Похоже вирусо-писатели слегка решили дать отдохнуть поклонникам рамблер-почты и переключились на многочисленных потребителей почтовых сервисов от qip.
Вот уже второе подряд "предупреждение" от на удивление работоспособных инспекторов налоговой...

Письма состоят из простого текста с явно поддельным обратным адресом, прикреплённым пустым файлом экселя и ссылкой на майл-диск, где собственно и находится то, с чем предлагают "ознакомиться".

Что характерно - первую "задолженность" - майлру зарубило прямо в архиве, второе висит "чистым"

внутри архива - лежит js, Касп-й проверяет архив и ничего там интересного не видит, но там явно что-то "с сюрпризом"

вот даже на всякий случай тело письма
Вот уже второе подряд "предупреждение" от на удивление работоспособных инспекторов налоговой...
Письма состоят из простого текста с явно поддельным обратным адресом, прикреплённым пустым файлом экселя и ссылкой на майл-диск, где собственно и находится то, с чем предлагают "ознакомиться".
Что характерно - первую "задолженность" - майлру зарубило прямо в архиве, второе висит "чистым"
внутри архива - лежит js, Касп-й проверяет архив и ничего там интересного не видит, но там явно что-то "с сюрпризом"
вот даже на всякий случай тело письма
Скрытый текст

вставить выделенную цитату в окно ответа