Еще раз о спаме в электронной почте

[akok]

пошли в ход и ставки

Limitless casino

OFFICIAL PAYOUT NOTIFICATION
Hello ****** ,

We need to confirm your info...
FINAL NOTICE: Your $7000.00 PAYOUT is ready for processing. Click below to complete verification and release your funds immediately.

$7000.00
AWAITING CONFIRMATION
VERIFY PAYOUT NOW
YOUR ACCOUNT DETAILS

User: a****
Email: ********

Status: PENDING VERIFICATION

© 2025 Limitless casino. All rights reserved.

 

[akok]

Очередной шедевр из папки "Спам":

"Your cloud storage files may be removed today!"

Причем какой именно cloud storage — догадайся сам. Видимо, универсальный. Подходит сразу под Google Drive, iCloud, OneDrive и флешку соседа

Особенно нравится:

• "Payment method may have expired"
• "Plan Status: Disabled"
• "UPDATE MY PAYMENT DETAILS!"
• "YOUR FILES MAY BE REMOVED TODAY"

То есть сначала тебя пугают потерей всех фоточек и документов, а потом героически предлагают срочно ввести данные карты.

Классика современного фишинга:
— без конкретного бренда,
— максимум срочности,
— минимум логики,
— и обязательно огромная кнопка "UPDATE NOW".

Сейчас таких писем море. Причем всё чаще они хостятся через Google Cloud/Firebase/Appspot, чтобы ссылка выглядела "солиднее".

Если письмо одновременно:

• пугает,
• торопит,
• и просит карту —

Кто-то очень хочет оплатить себе отпуск за ваш счет

 

[akok]

Новый кандидат в рубрику "максимально обезличенный спам":​

"Protect Your Device Today"

Без названия антивируса.
Без названия компании.
Без названия продукта.

Просто... ЗАЩИТИТЕ ЧТО-НИБУДЬ СРОЧНО

Особенно прекрасно выглядит набор:

• "Real-time antivirus protection"
• "Identity monitoring"
• "Secure VPN"
• "Protection for multiple devices"

То есть это одновременно:
антивирус, VPN, защита личности, киберщит, плащ-невидимка и, возможно, оберег от ретроградного Меркурия.

И конечно же:
"Act now!"
"Peace of mind is just a click away!"

Современный фишинг очень любит такие письма:

• минимум конкретики,
• максимум "безопасности",
• большая кнопка,
• и легкая паника между строк.

Потому что если написать:
"У вас проблема, но мы не скажем какая" —
кто-нибудь обязательно нажмет

 

[Sandor]

Везёт же тебе. Мне вот ничего не приходит

 

[akok]

Да насели, пытаются данные от учеток вытянуть.

 

[akok]

Congratulations!

We are pleased to inform you that your email address has been selected as a beneficiary of a donation award in the amount of $1,200,000.00 USD from the Stefan Quandt Foundation Donation Program. To obtain further information regarding this donation and the procedures required to process and claim your award, kindly contact our official claims department via email

Пополнение в коллекции "Миллионеры поневоле"

На этот раз мне сообщили, что я стал счастливым обладателем пожертвования на...

$1,200,000

Причём для этого не пришлось:

• покупать лотерейный билет,
• участвовать в розыгрыше,
• работать,
• или вообще что-либо делать.

Достаточно просто существовать и иметь email.

Особенно нравится формулировка:

"your email address has been selected"

Не человек.
Не организация.
Не заявка.

Именно email-адрес был выбран судьбой для получения миллиона долларов.

Дальше всё по канонам старой школы:

• огромная сумма,
• случайный выбор победителя,
• нужно срочно написать на указанный адрес,
• и, конечно же, никаких подробностей о том, почему именно вы.

Обычно такие истории развиваются по одному сценарию:

1. Вас поздравляют.
2. Просят подтвердить данные.
3. Потом появляются комиссии, налоги, сборы, оформление документов и прочие удивительные платежи.
4. Миллион остаётся где-то в параллельной вселенной.

Вообще, если бы все миллионы из подобных писем действительно существовали, то половина интернета уже давно входила бы в список Forbes

 

[Sandor]

У меня тоже такое есть
Правда, автоматом упало в папку "спам"

 

[Jurok]

Вот такое письмо пришло на почту
Пароль действительно мой, откуда они его знают ?!
Может все же проверить ПК, про слежку через камеру он пишет, у меня на ПК нет камеры

 

[Sandor]

Может все же проверить ПК

Правила тебе известны.

 

[akok]

Банальщина. Мне такое через день приходит

Тема 'Вымогательство через email (sextortion или порношантаж)'

25 Окт 2018

Что такое sextortion?​

Sextortion – это вид интернет-мошенничества и шантажа, когда злоумышленник угрожает опубликовать ваши интимные фотографии или видео, если вы не заплатите выкуп. В таких письмах обычно утверждается, что с помощью вредоносного ПО или через веб-камеру киберпреступник якобы следил за вами, записал компромат и готов разослать его вашим контактам. Главное понять: это массовая рассылка спама с пустыми угрозами. Мошенники рассылают такие письма тысячами одновременно, надеясь, что хотя бы некоторые люди заплатят.

Почему не стоит паниковать​

Хоть текст письма...

• akok
• sextortion scam порношантаж
• Ответы: 22
• Форум: Защита от интернет-мошенников

• 

 

[Jurok]

Банальщина.

откуда они пароль знают ?

 

[akok]

публичные утечки, кто серьезнее, просто крадут учетки, их перепродать можно, а так пугают.

 

[akok]

Письмо о проблемах с оплатой некоего "Cloud" пришло от отправителя с гордым именем GmailSupportTeam. Правда, настоящий адрес выглядит чуть менее официально: qjkbsuuqruyele.36834858143845...

Получается интересная картина. Служба поддержки Gmail внезапно озаботилась вашей подпиской на безымянное облако и предлагает срочно обновить платёжные данные через страницу в Google Cloud Storage. Похоже, в этой вселенной все облачные сервисы, почтовые службы и платёжные системы уже давно объединились в одну корпорацию.

Само письмо намеренно избегает конкретики. Не указано, какой именно сервис требует оплату, какая карта истекла и какой аккаунт пострадает. Зато есть любимый аргумент мошенников — вы можете потерять доступ к своим фотографиям и документам.

Адрес отправителя здесь практически кричит: "Я не имею отношения ни к Gmail, ни к Google, ни вообще к чему-либо официальному". Но расчёт простой: часть пользователей увидит название GmailSupportTeam и не станет смотреть дальше.

Очередное напоминание о том, что в спаме имя отправителя может быть каким угодно. Хоть "Google Security Team", хоть "Department of Clouds". Намного интереснее обычно оказывается то, что написано после символа @.

 

[akok]

Очередной экспонат из категории "секрет, который почему-то рассылают миллионам человек". На этот раз обещают вернуть мужскую силу с помощью загадочного "коричневого порошка", о котором якобы уже говорит весь интернет.

Письмо старательно маскируется под статью из серьёзного журнала с громким названием Men's Performance Journal. Есть и "редакционное расследование", и бесплатная видеопрезентация, и интрига, которую обязательно нужно раскрыть прямо сейчас.

Любопытно, что вместо медицинских фактов используется классический рекламный набор: "тысячи мужчин уже смотрят", "секрет наконец раскрыт", "натуральное решение" и загадочный ингредиент, который вот-вот изменит жизнь. Проверять ничего не предлагается — достаточно нажать кнопку и поверить.

Отдельный бонус — письмо приехало с повреждённой кодировкой. Эмодзи превратились в набор нечитаемых символов, но авторов это, похоже, не смутило. Когда продаёшь чудо-средство, такие мелочи уже не имеют значения.

Подобные письма встречаются регулярно. Сегодня это "секретный порошок", завтра — древний рецепт, послезавтра — уникальная формула, которую "не хотят показывать врачи". Меняются названия продуктов, но сценарий остаётся удивительно стабильным.

 

[akok]

Vazeny prijemca, som Dr. Leonard Valentinovich Blavatnik, prezident spolocnosti Access Industries. S potesenim vam oznamujem, ze som dvadsat percent svojho sukromneho majetku venoval na charitativne ucely a investoval som do roznych podnikov, vratane vasho, vo vasej krajine. Okrem toho som sa zaviazal, ze tento rok darujem dalsich dvadsat percent svojho majetku zasluzilym jednotlivcom. V tejto suvislosti je pre mna potesenim ponuknut vasej vazenej organizacii dar vo vyske dva miliony patstotisic eur. Ak mate zaujem o prijatie tohto daru, nevahajte ma kontaktovat priamo pre dalsie Uistujeme vas, ze tento dar je pravy a zaruceny.

Toto je stopercentne zarucene

s pozdravom

Dr Leonard Valentinovic Blavatnik,

Prezident Access Industries.

Иногда кажется, что нигерийские письма уже ушли в историю. Но нет — они просто сменили декорации. Теперь вместо безымянного африканского принца в почту приходит вполне реальный миллиардер и с ходу предлагает перевести вам 2,5 миллиона евро.

Логика письма, как всегда, безупречна. Человек с состоянием в миллиарды каким-то образом выбрал случайного получателя, уже успел инвестировать в его страну, а теперь решил без лишних формальностей подарить ещё несколько миллионов. Нужно только написать в ответ.

Особенно радует аргументация в конце. Если у читателя вдруг появились сомнения, их сразу снимают фразой: "Это гарантировано на 100%". После такого, конечно, вопросов больше не остаётся.

Авторы подобных писем любят использовать имена известных бизнесменов и крупных компаний, чтобы история выглядела правдоподобнее. Но схема остаётся той же, что и двадцать лет назад: сначала обещают огромное состояние, а затем под разными предлогами начинают просить личные данные, комиссии, налоги или другие платежи.

Некоторые мошеннические сценарии удивительно консервативны. Меняются только фамилии миллиардеров, а мечта о "случайных" двух с половиной миллионах евро продолжает исправно путешествовать по спам-папкам.

Вишенка на торте — письмо якобы от президента Access Industries отправлено с адреса a20328061310302<at>cetis131.edu.mx. Домен принадлежит мексиканскому учебному заведению, а сам адрес больше напоминает студенческий логин, чем почту миллиардера. Похоже, благотворительный фонд временно переехал в колледж Мексики.