Или на интернет-мессенджер типа ICQ сообщение такого типа: «Уважаемый господин такой-то! В соответствии с ранее достигнутыми с Вами договоренностями мы перечислили на Ваш электронный кошелек сумму, равную 50 000 долларов США за оговоренного ранее перечня продукции Вашей фирмы.
Прилагаем к данному письму скан квитанции о переводе и реквизиты для получения данных денежных средств Вами. С уважением и надеждой на долгосрочное сотрудничество, исполнительный директор холдинга «Лиса Алиса и кот Базилио, Б.Кидалофф».
И к письму пришпилен файл, с именем что-то наподобие scan_oplata.jpg
Суть лохотрона:
Думаю, объяснять особо не нужно? Понятно, что к письму присоединен вирус или троян. Пользователь, пытаясь открыть вложение, запускает его на выполнение. Компьютер заражается, и начинаются всякие чудеса: то уйдут неизвестно куда деньги или банковской карты, то возмущенные коллеги и знакомые начинают присылать письма, что, дескать, с Вашего адреса идет спам-рассылка или рассылка вирусов, то другие «чудеса».
Конечно, если у Вас на компьютере установлено нормальное антивирусное программное обеспечение, и оно регулярно обновляется, то беспокоиться особенно не о чем, вирус будет заблокирован и удален, но осторожным нужно быть всегда, ведь иногда и антивирусам бывают неизвестными свежие вирусы, которым всего нескольких дней, и лаборатории пока не знают о них. А что бывает, если вирус или троян проник на компьютер, описано выше.
В чем смысл лохотрона:
Социальная инженерия – это совокупность методов, используемых мошенниками в отношении человека – пользователя или администратора компьютера (локальной сети) с целью получения от него или совершения или несовершения им каких-либо действий. Чаще всего методами социальной инженерии выманиваются пароли и логины доступа, а также она используется в описываемом нами в данной статье методе мошенничества.
Выводы:
Не открывайте никогда вложения в виде файлов, прикрепленных к приходящим на или адрес интернет-мессенджера сообщениям, особенно от незнакомых лично Вам корреспондентов. Если же письмо с вложением пришло от знакомого человека, поинтересуйтесь у него, отправлял ли он Вам какой-либо файл, и только в случае положительного ответа открывайте вложение.
С начала года очень резко возросло количество попыток обмануть пользователей сети интернет через рассылки по электронной почте. И, если многие люди уже давно с иронией относятся к таким письмам, то некоторые с любопытством воспринимают приходящую информацию и пытаются её проанализировать. Например, так приходят заманчивые предложения и квитанции от Century Group, Delta Apparel, Tax Exempt, Finance Partners и многих других организаций. Сегодня мы расскажем зачем рассылаются эти письма и как стоит на них реагировать.
В первую очередь, все спам-рассылки, которые вы получаете, содержат заманчивые предложения: неизвестный финансовый перевод, квитанции с номерами счета, банковские реквизиты, прикрепленные документы с печатями. Выглядит все очень серьезно! В случае с Century Group в письме говорится, что на ваше имя поступила выплата, которую вы должны забрать, предоставляется квитанция. В зависимости от содержимого письма, мошенники рассчитывают на разный отклик пользователя:
Если говорить про эксплуатируемое название, то Century Group – это реальная компания из Гонконга, которая является многопрофильным консорциумом, который занимается, телекоммуникациями, финансовыми активами, недвижимостью и др. Также, есть множество одноименных мелких организаций. Ничего общего с этой рассылкой компании не имеют.
Делаем однозначный вывод – необходимо игнорировать такие письма. Никогда не переходите по ссылкам, и, тем более, не отвечайте на них, не нужно вестись. Помимо этого:
Интересный факт. Зарубежные умельцы разработали сервис, который способен автоматически отвечать на такие письма. То есть, получатель пересылает ему такой спам, а бот, в свою очередь, начинает переписываться с мошенниками. Ведется активный диалог: робот шутит, запрашивает реквизиты для отправки средств, и будто не может их отправить. Как никак, это забирает время мошенников, которые ему верят. К сожалению, бот является англоязычным.
27.02.2018, ВТ, 12:42, Мск, Текст: Валерия Шмырова 5623
Mail.Ru добавила функцию пересылки денег между почтовыми ящиками. Чтобы отправить деньги, достаточно знать e-mail получателя и указать номер собственной банковской карты, откуда будут взяты средства. Ни номера карты получателя, ни название его банка знать не нужно - все это он укажет сам, когда получит письмо.
В почте Mail.Ru появилась функция отправки денежного перевода по адресу электронной почты. Чтобы осуществить перевод, отправителю достаточно знать e-mail получателя, причем это не обязательно должен быть ящик в системе Mail.Ru. Функция доступна как на сайте почты, так и в мобильной версии.
Ограничений по цели использования нет: это могут быть не просто переводы денег близким людям, но и оплата покупок. Техническая обработка переводов выполняется Mail.Ru Group и ВТБ. По словам Анны Артамоновой , вице-президента Mail.Ru Group, руководителя бизнес-подразделения Почта и портал, основное достоинство нового сервиса заключается в том, что для осуществления перевода отправителю не нужно знать ни номер банковской карты, ни название банка получателя.
Как пояснили в Mail.Ru по просьбе CNews, комиссия за осуществление перевода взимается банком-партнером, сама Mail.Ru ничего не получает, кроме «удобства пользователей». Для систем VISA и «Мир» комиссия составляет 1%, минимальная - 50 руб. Для систем MasterCard и Maestro комиссия составляет 0,6% плюс 20 руб.
Денежный перевод прикрепляется к электронному письму по той же схеме, что изображение или другой файл. В одно письмо можно «вложить» от 100 руб. до 75 тыс. руб. Как пояснили CNews в Mail.Ru, лимит был продиктован соображениями безопасности, и компания надеется, что большинство пользователей его не заметит.
Пользователь получает уведомление о получении денежного перевода
Чтобы отослать перевод, отправителю нужно создать письмо и нажать на панели инструментов пункт «Отправить деньги». Система запросит номер банковской карты, с которой должны быть сняты средства. Транзакцию нужно будет подтвердить с помощью одноразового SMS-кода, поскольку в системе используется защитная технология 3D Secure. Если намерения отправителя внезапно изменятся, отправку перевода можно отменить.
Со стороны получателя операция выглядит следующим образом. Он получает письмо с уведомлением, что ему пришел перевод. Система запрашивает у него номер банковской карты, на которую можно зачислить средства. У получателя есть на это пять дней с момента отправки перевода, иначе деньги будут возвращены на карту отправителя.
По данным опроса, проведенного Mail.Ru осенью 2017 г., 72% пользователей согласны отказаться от наличных и оплачивать все свои расходы онлайн. Опрос был проведен среди 10 тыс. человек. Реализуя концепцию оплаты онлайн, Mail.Ru добавила летом 2017 г. в свой почтовый сервис возможность оплачивать штрафы ГИБДД, а теперь осуществила запуск денежных переводов по e-mail.
В ноябре 2013 г. компания «Яндекс» также в свой сервис возможность переводить деньги в по электронной почте. Его отличие, пояснили представители Mail.Ru, заключается в том, что у отправителя должен быть не только аккаунт в «Яндекс.Почте», но и электронный кошелек в «Яндекс.Деньгах». Получить перевод может любой человек, независимо от того, в каком домене находится его почтовый ящик и подключен ли он к «Яндекс.Деньгам».
Для зачисления перевода получателю необходимо указать номер своей банковской карты
«Денежное письмо» отправляется так же, как обычное. Пользователь выбирает адрес получателя, пишет сообщение, но вместо файла прикладывает сумму со своего счета в «Яндекс.Деньгах». Через некоторое время на указанный адрес приходит сообщение о переводе. Сразу после этого получатель может перевести всю сумму в электронный кошелек (если у него есть «Яндекс.Деньги») либо отправить ее на банковскую карту (если «Яндекс.Денег» нет или он просто хочет вывести средства).
В первом случае деньги зачисляются мгновенно, во втором - в течение нескольких рабочих дней (срок зависит от банка, который выпустил карту). Перевести на карту можно только в том случае, если сумма превышает 100 руб. Отправить средства получатель может на карту, выданную любым банком.
Комиссия отправителя за перевод составляет 0,5%, если пользователь отправляет деньги на электронный адрес, который уже привязан к существующему электронному кошельку, и 3%, если адресат «Яндекс.Деньгам» неизвестен.
Всем привет! С недавнего времени в Интернете начали активно распространятся распространятся различного рода почтовые рассылки. Например, на вашу электронную почту могут приходить письма с заманчивым текстом о переводе денег от Associated Bank, либо внезапном наследстве. Сегодня мы расскажем что это все такое и какая глобальная цель стоит за такой рассылкой.
Итак, для начала расскажем, когда и насколько могут быть опасными данные письма. Под видом таких “выгодных предложений”, “ваша заявка одобрена”, “перевод из Associated Bank” распространяются несколько видов угроз и опасностей:
Никогда не переходите по ссылкам подобного плана! Будь то простая реклама казино, либо заманчивый перевод от “Associated Bank”, который не имеет ничего общего с реальным финансовым учреждением. Эти входящие письма – в лучшем случае спам, в худшем случае содержат вложенный вирус.
Отдельно стоит сказать про ссылки, переход по которым ведет на идентичные почтовым, ресурсы, например, meil.ru, gimail.com и т.д. Попадая туда, человек снова видит стартовую страницу и необходимость ввода пароля. Так личные данные невнимательного пользователя попадают в руки злоумышленников.
Вот это самое интересное. Огромные базы реальных (рабочих) адресов продаются в сети. Также, вы наверняка оставляете свои данные на других веб-сайтах (знакомства, доски объявлений, акции и другие формы регистрации). В социальных сетях также может быть виден ваш почтовый адрес – закройте его отображение в настройках приватности. В случае подобной необходимости лучше использовать вторичный ящик, который вы укажите при регистрации. Именно он будет принимать всю эту мутную рассылку на себя.
К сожалению, если ваш почтовый ящик попал в такую базу мошенников, то убрать поток таких писем нереально. Блокировать по одному адресу отправителя вы не сможете – они всегда разные. Единственным вариантом будет настройка фильтрации в вашей почте о перемещение их в Спам.
Таким образом все подобные сообщения будут отправляться в папку спам и не крутится перед вашими глазами. Надеюсь вы поняли, что это за письма о денежных переводах и наследстве приходят на ваш ящик и как нужно на них реагировать.
