Яндекс.Спам

Как Яндекс в очередной раз рассылает спам и врет пользователям. С логами, картинками и прочими пруфами

В конце сентября владельцы почтовых ящиков на «Яндекс.Почте» получили любопытное письмо с заголовком «Яндекс.Вебмастер: уведомления о важном»; любопытное в нем начиналось прямо с заголовков, полную версию которых вы найдете под спойлером, а здесь я лишь обращу внимание на самую мякотку.

Во-первых, во всех письмах вне зависимости от адреса реального получателя в заголовке To: был указан адрес arhipcos@yandex.ru Я прекрасно знаю про заголовки Cc: и Bcc:, а протокол SMTP знает только один способ не отразить адрес реального получателя в заголовках Received: для этого все SMTP-сервера между отправителем и получателем письма должны контролироваться «заинтересованным лицом», что мы и наблюдаем в данном случае. Т.е. из приведенных ниже заголовков письма невозможно понять, на какой именно адрес оно было доставлено и каким чудом это произошло.

Во-вторых, если верить заголовкам, увлекательное путешествие письма с дикими гусями между gxthcj2iq5lgym2k.sas.yp-c.yandex.net и им же самим под именем mail.yandex.net занимает 10 месяцев. А если верить строке © 2019 Яндекс.Вебмастер в конце письма, то его полное увлекательных приключений путешествие по серверам Яндеса от отправителя к адресату заняло и вовсе 4 года. Яндекс – доставим все, просто не сразу! (даже если вы не просили).

В-третьих, согласно заголовку Return-Path: ответные письма должны направляться на адрес noreply@geekbrains.com а не devnull@webmaster.yandex.ru, который указан в заголовке From: Я оставляю эту деталь без комментариев, просто как забавный факт.

Перейдем теперь к содержимому нашего любопытного послания, которое начиналось с традиционного уже для Яндекса вранья: Спасибо, что пользуетесь сервисом Яндекс.Вебмастер. Мы будем сообщать о важных изменениях ваших сайтов в Поиске…

Думаю, излишне говорить, что многие реальные получатели этого письма (в моем случае – 2 из 3) никогда в жизни не пользовались сервисом «Яндекс.Вебмастер» и у них нет никаких сайтов, но дальше еще интереснее. Все ссылки в письме не уникальны, хотя казалось бы: если ты на самом деле пишешь своему клиенту – сделай ссылку на настройки именно этого пользователя (конечно, если такой пользователь у тебя реально существует).

Зато еще до всех ссылок, еще до всего остального письма идет следующий код:

<img src="https://webmaster.yandex.ru/tracker?userId=68677881&messageType=SERVICE_SUBSCRIPTION_NOTIFICATION&timestamp=58139206&digest=c3a475127f977c22ab4caa4a3ab508825468d4793fced1b5c831e67f848" width="0" height="0" style="display: none; visibility: hidden; opacity: 0; left: -9999px; top: -9999px;">

Картинка с уникальными параметрами, которую отправитель всеми силами пытается скрыть от получателя: display: none; visibility: hidden; opacity: 0; left: -9999px; top: -9999px Оставалось добавить clip-path: polygon(0); color: transparent; z-index: -100500 – чтобы уж наверняка, но и без того мы имеем дело с обычной спамерской техникой тайного отслеживания факта прочтения спама конкретным получателем.

В сухом осадке мы видим очередную рассылку «Яндексом» спама, прикидывающегося письмом пользователям сервиса «Яндекс.Вебмастер», при этом спама намерено затрудняющего понимание, как он попал к получателю (видимо, чтобы «Яндекс» мог отовраться обычной ошибкой), но при этом же спама отслеживающего, открыл ли его получатель, и тщательно скрывающего факт этого отслеживания.

На закуску переписка с биороботом из службы поддержки «Яндекс.Почты», прикидывающимся шлангом и выгораживающего своего работодателя-спамера. За кадром осталось мое исходное обращение, направлено через форму обратной связи, с приложением исходника письма с полными заголовками.

[Поддержка, внимательно ознакомившись с жалобой]

Чтобы всё проверить, нам понадобится техническая информация о письме. Мы сможем её получить, если вы перешлёте письмо в полной версии <…>

[Повторно отправляю заголовки и письмо]

Received:
<…>

[Поддержка, «изучив» затребованную «техническую информацию»]

Отправитель может указать ваш адрес в поле «Скрытая копия (Всс)» — тогда вы получите письмо, но не будете видеть свой адрес в поле «Кому». Вероятнее всего, письмо, отправленное таким образом — спам. Также, например, у получателя может быть настроена пересылка на ваш адрес.

[Закатывая глаза: а то я не знаю, что это спам]

Это письмо послано самим Яндексом, и я хочу знать точную причину, почему оно оказалось в моем почтовом ящике.

[Поддержка, снова внимательно изучив 2 строчки моего письма]

Как и другие почтовые сервисы, мы прикладываем все усилия, чтобы оградить пользователей от подобных случаев. Просим вас игнорировать это письмо. [Два абзаца бла-бла-бла на тему, как нажимать кнопку «Спам» в веб-версии почты.]

[Закатывая глаза: типа я знаю, где взять заголовки письма, но не умею нажимать кнопку «Спам»]

Я спрашивал, как письмо с чужим адресом получателя и отсутствием каких-либо упоминаний моего адреса в заголовках Received оказалось в моем почтовом ящике, а не что мне делать с этим письмом.

[Поддержка: не прокатило, вычеркиваем]

Наши разработчики ещё смотрят, почему так вышло. Ожидаем, что им потребуется время, чтобы разобраться и найти решение. Когда всё будет готово — свяжемся с вами.

Ау, Яндекс.Спам, ваши разработчики с 25 сентября все еще не выяснили, почему так вышло? Тикет 23092419361966797 если что… хотя что, собственно, вы можете сказать, когда и так всем все понятно?