Еще раз о спаме в электронной почте
- Автор темы akok
- Дата начала
Переводчик Google
- Сообщения
- 27,976
- Решения
- 32
- Реакции
- 14,603
Очередной шедевр из папки "Спам":
"Your cloud storage files may be removed today!"
Причем какой именно cloud storage — догадайся сам. Видимо, универсальный. Подходит сразу под Google Drive, iCloud, OneDrive и флешку соседа
Особенно нравится:
Классика современного фишинга:
— без конкретного бренда,
— максимум срочности,
— минимум логики,
— и обязательно огромная кнопка "UPDATE NOW".
Сейчас таких писем море. Причем всё чаще они хостятся через Google Cloud/Firebase/Appspot, чтобы ссылка выглядела "солиднее".
Если письмо одновременно:
"Your cloud storage files may be removed today!"Причем какой именно cloud storage — догадайся сам. Видимо, универсальный. Подходит сразу под Google Drive, iCloud, OneDrive и флешку соседа
Особенно нравится:
- "Payment method may have expired"
- "Plan Status: Disabled"
- "UPDATE MY PAYMENT DETAILS!"
- "YOUR FILES MAY BE REMOVED TODAY"
Классика современного фишинга:
— без конкретного бренда,
— максимум срочности,
— минимум логики,
— и обязательно огромная кнопка "UPDATE NOW".
Сейчас таких писем море. Причем всё чаще они хостятся через Google Cloud/Firebase/Appspot, чтобы ссылка выглядела "солиднее".
Если письмо одновременно:
- пугает,
- торопит,
- и просит карту —
- Сообщения
- 27,976
- Решения
- 32
- Реакции
- 14,603
Новый кандидат в рубрику "максимально обезличенный спам":
"Protect Your Device Today"Без названия антивируса.
Без названия компании.
Без названия продукта.
Просто... ЗАЩИТИТЕ ЧТО-НИБУДЬ СРОЧНО
Особенно прекрасно выглядит набор:
- "Real-time antivirus protection"
- "Identity monitoring"
- "Secure VPN"
- "Protection for multiple devices"
антивирус, VPN, защита личности, киберщит, плащ-невидимка и, возможно, оберег от ретроградного Меркурия.
И конечно же:
"Act now!" "Peace of mind is just a click away!"Современный фишинг очень любит такие письма:
- минимум конкретики,
- максимум "безопасности",
- большая кнопка,
- и легкая паника между строк.
"У вас проблема, но мы не скажем какая" —
кто-нибудь обязательно нажмет
- Сообщения
- 27,976
- Решения
- 32
- Реакции
- 14,603
Пополнение в коллекции "Миллионеры поневоле"
На этот раз мне сообщили, что я стал счастливым обладателем пожертвования на...
$1,200,000Причём для этого не пришлось:
- покупать лотерейный билет,
- участвовать в розыгрыше,
- работать,
- или вообще что-либо делать.
Особенно нравится формулировка:
Не человек.
Не организация.
Не заявка.
Именно email-адрес был выбран судьбой для получения миллиона долларов.
Дальше всё по канонам старой школы:
- огромная сумма,
- случайный выбор победителя,
- нужно срочно написать на указанный адрес,
- и, конечно же, никаких подробностей о том, почему именно вы.
- Вас поздравляют.
- Просят подтвердить данные.
- Потом появляются комиссии, налоги, сборы, оформление документов и прочие удивительные платежи.
- Миллион остаётся где-то в параллельной вселенной.
- Сообщения
- 18,124
- Решения
- 5
- Реакции
- 4,027
Правила тебе известны.
- Сообщения
- 27,976
- Решения
- 32
- Реакции
- 14,603
Банальщина. Мне такое через день приходит
Jurok
Опытный участник
- Сообщения
- 1,161
- Решения
- 4
- Реакции
- 28
откуда они пароль знают ?
- Сообщения
- 27,976
- Решения
- 32
- Реакции
- 14,603
Письмо о проблемах с оплатой некоего "Cloud" пришло от отправителя с гордым именем GmailSupportTeam. Правда, настоящий адрес выглядит чуть менее официально: qjkbsuuqruyele.36834858143845...
Получается интересная картина. Служба поддержки Gmail внезапно озаботилась вашей подпиской на безымянное облако и предлагает срочно обновить платёжные данные через страницу в Google Cloud Storage. Похоже, в этой вселенной все облачные сервисы, почтовые службы и платёжные системы уже давно объединились в одну корпорацию.
Само письмо намеренно избегает конкретики. Не указано, какой именно сервис требует оплату, какая карта истекла и какой аккаунт пострадает. Зато есть любимый аргумент мошенников — вы можете потерять доступ к своим фотографиям и документам.
Адрес отправителя здесь практически кричит: "Я не имею отношения ни к Gmail, ни к Google, ни вообще к чему-либо официальному". Но расчёт простой: часть пользователей увидит название GmailSupportTeam и не станет смотреть дальше.
Очередное напоминание о том, что в спаме имя отправителя может быть каким угодно. Хоть "Google Security Team", хоть "Department of Clouds". Намного интереснее обычно оказывается то, что написано после символа @.
Получается интересная картина. Служба поддержки Gmail внезапно озаботилась вашей подпиской на безымянное облако и предлагает срочно обновить платёжные данные через страницу в Google Cloud Storage. Похоже, в этой вселенной все облачные сервисы, почтовые службы и платёжные системы уже давно объединились в одну корпорацию.
Само письмо намеренно избегает конкретики. Не указано, какой именно сервис требует оплату, какая карта истекла и какой аккаунт пострадает. Зато есть любимый аргумент мошенников — вы можете потерять доступ к своим фотографиям и документам.
Адрес отправителя здесь практически кричит: "Я не имею отношения ни к Gmail, ни к Google, ни вообще к чему-либо официальному". Но расчёт простой: часть пользователей увидит название GmailSupportTeam и не станет смотреть дальше.
Очередное напоминание о том, что в спаме имя отправителя может быть каким угодно. Хоть "Google Security Team", хоть "Department of Clouds". Намного интереснее обычно оказывается то, что написано после символа @.
- Сообщения
- 27,976
- Решения
- 32
- Реакции
- 14,603
Очередной экспонат из категории "секрет, который почему-то рассылают миллионам человек". На этот раз обещают вернуть мужскую силу с помощью загадочного "коричневого порошка", о котором якобы уже говорит весь интернет.
Письмо старательно маскируется под статью из серьёзного журнала с громким названием Men's Performance Journal. Есть и "редакционное расследование", и бесплатная видеопрезентация, и интрига, которую обязательно нужно раскрыть прямо сейчас.
Любопытно, что вместо медицинских фактов используется классический рекламный набор: "тысячи мужчин уже смотрят", "секрет наконец раскрыт", "натуральное решение" и загадочный ингредиент, который вот-вот изменит жизнь. Проверять ничего не предлагается — достаточно нажать кнопку и поверить.
Отдельный бонус — письмо приехало с повреждённой кодировкой. Эмодзи превратились в набор нечитаемых символов, но авторов это, похоже, не смутило. Когда продаёшь чудо-средство, такие мелочи уже не имеют значения.
Подобные письма встречаются регулярно. Сегодня это "секретный порошок", завтра — древний рецепт, послезавтра — уникальная формула, которую "не хотят показывать врачи". Меняются названия продуктов, но сценарий остаётся удивительно стабильным.
Письмо старательно маскируется под статью из серьёзного журнала с громким названием Men's Performance Journal. Есть и "редакционное расследование", и бесплатная видеопрезентация, и интрига, которую обязательно нужно раскрыть прямо сейчас.
Любопытно, что вместо медицинских фактов используется классический рекламный набор: "тысячи мужчин уже смотрят", "секрет наконец раскрыт", "натуральное решение" и загадочный ингредиент, который вот-вот изменит жизнь. Проверять ничего не предлагается — достаточно нажать кнопку и поверить.
Отдельный бонус — письмо приехало с повреждённой кодировкой. Эмодзи превратились в набор нечитаемых символов, но авторов это, похоже, не смутило. Когда продаёшь чудо-средство, такие мелочи уже не имеют значения.
Подобные письма встречаются регулярно. Сегодня это "секретный порошок", завтра — древний рецепт, послезавтра — уникальная формула, которую "не хотят показывать врачи". Меняются названия продуктов, но сценарий остаётся удивительно стабильным.
- Сообщения
- 27,976
- Решения
- 32
- Реакции
- 14,603
Иногда кажется, что нигерийские письма уже ушли в историю. Но нет — они просто сменили декорации. Теперь вместо безымянного африканского принца в почту приходит вполне реальный миллиардер и с ходу предлагает перевести вам 2,5 миллиона евро.
Логика письма, как всегда, безупречна. Человек с состоянием в миллиарды каким-то образом выбрал случайного получателя, уже успел инвестировать в его страну, а теперь решил без лишних формальностей подарить ещё несколько миллионов. Нужно только написать в ответ.
Особенно радует аргументация в конце. Если у читателя вдруг появились сомнения, их сразу снимают фразой: "Это гарантировано на 100%". После такого, конечно, вопросов больше не остаётся.
Авторы подобных писем любят использовать имена известных бизнесменов и крупных компаний, чтобы история выглядела правдоподобнее. Но схема остаётся той же, что и двадцать лет назад: сначала обещают огромное состояние, а затем под разными предлогами начинают просить личные данные, комиссии, налоги или другие платежи.
Некоторые мошеннические сценарии удивительно консервативны. Меняются только фамилии миллиардеров, а мечта о "случайных" двух с половиной миллионах евро продолжает исправно путешествовать по спам-папкам.
Вишенка на торте — письмо якобы от президента Access Industries отправлено с адреса a20328061310302<at>cetis131.edu.mx. Домен принадлежит мексиканскому учебному заведению, а сам адрес больше напоминает студенческий логин, чем почту миллиардера. Похоже, благотворительный фонд временно переехал в колледж Мексики.
Последнее редактирование:
Похожие темы
