Технический специалист
Автор
Сообщение
Перевозчик,
Краснослободск
Код:252586
#21
Цитата (ЛИНЬКОВ В. В. ИП @ 29.02.2016 16:59)
Сегодня в 5 утра пришло сообщение. Что за тот месяц не подписан акт приема груза от НордВест касперский долго ругался

Такая же фигня,троян.
29.02.16 19:31
Перевозчик,
Дорогобуж
Код:2117298
#22
фирма существующая, почта неправильная


Цитата
Тема: Ошибки в наших товарно транспортных накладных за 4 март 2016 год
От: ООО Синергия <dskorablik05@mail.ru>
Кому: xalikov <xalikov@ooo-gorbunov.com>

Доброго времени суток!
Сообщаем, что мы нашли ошибки в наших транспортных накладных за 4.03.2016 (вложение: сопроводительные документы на груз). Необходимо исправить все неточности в товаросопроводительных и транспортных накладных в кратчайшие сроки. В срочном порядке отошлите к нам курьера чтобы забрать документы (см. подробнее во вложениях).

С уважением, ООО Перевозчик К
(ИП Трусов И.А., ООО Кентавр)
Код в АТИ 352418, работаем без НДС.
Кон.телефоны:
8-906-645-34-44-Юля,
8-961-123-44-77-Елена.
8-906-645-33-31-Галина
Тел/факс: 8(4842)55-75-23.

Вложения: товарно транспортная накладная за 4 марта.рdf.html 1,0 КБ
10.03.16 09:40
Арт Логистик, ООО
(ИНН:7713553875)
Грузовладелец-перевозчик,
Москва
Код:953489
#23
Пришло письмо якобы от АвтоТрансИнфо <noreply@ati.su> с темой "Сообщение на форуме Недобросовестных партнеров"

При переходе по ссылке попадаем на "http://autotrustati.ru/Forum/ShowForum/topic.aspx"

Скрин всего этого безобразия в вложении

Прикрепленные файлы:
Безымянный.JPG (132880)
24.03.16 19:08
Перевозчик,
Пермь
Код:220780
#24
Час назад пришло вот такое письмо, (скрин 1), при переходе по ссылке "НЕПЛАТИЛЬЩИКИ"открывается вроде форум АТИ но просит логин и пароль ,(скрин2),что и заставило задуматься

Прикрепленные файлы:
Скрин 1 (295910)
Скрин2 (482940)
24.03.16 20:23
Перевозчик,
Пермь
Код:220780
#25
Внимательней колеги!!!!! Внимательней!
24.03.16 20:31
IT компания,
Санкт-Петербург
Код:23964
#26
Да, новая волна рассылок идет. Тест письма и его тему сменили, но смысл остался тот же - сторонний сайт и требование ввести электронный ящик и пароль от него.
Если все же ввели, то мало сменить у ящика пароль, надо проверять, не настроена ли переадресация на другие ящики, вам не принадлежащие. Если этого не сделать, то совершенно скрыто от вас мошенники смогут контролировать обмен информацией и в определенный момент вмешаться от вашего имени (например, заменить реквизиты перед самой оплатой - самый частый случай)
25.03.16 09:59
Экспедитор-перевозчик,
Ростов-на-Дону
Код:76098
#27
Олег Валерьевич
Цитата (АвтоТрансИнфо, Техподдержка, Петр @ 25.03.2016 09:59)
Да, новая волна рассылок идет. Тест письма и его тему сменили, но смысл остался тот же - сторонний сайт и требование ввести электронный ящик и пароль от него.
Если все же ввели, то мало сменить у ящика пароль, надо проверять, не настроена ли переадресация на другие ящики, вам не принадлежащие. Если этого не сделать, то совершенно скрыто от вас мошенники смогут контролировать обмен информацией и в определенный момент вмешаться от вашего имени (например, заменить реквизиты перед самой оплатой - самый частый случай)
А почему бы управляющему не ввести правило по которому система претензий будут работать ТОЛЬКО если заявка заключена через АТИ доки.Почему нет??????????????
26.03.16 07:36
Шафиков А.А. ИП
(ИНН:024505475101)
Экспедитор-перевозчик,
Уфа
Код:726305
#28
Добрый день!
Получил на эл. почту "Системное сообщение" с адреса noreply@ati.su с текстом:
"Уважаемый пользователь системы АвтоТрансИнфо. В целях повышения качества безопасности работы с сайтом рекомендуем использовать специальный выделенный канал с встроенным антивирусом для работы с сайтом.
Наша система будет реагировать моментально при попытке вредоносного ПО получить доступ к вашим данным и защитит ваш компьютер даже от новейших вирусов, а система моментального шифрования данных на лету с помощью запатентованной технологии AES 256 bit, надежно защитит вашу персональную информацию.
Ваши данные для доступа к выделенному каналу: Логин:____ Пароль:________. Ваш цифровой ключ к выделенному каналу прикреплен в письме".
К письму прикреплен файл Securet.RDP. Скачивать пока не стал.
Что это может быть?
22.04.16 16:36
Перевозчик,
Белово
Код:657948
#29
Сегодня мошенники взяв мои паспортные данные с ати, сделали переадресацию с моего телефона на свой путем входа через личный кабинет мегафон! Тем самым они хотели заключать заявки пользуясь моими данными и моей репутацией ати. Узнал номер куда они сделали перерегистрацию, позвонил им, в ответ получил оскорбления и угрозы! Вот номер 89038832294 Билайн злоумышленников и еще один с которого тоже поступил потом звонок с непонятными вопросами, скорее всего он тоже причастен так как цифры почти схожи 89038832887.
24.05.16 18:04
IT компания,
Санкт-Петербург
Код:23964
#30
Начали активно рассылать письма, к которым якобы прикреплены некие бухгалтерские документы, которые просто вот "кровь из носу" необходимо открыть и перепроверить. К письму прикреплен архив, в котором, типа, документ с расширением .doc, .docx или .txt

Но на самом деле, там скрипт .js, при активации которого, из интернета на ваше устройство пытается скачаться и запустится вредоносный исполняемый файл-троян.

Пример заголовка и тела такого письма ниже.


Прикрепленные файлы:
фейк (219094)
31.05.16 17:27
Экспедитор,
Екатеринбург
Код:2361826
#31
Цитата (АвтоТрансИнфо, Техподдержка, Петр @ 31.05.2016 17:27)
Начали активно рассылать письма, к которым якобы прикреплены некие бухгалтерские документы


Уведомление о задолженности за доставку груза
Сегодня, 5:09
У нас на днях накрылась система, но после починки высвечивается задолженность от Вашей фирмы за транспортировку, отправляю этот скрин во вложении... Это у нас ошибка или реально за Вами есть недоплата? Если так, просьба оплатить до конца недели.
Свяжитесь с нами. Всего хорошего

Список файлов (1):
1. http://barefootchiangmai.com/i/bnp77.php - Оплата_по счетам.docx

С ув.,
ООО АвтоМир

Отправлено с эл.почты silcher@mail.ru - в АТИ такой почты не зарегистрировано. Открывать не стал и другим не советую.
14.06.16 07:09
IT компания,
Санкт-Петербург
Код:23964
#32
Цитата (Транстейд, ООО @ 14.06.2016 07:09)
Открывать не стал и другим не советую.

И правильно сделали. Там скрипт, который загружает из интернета программу-троян, которая, в свою очередь, находит все файлы документов на машине (.doc .docx и т.п.) и шифрует их. После чего, при перезапуске системы, вы получаете сообщение, что расшифровать все обратно вы сможете только тогда, когда перечислите деньги и вам пришлют код.

Предупреждаю, алгоритм шифрования встроенный в ОС, откатить или как-то восстановить зашифрованные файлы невозможно. Создавайте резервные копии.
14.06.16 12:18
Ксенос, ООО
(ИНН:7802796380)
Грузовладелец-перевозчик,
Санкт-Петербург
Код:294565
#33
Сегодня пришла смс от якобы техподдержки АТИ, с просьбой подтвердить новый пароль от кабинета. Затем позвонил молодой человек, сказал, что техподдержка АТИ меняет интерфейс сайта и т.п., не могли бы вы продиктовать смс пароль от вашей учётной записи )). вот так пытались нас взломать, будьте бдительней!!!
07.07.16 18:36
Ксенос, ООО
(ИНН:7802796380)
Грузовладелец-перевозчик,
Санкт-Петербург
Код:294565
#34
Звонили с этого номера: +7 (968) 338-43-58
07.07.16 18:38
Экспедитор-перевозчик,
Киров
Код:332812
#35
тоже приходили письма, что наша фирма то украла груз, то не оплаченая перевозка, НО по такому маршруту мы не ездим , я их вежливо послал , и в ответ тишинааа
20.07.16 02:33
Перевозчик,
Мыски
Код:1053677
#36
Привет, всем, сама больная тема, есть еще и то, что фирмы -логисты, с хорошей репутацией , закрываются или прекращают свою деятельность, а аккаунт в АТИ остается, незнаю как , их находят, в нашем случае, аккаунт выкупили у бывшего хозяина, и открыли фирму с таким же названием, и все, покидали кучу народа, АТИ вам самим нужно все таки, создать в системе чистку аккаунтов, нет жизни 3 месяца , ну позвоните уточните, удали вообще аккаунт, страдают то перевозчики, на ком весь этот мурабашник держится
20.07.16 04:19
Экспедитор-перевозчик,
Ростов-на-Дону
Код:95696
#37
Очень много приходит писем о том что я задолжал какие-то деньги или просят проверить акты сверок или принять счет на оплату, и обязательно прикрепляют всякие файлы а то и ссылки на документы, причем я этих людей не знаю, но конечно мог и забыть. ЗНАЯ ЧТО МНОГО НЕХОРОШИХ ЛЮДЕЙ, я никогда не открываю такие письма а тупо удаляю. Потому что считаю если есть какие-то финансовые разногласия то люди берут телефон и звонят чтобы решить этот вопрос, а не присылают письма.

Не спешите открывать все подряд. Удаляйте все к чертям. Кому нада наберут вас сами!!!!!
20.07.16 09:05
Гусева О.А. ИП
(ИНН:643908305460)
Перевозчик,
Балаково
Код:1444320
#38
Цитата (Федорчук Егор Борисович, ИП @ 24.05.2016 18:04)
Сегодня мошенники взяв мои паспортные данные с ати, сделали переадресацию с моего телефона на свой путем входа через личный кабинет мегафон! Тем самым они хотели заключать заявки пользуясь моими данными и моей репутацией ати. Узнал номер куда они сделали перерегистрацию, позвонил им, в ответ получил оскорбления и угрозы! Вот номер 89038832294 Билайн злоумышленников и еще один с которого тоже поступил потом звонок с непонятными вопросами, скорее всего он тоже причастен так как цифры почти схожи 89038832887.

Я - аналогичная жертва. И телефон тот же : 89038832294. И заявки назаключали якобы с моей печатью(нарисованной в "Пэйнте. Только я оскорбления выслушивал от грузоотправителей. Хотя у людей служба безопасности есть, тупанули заявка пришла с мыла, не указанного на АТИ. Печать видно было, что рисованная, и голос у товарисча-мошенника с кавказским акцентом, хотя на АТИ указаны все мои исконно славянские ФИО, что сразы бы должно было насторожить. Еле разобрались. Хорошо быстро среагировали, а то бы кабель на 6 муликов уехал в неизвестное направление. Кстати, машинку мошенники подали....Водитель-белорус, авто с Омска, прицеп из Подмосковья....
20.07.16 09:09
Батов Д. А. ИП
(ИНН:312103180160)
Перевозчик,
Белгород
Код:389312
#39
Помимо этого приходят от тех с кем работали, типа сверки и все такое стоит загрузить файл и вашему комп все капец. Будьте аккуратны не открывайте
20.07.16 09:39
Flash Asia (Геракл, ООО) (удалена)
(ИНН:7728898262)
Экспедитор-перевозчик,
Москва
Код:1707338
#40
Да, было такое. Всем быть предельно внимательными!
20.07.16 10:04
Показывать  сообщений на странице

Администрация сайта не несет ответственности за информацию, публикуемую в форуме, и ее мнение может не совпадать с мнением авторов сообщений.