Такие письма, действительно отправленные с официальных почтовых адресов компаний, вызывают доверие пользователей и легко минуют спам-фильтры почтовых сервисов. Заголовок и само письмо, как правило, написаны на английском или немецком языках, но среди текста выделяются слова на русском: «ВАМ ДЕНЬГИ».
Для рассылки таких посланий используются официальные формы подписки на рассылки компаний. Так как в полях ввода текста этих форм можно использовать различные символы, атакующие получают возможность отправлять от лица крупных компаний письма с вредоносными ссылками. Для этого в графе «Имя» указывается «ВАМ ДЕНЬГИ», а вместо фамилии добавляется ссылка на фишинговый сайт. В результате на почту жертвы приходит письмо для подтверждения подписки на рассылку с официальной почты компании, содержащее ссылку на фишинговый ресурс.
Если пользователь не заметил подвоха и перешел по ссылке преступников, он перенаправляется на страницу на сайте знакомств. Затем, за счет вредоносного кода, встроенного в эту страницу-заглушку, через цепочку редиректов жертва попадает на фишинговый ресурс.
В итоге пользователь видит сообщение о том, что его электронный почтовый адрес выиграл возможность участвовать в международной акции «Счастливый e-mail». После чего предлагается пройти опрос и получить денежное вознаграждение в размере от 10 до 3000 евро. Для убедительности на сайт добавлены отзывы людей, якобы уже получивших деньги, в том числе и отзывы недовольных низкой суммой выигрыша.
После нескольких заданных вопросов отображается информация об акции, сумма выигрыша и условия вывода средств. Одно из условий – необходимость оплатить комиссию за перевод валюты в рубли. Для ее оплаты пользователя переводят на страницу, где ему предлагается ввести данные банковской карты. После ввода данных жертву также просят указать проверочный код из SMS. Когда все указанные действия выполнены, со счета пользователя списываются средства, а данные банковской карты остаются у владельцев мошеннического сайта. При этом никакого выигрыша жертва, разумеется, не получает.
Batafsil | Подробно | Read more... InfoCOM
Related News
Top News
-
Фергюсон "МЮ"нинг трансферларини ҳал қиляптими?
"Манчестер Юнайтед"нинг собиқ бош мураббийи Алекс Фергюсон "Кристал Пэлас" спорт директори Даги Фридман билан уч футболчининг "Олд Траффорд"га...
-
“Bitkoin, notkoin va kriptovalutalar bilan muomala shar’an joiz emas” – Fatvo hay’ati.
O‘zbekiston musulmonlari idorasi Fatvo markazi Islom dinida bitkoin, notkoin va boshqa shu kabi kriptovalutalarda savdo-sotiq qilishga munosabat...
-
Беллингем "Боруссия"га фойда келтиришда давом этмоқда
Ўтган дам олиш кунлари Чемпионлар лигасининг финал учрашуви "Реал" ва "Боруссия" ўртасида бўлиб ўтди.
-
Де Брюйне "Манчестер Сити"ни тарк этиши мумкин
"Манчестер Сити" ярим ҳимоячиси Кевин Де Брюйне ёзги трансфер ойнасида жамоасини тарк этиши мумкин.
-
May oyida elektr va gazdan foydalanishdagi qoidabuzarliklar bo‘yicha salkam 500 ta ma’muriy ish qo‘zg‘atildi.
O‘tgan oyda “O‘zenergoinspeksiya” energoresurslardan foydalanish qoidalarini buzish bilan bog‘liq huquqbuzarliklar bo‘yicha 489 ta ma’muriy ish...
-
Баркли Англия шарафини ЕЧЛда ҳимоя қиладиган клуб сафига ўтиши кутилмоқда
Ярим ҳимоячи Росс Баркли яқин келажакда клубини ўзгартириши мумкин.