Еще раз о спаме в электронной почте

[akok]

пошли в ход и ставки

Limitless casino

OFFICIAL PAYOUT NOTIFICATION
Hello ****** ,

We need to confirm your info...
FINAL NOTICE: Your $7000.00 PAYOUT is ready for processing. Click below to complete verification and release your funds immediately.

$7000.00
AWAITING CONFIRMATION
VERIFY PAYOUT NOW
YOUR ACCOUNT DETAILS

User: a****
Email: ********

Status: PENDING VERIFICATION

© 2025 Limitless casino. All rights reserved.

 

[akok]

Очередной шедевр из папки "Спам":

"Your cloud storage files may be removed today!"

Причем какой именно cloud storage — догадайся сам. Видимо, универсальный. Подходит сразу под Google Drive, iCloud, OneDrive и флешку соседа

Особенно нравится:

• "Payment method may have expired"
• "Plan Status: Disabled"
• "UPDATE MY PAYMENT DETAILS!"
• "YOUR FILES MAY BE REMOVED TODAY"

То есть сначала тебя пугают потерей всех фоточек и документов, а потом героически предлагают срочно ввести данные карты.

Классика современного фишинга:
— без конкретного бренда,
— максимум срочности,
— минимум логики,
— и обязательно огромная кнопка "UPDATE NOW".

Сейчас таких писем море. Причем всё чаще они хостятся через Google Cloud/Firebase/Appspot, чтобы ссылка выглядела "солиднее".

Если письмо одновременно:

• пугает,
• торопит,
• и просит карту —

Кто-то очень хочет оплатить себе отпуск за ваш счет

 

[akok]

Новый кандидат в рубрику "максимально обезличенный спам":​

"Protect Your Device Today"

Без названия антивируса.
Без названия компании.
Без названия продукта.

Просто... ЗАЩИТИТЕ ЧТО-НИБУДЬ СРОЧНО

Особенно прекрасно выглядит набор:

• "Real-time antivirus protection"
• "Identity monitoring"
• "Secure VPN"
• "Protection for multiple devices"

То есть это одновременно:
антивирус, VPN, защита личности, киберщит, плащ-невидимка и, возможно, оберег от ретроградного Меркурия.

И конечно же:
"Act now!"
"Peace of mind is just a click away!"

Современный фишинг очень любит такие письма:

• минимум конкретики,
• максимум "безопасности",
• большая кнопка,
• и легкая паника между строк.

Потому что если написать:
"У вас проблема, но мы не скажем какая" —
кто-нибудь обязательно нажмет

 

[Sandor]

Везёт же тебе. Мне вот ничего не приходит

 

[akok]

Да насели, пытаются данные от учеток вытянуть.

 

[akok]

Congratulations!

We are pleased to inform you that your email address has been selected as a beneficiary of a donation award in the amount of $1,200,000.00 USD from the Stefan Quandt Foundation Donation Program. To obtain further information regarding this donation and the procedures required to process and claim your award, kindly contact our official claims department via email

Пополнение в коллекции "Миллионеры поневоле"

На этот раз мне сообщили, что я стал счастливым обладателем пожертвования на...

$1,200,000

Причём для этого не пришлось:

• покупать лотерейный билет,
• участвовать в розыгрыше,
• работать,
• или вообще что-либо делать.

Достаточно просто существовать и иметь email.

Особенно нравится формулировка:

"your email address has been selected"

Не человек.
Не организация.
Не заявка.

Именно email-адрес был выбран судьбой для получения миллиона долларов.

Дальше всё по канонам старой школы:

• огромная сумма,
• случайный выбор победителя,
• нужно срочно написать на указанный адрес,
• и, конечно же, никаких подробностей о том, почему именно вы.

Обычно такие истории развиваются по одному сценарию:

1. Вас поздравляют.
2. Просят подтвердить данные.
3. Потом появляются комиссии, налоги, сборы, оформление документов и прочие удивительные платежи.
4. Миллион остаётся где-то в параллельной вселенной.

Вообще, если бы все миллионы из подобных писем действительно существовали, то половина интернета уже давно входила бы в список Forbes

 

[Sandor]

У меня тоже такое есть
Правда, автоматом упало в папку "спам"

 

[Jurok]

Вот такое письмо пришло на почту
Пароль действительно мой, откуда они его знают ?!
Может все же проверить ПК, про слежку через камеру он пишет, у меня на ПК нет камеры

 

[Sandor]

Может все же проверить ПК

Правила тебе известны.

 

[akok]

Банальщина. Мне такое через день приходит

Тема 'Вымогательство через email (sextortion или порношантаж)'

25 Окт 2018

Что такое sextortion?​

Sextortion – это вид интернет-мошенничества и шантажа, когда злоумышленник угрожает опубликовать ваши интимные фотографии или видео, если вы не заплатите выкуп. В таких письмах обычно утверждается, что с помощью вредоносного ПО или через веб-камеру киберпреступник якобы следил за вами, записал компромат и готов разослать его вашим контактам. Главное понять: это массовая рассылка спама с пустыми угрозами. Мошенники рассылают такие письма тысячами одновременно, надеясь, что хотя бы некоторые люди заплатят.

Почему не стоит паниковать​

Хоть текст письма...

• akok
• sextortion scam порношантаж
• Ответы: 22
• Форум: Защита от интернет-мошенников

• 

 

[Jurok]

Банальщина.

откуда они пароль знают ?

 

[akok]

публичные утечки, кто серьезнее, просто крадут учетки, их перепродать можно, а так пугают.

 

[akok]

Письмо о проблемах с оплатой некоего "Cloud" пришло от отправителя с гордым именем GmailSupportTeam. Правда, настоящий адрес выглядит чуть менее официально: qjkbsuuqruyele.36834858143845...

Получается интересная картина. Служба поддержки Gmail внезапно озаботилась вашей подпиской на безымянное облако и предлагает срочно обновить платёжные данные через страницу в Google Cloud Storage. Похоже, в этой вселенной все облачные сервисы, почтовые службы и платёжные системы уже давно объединились в одну корпорацию.

Само письмо намеренно избегает конкретики. Не указано, какой именно сервис требует оплату, какая карта истекла и какой аккаунт пострадает. Зато есть любимый аргумент мошенников — вы можете потерять доступ к своим фотографиям и документам.

Адрес отправителя здесь практически кричит: "Я не имею отношения ни к Gmail, ни к Google, ни вообще к чему-либо официальному". Но расчёт простой: часть пользователей увидит название GmailSupportTeam и не станет смотреть дальше.

Очередное напоминание о том, что в спаме имя отправителя может быть каким угодно. Хоть "Google Security Team", хоть "Department of Clouds". Намного интереснее обычно оказывается то, что написано после символа @.