«Отправил деньги. Как вернуть?»

Похитители дензнаков

добавить в избранное

«Отправил деньги. Как вернуть?»

Прочитали: 12598 Комментариев: 101 Рейтинг: 114

4 апреля 2018

Интернет сегодня – это непрерывный поток новостей. Информация сыплется на нас с такой скоростью, что мы зачастую просто не успеваем проверять ее. И конечно, этим пользуются злоумышленники.

29 марта 2018 года произошел сбой в работе мессенджера Telegram. Основатель компании Павел Дуров сообщил в Twitter о том, что неполадки связаны с нарушением энергоснабжения находящегося в Европе дата-центра.

Не прошло и полутора часов с момента публикации, как в Twitter стали появляться страницы, внешне копирующие аккаунт Дурова. От имени создателя Telegram пользователям в качестве извинения было предложено поучаствовать в розыгрыше криптовалюты. Для этого нужно было прислать на специальный кошелек от 0,5 до 5 единиц криптовалюты Ethereum.

План мошенников сработал. Всего за несколько часов им удалось собрать с доверчивых пользователей сумму, эквивалентную нескольким десяткам тысяч долларов США.

Несмотря на то, что новость о фейковых аккаунтах быстро распространилась по лентам информагентств, мошенники продолжили размещать объявления о розыгрыше даже на следующий день.

Для привлечения внимания и раскрутки своих постов жулики активно использовали ботов. Кроме того, в комментариях размещались отзывы пользователей, якобы получивших обещанную компенсацию.

Теперь, когда основные страсти утихли, давайте подробнее разберем эту ситуацию.

Справа вы видите настоящий аккаунт Павла Дурова, слева – одну из мошеннических учетных записей. Как видите, страница злоумышленников является довольно грубой подделкой, что, однако, не помешало ей успешно выполнить свою задачу.

Первое, на что следует обратить внимание, – это, конечно же, данные учетной записи. Достаточно потратить несколько секунд на то, чтобы посмотреть профиль пользователя. Даже беглого взгляда будет достаточно, чтобы понять, что он не имеет отношения к Павлу Дурову.

Так, например, можно заметить, что аккаунт создан в сентябре 2017 года, и с тех пор от его имени был размещен всего один твит – с информацией об участии в акции. Другие аккаунты и вовсе были созданы непосредственно 29 марта.

Серьезно отличается и оформление страницы. Судя по всему, мошенники делали скриншоты и многократно копировали фотографию профиля для своих фейковых аккаунтов, в связи с чем качество изображения стремительно падало (что, впрочем, не смутило многих пользователей).

Если же, несмотря ни на что, учетная запись не вызвала у вас подозрений, стоит обратить внимание на сайт. На странице по ссылке нет ни слова об акции Telegram, зато имеются все признаки финансовой пирамиды типа «волшебный кошелек», не теряющей популярности уже больше десяти лет.

Эта история – отличный пример грамотного использования мошенниками социальной инженерии. Сыграв на нештатной ситуации с мессенджером и желании пользователей подзаработать, они моментально сориентировались и подкинули доверчивым людям ссылку на сайт, созданный еще 26 марта, то есть изначально даже не приуроченный к сбою в работе Telegram.

#Интернет #Telegram #Twitter #мессенджер #мошенничество #социальная_инженерия

Антивирусная правДА! рекомендует

Прежде всего, критически оценивайте информацию, с которой сталкиваетесь в Интернете. Подобные мошеннические схемы эксплуатируют «первый порыв» человека и заставляют его совершать необдуманные поступки.
Не торопитесь. Когда эйфория от прочтения новости пройдет, вы сможете трезво оценить предложение и выявить в нем странности и несостыковки.
Не участвуйте в акциях и розыгрышах, организаторы которых просят перевести им деньги.

Помните, что любая информация, тем более если речь идет о финансах, требует проверки. Потратьте лишнюю пару минут для того, чтобы убедиться в том, что источнику новости можно доверять.

Перевести деньги мошенникам очень легко, а вот вернуть их в большинстве случаев уже не получится.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Денисенко Павел Андреевич
18:04:35 2018-07-26

Все и всегда нужно проверять)

Неуёмный Обыватель Собкор
04:05:32 2018-06-12

Может вместо того, чтобы искать отличия в картинках (хотя это тоже иногда может быть полезно), стит просто не участвовать в увлекательных лотереях?

anatol
20:28:57 2018-04-07

можно только "восхищаться" оперативностью мошенников

Шалтай Александр Болтай Собкор
18:12:27 2018-04-06

@Littlefish, не хотел Вас обидеть. На момент написания моего комментария, Вы были выше меня в рейтинге. (просто мне вчера подарили 100 Dr.Web-ок)

Littlefish Собкор
22:28:15 2018-04-05

@Шалтай_Александр_Болтай, в подтверждение своих слов прилагаю скриншот - https://drw.sh/jrmonk

Littlefish Собкор
22:24:44 2018-04-05

@Шалтай_Александр_Болтай, не совсем понял как я Вас обошёл, если я ниже Вас по рейтингу на 2 пункта.

admin_29
13:48:47 2018-04-05

Все эти розыгрыши, особенно которые приходят на почту с неизвестных адресов полный лохотрон

Vlad X
09:02:53 2018-04-05

@Любитель_пляжного_футбола, Эти передачи видел,но больше не ведусь на них.
Принцип тот же.

Людмила
08:53:41 2018-04-05

@Littlefish,
"интересный редизайн сайта, понравился"
- спасибо! и что заметили так быстро тоже:) главной задачей было облегчить страницу, уж очень она была перегружена - нам есть так много сказать пользователям! у меня тоже именно ощущение свежести от нашего нового дизайна!:)

Пaвeл Собкор
08:12:35 2018-04-05

@razgen, ...Подробнее здесь: https://news.drweb.ru/show?c=5&lng=ru&i=2934...
У Вас удивительная память, я даже не помню такого сообщения.

Людмила
07:51:41 2018-04-05

@razgen, @Павел
спасибо за https://news.drweb.ru/show?c=5&lng=ru&i=2934 - как же давно это было. я совершенно забыла об этом..

Lia00 Собкор
03:49:28 2018-04-05

перво-наперво критически оцениваем информацию

razgen Собкор
23:15:21 2018-04-04

@Шалтай_Александр_Болтай, Littlefish, Вы удивительно быстро движетесь по Рейтинговой лестнице ВебIQ. Смотрел недавно, вы были на четыре строчки ниже меня. Сегодня с легкостью меня обошли. Думаю с таким усердием (дата создания аккаунта: 2017-04-02) вы выйдете в лидеры рейтинга примерно через полгода.

Как говорил великий комбинатор: "Пишите письма"))).
И ежели бы вы с такой частотой как Littlefish, писали комментарии, то уже давно, несколько лет назад, были бы в лидерах рейтинга)))

Шалтай Александр Болтай Собкор
22:47:50 2018-04-04

@Littlefish, Вы удивительно быстро движетесь по Рейтинговой лестнице ВебIQ. Смотрел недавно, вы были на четыре строчки ниже меня. Сегодня с легкостью меня обошли. Думаю с таким усердием (дата создания аккаунта: 2017-04-02) вы выйдете в лидеры рейтинга примерно через полгода.

razgen Собкор
22:38:39 2018-04-04

@Пaвeл, А от лица компании «Доктор Веб» были попытки проведения подобных мошеннических схем?

Было давно, почти шесть лет назад, может быть не совсем подобное, но мошенническое, с массовой рассылке СМС-спама якобы от имени компании «Доктор Веб». Пи этом предлагалось для отказа от услуги отправить СМС-сообщение на короткий номер, в результате чего со счета мобильного телефона жертвы может быть списана определенная сумма.

Подробнее здесь: https://news.drweb.ru/show?c=5&lng=ru&i=2934

Liquor
22:17:10 2018-04-04

Полезные рекоммендации, надо обращать внимание буквально "на все!". Спасибо.

Andromeda
22:17:00 2018-04-04

Мошенники быстро сориентировались и хорошо заработали. Давайте будем внимательнее и не торопиться с принятием решений. Как говорится, утро вечера мудренее.

Любитель пляжного футбола Собкор
22:14:09 2018-04-04

@Vlad_X, да и сейчас по некоторым ТВ каналам подобный лохотрон идёт, со спичками, например, поменяйте спичку или две, чтобы вышел такой-то результат. Смотришь, ответ приходит на ум почти сразу, элементарные задания, а этот лохотрон идёт минут 10-15, порой "прорываются" звонки (естественно, подставные) с неправильными ответами (как будто сложно свой ответ перепроверить, это надо быть уж совсем тупым). Разумеется, я туда не звонил, только деньги потеряешь. Но этот лохотрон таки не запрещают, взятки, наверняка, дают кому надо.

razgen Собкор
21:58:05 2018-04-04

Но естественно синий значок рядом с именем учетной записи в профиле в Твиттере однозначно говорит о том, что учетная запись, является подлинной.

Littlefish Собкор
21:55:49 2018-04-04

@admin, интересный редизайн сайта, понравился, теперь не нужно долго скроллить для проверки ссылок, файлов и чтобы прислать файл на анализ или сообщить о ложном срабатывании, визуально всё стало тоньше и легче, что добавило весенней свежести, сразу видно какой продукт рекомендуется в первую очередь.

Геральт Собкор
21:48:38 2018-04-04

Не быть наивными как малые дети.

Альфа
21:46:51 2018-04-04

"Если пришлёте 1 единицу или более, то ваш бонус удвоится". Хорошо придумали! Всё-таки любителей халявы ещё много.

Littlefish Собкор
21:45:26 2018-04-04

Мало того, что аккаунт создан в сентябре 2017 и твит только один, так ещё бросается в глаза количество читателей - 1,42 млн и 5, да и сам аккаунт - @durov и @durhov.

jennywren
21:44:19 2018-04-04

Очень полезная информация! Спасибо большое за безупречную защиту и заботу о пользователях.

razgen Собкор
21:43:51 2018-04-04

@Maat, Если внимательно присмотреться к скринам двух приведенных профилей, то в глаза сразу бросается то что на скрине справа у имени профиля есть синий значок, а это говорит о том, что данный профиль подтвержден самим Твиттером и принадлежит законному владельцу....

И если навести на этот значок указателем мыши, то всплывает надпись: "Подлинная учетная запись".
Но чтобы получить этот значок необходимо подать заявку администрации Твиттера на получение статуса подлинной учетной записи. Я такую заявку не подавал и мой профиль в Твиттере не имеет такого значка.

Littlefish Собкор
21:38:08 2018-04-04

Кто много хочет, тот мало получит.

ek
21:33:40 2018-04-04

Семь раз подумать... потом погуглить :)

Toma
20:57:58 2018-04-04

Жажда легких денег губит многих.

НинаК
20:48:46 2018-04-04

Ловят на жажде денег, все логично

orw_mikle
20:47:46 2018-04-04

Я лично участвовал в очень многих розыгрышах призов, и даже неплохо выигрывал. Самое главное никогда не требовали заплатить за призы.

Maat
20:32:31 2018-04-04

Если внимательно присмотреться к скринам двух приведенных профилей, то в глаза сразу бросается то что на скрине справа у имени профиля есть синий значок, а это говорит о том, что данный профиль подтвержден самим Твиттером и принадлежит законному владельцу, тогда как слева на приведенном скрине аккаунт имеет сходство, но не является официальной страницей Дурова. Такие значки, свидетельствующие о проверке владельца, встречаются в большинстве социальных сетей и тем самым помогают отличить фейковые страницы от настоящих. Спасибо за анализ и уточнение по поводу того как в сети не попадаться в сети раставленные машенниками.

Dvakota
20:09:44 2018-04-04

Как обидно по собственной глупости и невнимательности терять кровные ! Будьте бдительны !

Marsn77
20:06:55 2018-04-04

Это для любителей халявы, за которую некоторые готовы платить любые деньги

Сергей
20:02:49 2018-04-04

Поучительная статья. Деньги лучше ни кому не отправлять.

Damir Собкор
19:57:35 2018-04-04

Мошенники постоянно мониторят все новости и сразу же стараются обернуть любое событие в свою пользу.

Masha
19:46:01 2018-04-04

Ловкие мошенники. Спасибо за рекомендации!

В...а
19:44:10 2018-04-04

Технические вопросы не поняла, но суть общая понятна

razgen Собкор
19:44:10 2018-04-04

@Ruslan, Не зря столько времени актуальна пословица - "Бесплатный сыр только в мышеловке!" Спасибо за выпуск!

И вообще, данная пословица уже не актуальна, а точнее не правильна. Так как ни какой он не бесплатный этот сыр. За него мышь платит самым дорогим что у неё имеется. За сыр в мышеловке мышь платит своей жизнью.

duduka
19:37:22 2018-04-04

Спасибо, очень точные и грамотные советы. Сегодня тоже получила рассылку от Магнит с информацией о получении бесплатного ваучера на сумму 11527,6 рублей. Правда с грамотическими ошибками "Магнит дарет". С призывом скорее переходить по ссылке, а то ваучеры закончатся.

razgen Собкор
19:33:16 2018-04-04

@marisha-san, Бесплатный сыр ,только в мышеловке.

В данном случае я бы не сказал что бесплатный...
"...нужно было прислать на специальный кошелек от 0,5 до 5 единиц криптовалюты Ethereum."

stavkafon
18:49:45 2018-04-04

Каждый должен им следовать.Очень полезные рекомендации!

Дмитрий
18:37:23 2018-04-04

Мошенники не упустили момент. Спасибо за предупреждение.

Шалтай Александр Болтай Собкор
18:34:29 2018-04-04

В чём разница между умным и мудрым? Умный с блеском выходит из тех ситуаций, в которые мудрый не попадает.

vla_va
18:26:05 2018-04-04

И здесь эти криптовалюты отличились? Модно!

kva-kva
17:49:15 2018-04-04

Как оперативно, пусть неуклюже, но эффективно! Профессионалы работали.

zsergey
17:34:44 2018-04-04

Мошенники на многие уловки способны. Всегда нужно быть внимательным.

Татьяна
17:23:58 2018-04-04

Мошенники реагируют на любые новости очень быстро. Нужно быть осторожным и проверять любые новости.

I23
17:03:27 2018-04-04

Простые ребята-мошенники неплохо подготовились и поймали невнимательных

mk.insta
16:47:54 2018-04-04

Да уж, иллюстрация отличная метода соц.инженерии

La folle
16:33:40 2018-04-04

Спасибо за статью! Мошенники не дремлют!

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

«Отправил деньги. Как вернуть?»

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей