Обычно, чем ближе праздники — тем больше спама. И среди «честных» массовых рассылок встречаются откровенно опасные, которых стоит остерегаться. Как? Об этом расскажут эксперты Кибербезопасности

Канун зимних праздников — горячая пора для спамеров. Количество рассылок перед праздниками традиционно растет. Что более неприятно — среди обычного, «честного» спама чаще встречаются и откровенно мошеннические рассылки, главной целью которых является установка на компьютер получателя вредоносных программ, кража аккаунтов в популярных онлайн-сервисах или выманивание денежных средств.

У мошенников есть проверенный годами способ добиться поставленных целей — это использование известных брендов для придания сообщениям правдоподобности. Все мы привыкли к тому, что в преддверии праздников многие компании устраивают распродажи, проводят акции, раздают скидки и даже подарки, так что разные приятные предложения не вызывают подозрений. Рассказываем, какие мошеннические письма сейчас наиболее популярны и как их распознать.

1. Мошеннические опросы и призы, за получение которых нужно заплатить комиссию

Мы уже не раз писали про мошеннические опросы — например, когда их массово рассылали от имени российских операторов связи. Эти опросы могут быть приурочены к любой теме: громкому событию, выдуманной акции и даже простой раздаче несуществующих подарков и выигрышей. И предстоящие праздники не стали исключением. Мошенники рассылают поддельные поздравления от имени известной организации и предлагают ценные подарки — а чтобы узнать, какой именно, необходимо «пройти викторину». Таким образом спамеры заманивают пользователей на мошеннические сайты.

На сайте пользователю необходимо ответить на несколько вопросов якобы для «улучшения качества услуг». Это выглядит достаточно правдоподобно, ведь действительно некоторые компании используют опросы для того, чтобы получать обратную связь пользователей для улучшения сервиса.

В качестве подарка пользователю предлагают крупную сумму денег, которую можно будет получить, ответив на несколько вопросов. Однако забрать заветный подарок можно только после оплаты комиссии. Итог участия в подобных опросах один — пользователи переводят деньги в качестве так называемой комиссии на счет мошенников и никогда не получают обещанных подарков. А попутно еще и предоставляют мошенникам данные своей карты.

2. Праздничные купоны с вирусами

Спамеры, рассылающие сообщения с вирусными вложениями, также нередко имитируют праздничные акции известных брендов. Например, опасные вложения могут маскироваться под бесплатные купоны на скидки, розыгрыши призов и прочие выгодные предложения.

Для придания поддельным сообщениям правдоподобного вида мошенники могут использовать похожий на настоящий адрес отправителя. Однако это отнюдь не свидетельствует о том, что письмо действительно отправлено известной компанией, ведь адрес отправителя можно легко подделать, как и оформление письма.

Наличие вложения сразу должно стать тревожным сигналом: праздничные купоны вряд ли будут рассылаться таким образом, а вот вредоносные файлы так рассылаются всегда. Задача мошенников состоит в том, чтобы придумать правдоподобный повод, который заставит получателя распаковать вложенный в письмо архив и запустить опасные файлы, которые в нем содержатся.

3. Поддельные интернет-магазины, банки и сервисы онлайн-оплаты

Традиционно во время праздников увеличивается число сайтов-подделок, имитирующих популярные онлайн-магазины. Часто фальшивые интернет-магазины сложно отличить от официальных. Поэтому при поиске подарков аккуратно выбирайте сайт, на котором вы собираетесь их приобрести. Иначе есть риск не только не получить товар, но и потерять деньги на банковской карте из-за того, что ее данные будут украдены мошенниками.

Мошенники используют старые уловки: регистрируют домены, похожие на адреса официальных сайтов, полностью копируют контент официальных ресурсов и завлекают пользователей невероятно щедрыми скидками и заманчивыми предложениями. На сайтах подобного рода пользователь рискует потерять не только персональные данные, но и денежные средства со счетов.

Помимо онлайн-магазинов мошенники не перестают подделывать сайты популярных банков и платежных систем. Пугая пользователей блокировками аккаунтов, потерей денежных средств или подозрительными транзакциями на их счетах, злоумышленники побуждают ввести данные банковского аккаунта в фейковые формы.

Вот несколько советов, как не попасть в неприятную ситуацию в канун праздников и как чувствовать себя безопасно в онлайн-пространстве

1. Относитесь с осторожностью ко всем письмам: даже если на первый взгляд письмо пришло от известной компании, это может быть подделкой.

2. Обращайте внимание на детали письма, наличие вложений и подозрительных ссылок. Проверяйте на официальных сайтах, проводятся ли те акции и существуют ли те купоны, о которых говорится в письмах.

3. Подозрительные, пусть и небольшие комиссии за получение выигрышей и призов — это несомненный признак мошенничества. Даже если объяснение причин оплаты комиссии выглядит вполне логично.

4. Всегда проверяйте в адресной строке браузера, на каком сайте вы на самом деле оказались. В спорных ситуациях — например, когда вы попали на отдельный сайт акции, а не на основной сайт компании — можно проверить информацию о домене. В этом случае особое внимание надо обращать на то, когда и на кого зарегистрирован этот домен.

5. Используйте надежные защитные решения со встроенной защитой от спама и фишинга.

Использовать один пароль на все случаи жизни очень удобно, но крайне небезопасно. Эксперты Кибербезопасности рассказывают на примере молодого дизайнера Васи.

Вася — обычный парень. У него есть электронная почта, учетные записи в Facebook и Instagram, также Вася регистрировался на форуме своей любимой игры, в Amazon, на eBay, в десятке интернет-магазинов, в Steam и Battle.net. И все эти учетные записи привязаны к электронной почте.

Однажды база данных клиентов одного из интернет-магазинов, которым пользовался Вася, утекает в Сеть — оказывается, что магазин хранил ее на сервере в открытом доступе. Данные кредитных карт при этом не пострадали — в базе были только электронные адреса, имена и пароли, которые магазин даже не шифровал. Казалось бы, беспокоиться особо не из-за чего — такие утечки случаются, это всего лишь небольшой интернет-магазин.

Но злоумышленник, наложивший руки на базу, решает попытать счастья: вдруг найдется кто-нибудь, у кого пароль для входа в магазин и для входа в почту совпадает? И ему везет: Вася использует один и тот же пароль везде.

Так злоумышленник получает доступ к Васиной электронной почте. В ней он находит не только фотки, которые тот отправлял Машеньке, но и письма от Amazon, eBay и других аккаунтов, — так он понимает, какими сервисами Вася пользуется. Злоумышленник пробует зайти в аккаунт Amazon с тем же паролем — и у него получается! Пароль ведь тот же самый, что и у почты, и у интернет-магазина, чья база утекла.

К аккаунту в «Амазоне» привязана кредитка — злоумышленник на радостях заказывает себе через Васин аккаунт пару десятых айфонов. В «Фейсбуке» от лица Васи мошенник просит у его друзей денег: ребята, срочно надо, зарплату завтра дадут — и все верну. Многие друзья оказываются отзывчивыми и переводят деньги — на карту мошенника, конечно же.

Злоумышленник потирает руки и меняет пароли от всех учетных записей, до которых может добраться, — а добраться получается почти везде. Ведь у Васи везде один и тот же пароль.

Кто-то из друзей сомневается, действительно ли это Вася просит в долг, решает проверить, не взломали ли Васю, — и звонит ему на телефон. Вася берет трубку, ужасается происходящему и срочно бежит к компьютеру менять пароль от «Фейсбука». Но пароль уже поменял до него злоумышленник, и попасть в Facebook не получается. Вася пытается восстановить пароль и просит Facebook послать ему ссылку для сброса пароля на почту — но выясняет, что попасть в свою почту он тоже не может. По той же причине.

Вася понимает: его взломали. Вася звонит в банки, блокирует кредитные карты, судорожно пытается поменять пароли хотя бы в каких-то сервисах, до которых еще не успел добраться злоумышленник, и звонит всем друзьям, объясняя, что это не он просит у них деньги. Извиняется перед теми, кто уже перевел мошеннику, — и клянется все компенсировать.

И обещает себе больше никогда, ни за что на свете не использовать один и тот же пароль для разных сервисов. А также включать двухфакторную аутентификацию везде, где можно.

Спам и фишинг зачастую неотделимы: мошенники массово рассылают письма, в которых пытаются так или иначе выудить у вас какую-нибудь информацию. Личные данные пользователей остаются для них самым ценным и желанным видом добычи — об этом свидетельствуют как постоянные громкие публикации в СМИ, так и наш собственный анализ спам-потока. Одна из главных тем в спаме — почтовый фишинг с использованием различных методов социальной инженерии, цель которого — заполучить доступ к вашим аккаунтам или номера банковских карт.

В этой статье эксперты Кибербезопасности расскажут про пять самых распространенных уловок, при помощи которых спамеры пытаются вас обмануть.

1. Поддельные уведомления от соцсетей

Спамеры активно рассылают поддельные уведомления от имени популярных соцсетей — о новых друзьях, их активностях, комментариях и лайках. Такие сообщения, как правило, почти ничем внешне не отличаются от настоящих, но содержат фишинговую ссылку, заметить которую не всегда легко. По ссылке пользователю предлагают зайти в свой аккаунт, введя логин и пароль на поддельной странице авторизации.

Другой распространенный вариант на ту же тему — письма от лица все тех же соцсетей, но уже с угрозами: либо с вашим аккаунтом якобы совершались какие-то подозрительные действия, либо просто соцсеть вводит новые функции и блокирует клиентов, не подтвердивших свое согласие. В любом случае в письме будет кнопка со ссылкой на фишинговую страницу, где вас попросят авторизоваться.

Популярные заходы в фишинговых письмах: поддельные уведомления от соцсетей

2. Банковский фишинг

Фишинг, направленный на получение данных банковских карт пользователей, — по-прежнему самый популярный вид мошенничества. Поддельные письма рассылаются от имени как банков, так и платежных систем. Наиболее популярные темы сообщений связаны с блокировкой счета или «подозрительной активностью» в личном кабинете клиента.

Под предлогом восстановления доступа, подтверждения личности или отмены некоторой транзакции пользователя просят ввести данные банковской карты (зачастую вместе с CVV/CVC-кодом) на поддельной странице банка. Получив эти данные, мошенники незамедлительно выводят деньги со счета жертвы. С платежными системами то же самое — но там злоумышленники просят всего лишь войти в аккаунт.

Популярные заходы в фишинговых письмах: поддельные уведомления от банков и платежных систем

3. Поддельные уведомления от популярных сервисов и продавцов

По такому же принципу создаются и поддельные уведомления от имени популярных магазинов, а также от сервисов доставки посылок, бронирования жилья и авиабилетов, мультимедийных развлечений, поиска работы и прочих востребованных в сети услуг. При рассылке такого спама очень высока вероятность, что сообщение попадет к реальному пользователю упомянутой услуги, а тот среагирует на тревожное уведомление и перейдет по мошеннической ссылке, — на это и делают ставку мошенники.

Популярные заходы в фишинговых письмах: поддельные разнообразных сервисов и магазинов

4. Подделки под почтовые сервисы

При помощи такого рода спама мошенники собирают логины и пароли от почтовых сервисов. Здесь чаще всего используется один из двух предлогов — вам предлагают либо восстановить пароль, либо увеличить доступное место для хранения писем, поскольку ваш ящик якобы забит уже целиком. В последнем случае переход по фишинговой ссылке обещает многократное увеличение лимитов, что сейчас, в эпоху облачных сервисов и постоянно растущих потребностей в хранении больших объемов данных, действительно практикуют многие компании, — в результате фишинг не кажется таким уж подозрительным.

Популярные заходы в фишинговых письмах: поддельные уведомления от почтовых сервисов

5. Нигерийское мошенничество

Наконец, по-прежнему остается актуальным один из старейших видов спама — обещания богатств и пожертвований от имени родственников и адвокатов покойных миллионеров или политиков. Сценарий таких сообщений стандартный: мошенник обещает жертве внушительное вознаграждение, если та согласится помочь незадачливому наследнику вывести средства, застрявшие на счетах. Для этого, разумеется, нужно сначала отправить подробную информацию о себе (паспортные данные, данные о счетах и тому подобное) и некоторую сумму денег на оформлением всех необходимых документов.

Популярные заходы в фишинговых письмах: нигерийское мошенничество

На этом список излюбленных спамерами методов и тематик развода не заканчивается, однако пять перечисленных выше способов — самые часто встречающиеся и, видимо, самые действенные.

Как не стать жертвой мошенников?

В целом надо просто быть внимательным. Но это слишком общий совет, так что вот немного конкретики:

— Когда вы получаете письмо с уведомлением от какого-то сервиса, убедитесь, что оно действительно отправлено с адреса, принадлежащего этому сервису. Например, если речь про Google, то письмо должно прийти от no-reply@accounts.google.com, а не от no-reply@accounts.google.scroogle.com или чего-нибудь в таком духе.
— Если вы нажимаете в таком письме на ссылку — опять-таки удостоверьтесь, что вы действительно попали на сайт сервиса, а не на поддельный сайт.
— Используйте надежное защитное решение с защитой от спама и фишинга — оно распознает мошеннические письма и вовремя предупредит вас.