SPRINTHOST.RU и письма мошенников

[kstnews]

Надеюсь, кому-нибудь поможет.
Получил письмо от SPRINTHOST.RU:

(нажмите чтобы показать/скрыть)

При переходе по ссылке открывается сайт, имитирующий вход в панель управления хостинга с формой для ввода данных. Будьте внимательны и не вводите данные для входа в Панель управления, не убедившись, что по ссылке действительно открывается наша Панель управления.
Чтобы обезопасить себя от возможного риска, рекомендуем обратить внимание на несколько нюансов:
Вход в Панель управления хостингом всегда осуществляется по протоколу HTTPS и защищен SSL-сертификатом. Прежде чем вводить какие-либо данные, убедитесь, что в адресной строке браузера действительно отображается корректный адрес: https://cp.sprinthost.ru
Злоумышленники также могут использовать ссылки, которые внешне в Вашей почтовой программе выглядят корректно. Следует навести мышку на ссылку и посмотреть, что отобразится в строке состояния Вашего почтового клиента — там должен быть виден настоящий адрес сайта.
Если у Вас возникнут вопросы - обращайтесь в службу поддержки, мы будем рады Вам помочь.
Способы связи с службой технической поддержки Вы можете уточнить на нашем сайте, в разделе “Поддержка”.
--
С уважением, служба поддержки SPRINTHOST.RU
Быстрый и надежный хостинг для ваших сайтов!
Бесплатный звонок для регионов: (800) 555-11-36
Звонок из Москвы: (495) 649-65-36
Звонок из Санкт-Петербурга: (812) 313-25-36

А после обеда пришло другое письмо на другой e-mail (в прошлом году поменял аккаунт и соответственно, e-mail):

(нажмите чтобы показать/скрыть)

Уважаемый клиент SPRINTHOST.RU!
На аккаунте c домeном ---.ru были произведены изменения персональных данных в разделе Информация о владельце аккаунта.
Изменения были произведены с IP 142.155.158.64 12.02.2013 г.
Для сохраненния или отмены произведенных изменений необходимо подтверждение.
Ваши персональные данные:
https://cp.sprinthost.ru/personal.html?q=accountdomain=---.ru
--
С уважением, клиентская служба SPRINTHOST.RU
Быстрый и надежный хостинг для ваших сайтов!
Бесплатный звонок для регионов: (800) 555-11-36
Звонок из Москвы: (495) 649-65-36
Звонок из Санкт-Петербурга: (812) 313-25-36

Кому интересно, заголовки письма:

(нажмите чтобы показать/скрыть)

Delivered-To: ---@gmail.com
Received: by 10.227.32.149 with SMTP id c21csp89844wbd;
        Mon, 11 Feb 2013 22:00:18 -0800 (PST)
X-Received: by 10.112.25.194 with SMTP id e2mr6628647lbg.124.1360648817639;
        Mon, 11 Feb 2013 22:00:17 -0800 (PST)
Return-Path: <srv23224@c14.ht-systems.ru>
Received: from mr1.ht-systems.ru (mr1.ht-systems.ru. [78.110.50.56])
        by mx.google.com with ESMTP id tv1si19991668lab.179.2013.02.11.22.00.15;
        Mon, 11 Feb 2013 22:00:17 -0800 (PST)
Received-SPF: pass (google.com: domain of srv23224@c14.ht-systems.ru designates 78.110.50.56 as permitted sender) client-ip=78.110.50.56;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of srv23224@c14.ht-systems.ru designates 78.110.50.56 as permitted sender) smtp.mail=srv23224@c14.ht-systems.ru
Received: from [78.110.50.116] (helo=c14-w.ht-systems.ru)
        by mr1.ht-systems.ru with esmtp (Exim 4.69)
        (envelope-from <srv23224@c14.ht-systems.ru>)
        id 1U58ud-0004dw-PA
        for IgorV1962@gmail.com; Tue, 12 Feb 2013 10:00:15 +0400
Received: by c14-w.ht-systems.ru (Postfix, from userid 23224)
        id BAF4C885; Tue, 12 Feb 2013 10:00:15 +0400 (MSK)
To: ---@gmail.com
Subject: Служба поддержки SPRINTHOST.RU - caйт nikolanta.ru - иЕменение данных в раЕделе Информация о владельце аккаунта.
X-PHP-Script: modern-textil.ru/includes/form_html.php for 118.173.253.218, 118.173.253.218
MIME-Version: 1.0
Content-type: text/html; charset=UTF-8
From: Служба поддержки SPRINTHOST.RU <client@sprinthost.ru>
Message-Id: <20130212060015.BAF4C885@c14-w.ht-systems.ru>
Date: Tue, 12 Feb 2013 10:00:15 +0400 (MSK)