Специалисты компании Trend Micro заявили, что обнаружили фальшивую
версию сайта vkontakte.ru, при посещении которой происходит кража
паролей доступа в социальную сеть «ВКонтакте».
Уже хорошо известные UkrTelegroup DNS сервисы направляют
http://www.vkontakte.ru на IP-адрес, не принадлежащий vkontakte.ru, и
выдают пользователю точную копию страницы авторизации.
Вышеупомянутые DNS-cервисы используются троянами подмены DNS (TROJ_DNSCHANG).