020 10:23:10 +0300
Subject: [Users] =?utf-8?b?0J3QvtCy0L7QtSDRhNC40YjQuNC90LPQvtCy0L7QtSA=?=
 =?utf-8?b?0L/QuNGB0YzQvNC+?=
Message-ID: <3472764dfcc1edd60315c281bdc7ccad@po.cs.msu.su>

    Добрый день, пользователи почтовой службы ВМК!

Очередное вредоносное письмо.
Точнее два: с словами в теме «!!FINAL WARNING!! | Your mailbox storage 
is full » и со словами «Upgrade Email Quota»

От: "cs.msu.ru" <info на mie-tech.com>

Обращайте внимание в поле От кого/From на адрес в угловых скобках (если 
клиент не показывает сразу эту информацию, подведите мышку к адресу).

Добавил дополнительную проверку на такие адреса, хотя это письмо пришло 
только мне, но могут быть и другие письма.


Возможно политика по письмам будет изменена и я такие письма будут 
удаляться из ящика после доставки.
Сейчас этого не делается: в ваш почтовый ящик никто не заходит и никакие 
письма после доставки не удаляются.
До доставки автоматическая система может принять решение, что это спам и 
не доставить.

Проблема фишинговых писем, насколько мне известно, остро стоит перед 
всеми/многими крупными компаниями.
Поэтому всегда обращайте внимание на то, от кого письмо.

-- 
Служба техподдержки факультета ВМК

Основной системный администратор факультета, Роман Кондаков