Вы используете устаревший браузер!

Страница может отображаться некорректно.

Наследники О. Бендера

Наследники О. Бендера

Другие выпуски этой рубрики (28)
  • добавить в избранное
    Добавить в закладки

Фишинг без шопинга

Прочитали: 1503 Комментариев: 102 Рейтинг: 102

Недавно мы получили сообщение от нашего пользователя, который столкнулся с весьма интересной фишинговой рассылкой.

Получил письмо от реального интернет магазина о подтверждении почтового адреса. Сам на магазин не заходил и не регистрировался - особенность в имени пользователя в личном магазине все произвольное кроме почтового адреса а имя содержит предложение зайти на ссылку выглядит как обращение самого магазина.

Ему пришло электронное письмо следующего содержания:

Здравствуйте, У вас на счету 261.21$ можете взять http://******snl.tk.

Уважаемый пользователь интернет магазина *******.

Ваши данные для авторизации на сайте:

Логин: C8MlpK6kicr
Пароль: z0gPvwlN
Пожалуйста перейдите по ссылке для активации вашего аккаунта:
Активировать аккаунт

С Уважением, Магазин бытовой техники *****.
*******t@yandex.ru

Посмотрим, что не так с этим письмом.

Интернет-магазин сообщает о том, что на счету имеется 261 доллар и предлагает забрать их по ссылке. Уже странно, не правда ли?

Но это только начало! Письмо написано от имени существующего интернет-магазина, однако указанный в ссылке адрес не только не имеет к нему никакого отношения, но еще и находится в доменной зоне .TK, принадлежащей островному государству Токелау.

Уже этой информации достаточно для того, чтобы отправить письмо в корзину и никогда больше не вспоминать о нем. Но мы пойдем до конца и покажем, как действуют сетевые мошенники.

Дальнейшие действия выполнялись в контролируемых условиях и исключительно в целях демонстрации потенциальных угроз. Пожалуйста, не повторяйте их.

Веб-антивирус SpIDer Gate в составе Dr.Web Security Space блокирует ресурс, на который ведет ссылка, поэтому мы на время отключим защиту и попытаемся перейти по ссылке.

Браузер выдает предупреждение: он замечает, что ссылка содержит некий идентификатор пользователя.

#drweb

Интернет-магазины обычно так себя не ведут. Но это только начало. Спустя несколько секунд срабатывает переадресация, которая отправляет нас вместо магазина на совершенно другой ресурс.

#drweb

Департамент социального обеспечения, доменное имя которого, согласно данным Whois, зарегистрировано через панамскую компанию, а сам сайт хостится на серверах, расположенных во Франции? Тут стоило бы в очередной раз остановиться, закрыть вкладку в браузере и удалить письмо, но мы настроены идти до конца.

Нажимаем на кнопку «Войти для проверки и получения выплаты соц. начислений» и попадаем на страницу, на которой нам заботливо предлагают поделиться своими персональными данными.

#drweb

Заполняем форму, используя для этого генератор случайных текстов и попадаем на вот такую страницу.

#drweb

Самое время проверить, ждут ли нас какие-нибудь выплаты.

#drweb

Конечно же, ждут, требуется лишь открыть личный социальный счет.

Вообще, только лишь этому сайту можно было бы посвятить отдельную статью с детальным разбором. Так, например, на главной странице размещены отзывы «довольных пользователей», которые обнаружили, что им полагается социальная выплата. И таких отзывов там (внимание!) – более 84 000. Только вот прочитать получится лишь первые 12, кнопка, отвечающая за просмотр других комментариев, на самом деле является фейковой.

Итак, мы близки к финалу. И развязка, сразу скажем, будет довольно неожиданной. Попытка открыть личный социальный счет приводит к переадресации на очередной ресурс (к слову, также блокируемый веб-антивирусом Dr.Web), который в достаточно завуалированной форме предлагает заплатить 170 рублей при помощи банковской карты или другим удобным способом.

#drweb

#drweb

Dr.Web рекомендует

Что мы имеем в итоге? Письмо из интернет-магазина, которое привело нас на фейковый сайт социальных выплат, который попытался списать 170 рублей (а может, и другую сумму, мы не стали проверять) с банковского счета или из электронного кошелька.

Человек, прошедший эту цепочку до конца, не только не получит никаких денег, но и предоставит в распоряжение мошенников свои персональные данные и платежные реквизиты.

Помните, что информация о госуслугах и социальной защите размещается исключительно на сайтах органов государственной власти.

P.S. Мы очень благодарны пользователю, который обратился к нам с этой историей, - и награждаем его трофеем «Неравнодушный».

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: