4 типа мошеннических писем, на которые может повестись каждый

|
FavoriteLoading В закладки
4 типа мошеннических писем, на которые может повестись каждый

По разным данным от 50 до 95% всех электронных писем в мире — спам от кибермошенников. Цели рассылки таких писем просты: заразить компьютер получателя вирусом, украсть пароли пользователя, заставить человека перевести деньги «на благотворительность», ввести данные своей банковской карты или прислать сканы документов.

Часто спам напрягает с первого взгляда: кривая верстка, автоматически переведенный текст, формы для ввода пароля прямо в теме письма. Но бывают вредоносные письма, которые прилично выглядят, тонко играют на эмоциях человека и не вызывают сомнений в их правдивости.

В статья будет рассказано о 4 типах мошеннических писем, на которые чаще всего ведутся россияне.

1. Письма от «государственных организаций»

nalog
rospotreb_nadzor
pfr

Мошенники могут прикидываться налоговой, Пенсионным фондом, Роспотребнадзором, санэпидемстанцией и другими госорганизациями. Для убедительности в письмо вставляют водяные знаки, сканы печатей и государственную символику. Чаще всего задача преступников — напугать человека и убедить его открыть файл с вирусом во вложении.

Обычно это шифровальщик или блокатор винды, который выводит компьютер из строя и требует прислать платное SMS для возобновления работы. Вредоносный файл может маскироваться под судебное постановление или повестку о вызове к начальнику организации.

Страх и любопытство отключают сознание пользователя. На форумах бухгалтеров описаны случаи, когда сотрудницы организаций приносили файлы с вирусами на свои домашние компьютеры, так как не могли открыть их в офисе из=за антивируса.

Иногда мошенники просят отправить в ответ на письмо документы, чтобы собрать сведения о фирме, которые пригодятся для других схем обмана. В прошлом году одна группа мошенников смогла обмануть множество людей, использовав прием отвлечения внимания «просьба отправить бумаги по факсу».

Когда бухгалтер или менеджер читал это, он сразу проклинал налоговую «Вот мамонты там сидят, е-мое!» и переключал свои мысли с самого письма на решение технических проблем с отправкой.

2. Письма от «банков»

sberbank
kredit

Блокаторы винды и шифровальщики могут прятаться в фальшивых письмах не только от госорганизаций, но и от банков. Сообщения «На Ваше имя взяли кредит, ознакомьтесь с судебным иском» действительно могут напугать и вызвать огромное желание открыть файл.

Также человека могут убедить войти в фальшивый личный кабинет, предлагая посмотреть начисленные бонусы или получить приз, который он выиграл в «Лотерее Сбербанка».

Реже мошенники отправляют счета для оплаты сервисных сборов и дополнительных процентов по кредиту, на 50-200 рублей, которые проще заплатить, чем разбираться.

3. Письма от «коллег»/«партнеров»

documents

Некоторые люди получают десятки деловых писем с документами в течении рабочего дня. С такой нагрузкой можно легко повестись на метку «Re:» в теме письма и забыть про то, что с этим человеком вы пока не переписывались.

Особенно, если в поле отравитель указано «Александр Иванов», «Екатерина Смирнова» или любое простое русское имя, которые абсолютно не задерживаются в памяти человека, постоянного работающего с людьми.

Если целью мошенников является не сбор SMS-платежей за разблокировку винды, а принесение вреда конкретной компании, то письма с вирусами и фишинговыми ссылками могут рассылать от имени реальных работников. Список сотрудиков можно собрать в соцсетях или посмотреть на сайте компании.

Если человек видит в ящике письмо от человека из соседнего отдела, то он к нему особо не присматривается, может даже проигноривать предупреждения антивируса и открыть файл несмотря ни на что.

4. Письма от «Google/Яндекс/Mail»

google_1
google_2

Google иногда присылает письма владельцам ящиков Gmail о том, что кто-то пытался зайти в ваш аккаунт или о том, что закончилось место на Google Drive. Мошенники успешно копируют их и заставляют пользователей вводить пароли на подставных сайтах.

Фальшивые письма от «администрации сервиса» также получают пользователи Яндекс.Почты, Mail.ru и прочих почтовых служб. Стандартные легенды такие: «ваш адрес добавлен в черный список», «срок действия пароля истек», «все письма с вашего адреса будут добавляться в папку спам», «посмотрите список недоставленных писем». Как и в трех предыдущих пунктах, основными оружиями преступников являются страх и любопытство пользователей.

Как себя защитить?

virus_total

Установите антивирус на все свои устройства, чтобы он автоматически блокировал вредоносные файлы. Если вы по каким-то причинам не хотите им пользоваться, то проверяйте все хоть немного подозрительные почтовые вложения на virustotal.com

Массовые рассылки вирусов для OS X по почте нигде не описаны. На Mac можно не ставить антивирус, а обойтись настройкой «Устанавливать программы только из App Store».

Никогда не вводите пароли вручную. Используйте менеджеры паролей на всех устройствах. Они никогда не предложат вам вариант паролей для ввода на подставных сайтах. Если по каким-то причинам вы не хотите их использовать, то вручную набирайте URL страницы, на которой собираетесь вводить пароль. Это касается всех операционных систем.

Везде, где это возможно подключите подтверждение пароля по SMS или двуфакторную идентификацию. И конечно, стоит помнить о том, что незнакомым людям нельзя посылать сканы документов, паспортные данные и переводить деньги.

Возможно многие из читателей при взгляде на скрины писем подумали: «Я что дурак файлы из таких писем открывать? За километр видно, что это подстава. Я не буду парится с менеджером паролей и двуфакторной идентификацией. Я просто буду внимательным».

Да, большую часть мошеннических писем можно разоблачить на глаз. Но это не касается случаев, когда атака направлена конкретно на вас.

Самый опасный спам — персональный

vzlom_pochti
Если ревнивая жена захочет почитать почту мужа, то Google предложит ей десятки сайтов, которые предлагают услугу «Взлом почты и профилей в соцсетях без предоплаты».

Схема их работы проста: они отправляют человеку качественные фишинговые письма, которые тщательно составлены, аккуратно сверстаны и учитывают личные особенности человека. Такие мошенники искренне стараются зацепить конкретную жертву. Выясняют у заказчика ее круг общения, вкусы, слабые места. На разработку атаки на конкретного человека может уйти час или более, но усилия окупаются.

Если жертва попадается, то отправляют заказчику скрин ящика и просят оплатить (средняя цена около $100) свои услуги. После поступления денег высылают пароль от ящика или архив со всеми письмами.

Часто бывает, что когда человеку приходит письмо со ссылкой на файл «Видео компромат на Таню Котову» (скрытый кейлоггер) от своего брата, то наполняется любопытством. Если письмо снабдить текстом с подробностями, которые известны ограниченному кругу лиц, то человек сразу отрицает возможность того, что брата могли взломать или им притворяется кто-то еще. Жертва расслабляется и отключает антивирус к чертовой матери, чтобы открыть файл.

К подобным услугам могут обращаться не только ревнивые жены, но и недобросовестные конкуренты. В таких случаях ценник выше и методы тоньше.

Не стоит надеяться на свою внимательность и здравый смысл. Пусть на всякий случай вас страхуют безэмоциональные антивирус и менеджер паролей.

P.S. Зачем спамеры пишут такие «тупые» письма?

dayneris
Тщательно подготовленные мошеннические письма — относительная редкость. Если зайти в папку спам, то можно повеселиться от души. Каких только персонажей не придумывают мошенники для вымогательства денег: директор ФБР, героиня сериала «Игра Престолов», ясновидящий, которого к вам направили высшие силы и он хочет поведать тайну вашего будущего за $15 долларов, киллер, которому вас заказали, но он душевно предлагает откупиться.

Обилие восклицательных знаков, кнопки в теле письма, странный адрес отправителя, безымянное приветствие, автоматический перевод, грубейшие ошибки в тексте, явный перебор креативности — письма в папке спам просто «кричат» о своем темном происхождении.

Почему мошенники, которые рассылают свои послания миллионам адресатов, не хотят потратить пару часов на составление аккуратного письма и жалеют 20 баксов на переводчика, чтобы увеличить отклик аудитории?

В исследовании Microsoft Why do Nigerian Scammers Say They are from Nigeria? глубоко анализируется вопрос «Почему мошенники продолжают посылать письма от имени миллиардеров из Нигерии, когда про «нигерийские письма» широкой общественности известно уже лет 20». По статистике, более 99.99% получателей игнорирует такой спам.

Но один из 10 тысяч ведется и этот человек идеальная жертва, которая напрочь оторвана от реальности и не умеет пользоваться поисковыми системами. В группе риска психически больные, и люди, которые страдают наркоманией и алкоголизмом в тяжелой форме.

Спамеру, который промышляет вымогательством, категорически не нужно, чтобы на его письма отвечали относительно нормальные люди. Они все не переведут деньги, а будут просто отвлекать вопросами. Ему нужны контакты эталонных чудаков, которые с радостью отправят Дейнерис $500, ведь белочка в их голове одобряет это.

Из этих бесценных экземпляров отбираются самые платежеспособные и подвергаются тщательной персональной психологической обработке. Например, 50-летняя женщина из Камчатского края недавно перевела 4,5 миллиона рублей американскому военному, который нашел ее в Одноклассниках, влюбился, обещал жениться, но после трех месяцев переписки попросил материальной помощи и ушел в закат.

Подход «главное найти лоха» прекрасно работает. Спам от «американских военных» в соцсетях получают женщины по всему миру. По данным ФБР, организаторы аферы зарабатывают около 80 миллионов долларов ежегодно. А у ущерб от авторов «нигерийских писем» оценивается в десятки миллиардов долларов.

Рейтинг поста:

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (5.00 из 5, оценили: 1)
Оставайся в теме. Подпишись на наш Telegram 👏
... и не забывай читать наш Facebook и Twitter 🍒
FavoriteLoading В закладки
undefined
iPhones.ru
Время «королей аськи» уходит. Мошенники становятся изощренней с каждым годом.
Прокомментировать

🙈 Комментарии 19

  1. HauB avatar
    HauB24 января 2017
    0

    Спасибо, полезная статья, даже для опытного юзера. Скажите, а MacBook’и часто подвергаются таким атакам, все же это закрытая система, в отличии от Windows?

    Игорь Бур24 января 2017
    1

    @HauB, опытный юзер – какие атаки? – это просто письма, дальше включай голову – в большинстве случаев помогает.
    Такие статьи, как и большинство на этом ресурсе, нужно помечать как рекламные

    Артур Малосиев avatar
    Артур Малосиев24 января 2017
    1

    @Игорь Бур, ахаха, рекламные :)) Заказчик хоть известен?

    ufoer avatar
    ufoer24 января 2017
    0

    @Артур Малосиев, нигерийский миллиардер?

    IRT avatar
    IRT24 января 2017
    1

    @HauB, социальная инженерия на человеческих слабостях базируется, она не зависит от операционной системы :-D

    Ирина Чернова avatar
    Ирина Чернова24 января 2017
    0

    @HauB, вирусы по почте в абсолютном большинстве рассылают только под Windows. В истории были случаи спам с вирусами для Mac (например Tored или LaoShu), но это большая редкость. А ссылки на фишинговые сайты универсальны для всех платформ.

  2. ipg avatar
    ipg24 января 2017
    1

    Спасибо, хорошая статья. Немного бы конкретики про опасность от таких писем для компов Mac, где антивирус часто не ставится.

  3. Viktorio Breg24 января 2017
    1

    “…После поступления денег высылают пароль от ящика или .”
    или что?

    Ирина Чернова avatar
    Ирина Чернова24 января 2017
    0

    @Viktorio Breg, После поступления денег высылают пароль от ящика или архив со всеми письмами.

  4. vrsroman avatar
    vrsroman24 января 2017
    1

    главное чаще подписываться в соц сетях на красивых голых девок, будет вам спам рассылка обеспечена

  5. harry33 avatar
    harry3324 января 2017
    1

    В природе не существует “электронных писем на которые может повестись каждый”. Если не уточнить интеллектуальный потенциал такого “каждого”. Вообще не существует ни одной причины осуществлять действия, предлагаемые в электронном письме, которое те не ожидаешь.

    Pavel Loskutov25 января 2017
    0

    @harry33, ну вот те письма что в примерах, пожалуй кроме первого, даже меня не смутили бы, если бы информация в них не сильно отличалась от действительности.
    Однако у мен есть привычка – прежде чем жмакнуть в ссылку в мыле я смотрю куда она ведет.
    А все письма от госорганов итп должны быть видны в личном кабинете их сайта. А если я не регистрировался на нем, то и писем от него не должно приходить на личный емайл

    harry33 avatar
    harry3325 января 2017
    0

    @Pavel Loskutov, Да ведь хрень полная все эти письма. Достаточно понять, что госорганы не распространяют важную информацию методом электронных рассылок. Из всего перечисленного стоит обратить внимание на письма счастья от поставщиков электронных сервисов, но и в этом случае на ВСЕ инструкции ЛЮБОГО из перечисленных писем следует забить огромный болт и даже не пытаться их выполнить. Если хочется перепроверить – звонок по телефону, вход в личный кабинет (не через письмо) и любой другой альтернативный канал избавит от последствий.

  6. Reagan avatar
    Reagan24 января 2017
    1

    спасибо

  7. SKID avatar
    SKID24 января 2017
    0

    Вот только мобильные почтовые клиенты настолько просты, что их возможностей не хватает, чтобы проанализировать письмо – пока не ткнешь, не узнаешь что куда и для чего.

  8. guron avatar
    guron24 января 2017
    0

    Отличная статья, спасибо. А как посоветуете обходить спам фильтры?)

  9. sandro17 avatar
    sandro1724 января 2017
    0

    Только не могу понять. Мой компьютер( MacBook) будет заражён в случае ввода необходимых данных таких как логин и пароль на фальшивом сайте или мне достаточно зайти по ссылке/файлу, что бы мой компьютер был заражён?

    harry33 avatar
    harry3325 января 2017
    1

    @sandro17, Цель – получить ваши логин/пароль, а вовсе не заразить ваш компьютер. Заразить – это средство. Если вы ввели свои логин/пароль на фейковом сайте, значит кто-то сможет ввести их уже на реальном сайте без вашего участия.

  10. kosenkovdv15 июня в 18:23
    0

    можно хорошо потроллить мошенника отправившего “нигнрийское письмо, словить кучу лулзов, и даже развести его самого на небольшое лаве, типа для открытия счета. в любом случае можно весело провести время ))

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь