В большинстве случаев подобные письма могут иметь следующие признаки:
¦ к пользователю обращаются не лично по имени и фамилии, а общим приветствием – вроде «Уважаемый клиент»;
¦ в письме обязательно будет присутствовать гиперссылка на сайт и предложение туда перейти;
¦ требования подтвердить свои конфиденциальные данные весьма настойчивы;
¦ в письме возможно наличие угроз (заблокировать счет, прекратить сотрудничество и т. п.) в случае отказа от выполнения требований;
¦ не исключено наличие в письме грамматических и иных ошибок.
Также для заманивания пользователя на фальшивый сайт может использоваться внедренная в его компьютер вредоносная программа. Ее задача заключается в том, чтобы автоматически перенаправить пользователя на фальшивый сайт, как только он наберет в интернет-обозревателе определенный веб-адрес (как правило – адрес своего банка). Ну а дальше – обычная схема: ввод конфиденциальных данных в предложенную форму, после чего они попадут в руки мошенников.
Иногда для фишинга используются специальные клавиатурные шпионы. Их отличие от обычных клавиатурных шпионов (кейлоггеров) заключается в том, что они активизируются только после входа пользователя на определенный сайт (например – сайт банка). В результате все выполненные на этом сайте действия (в том числе и ввод данных кредитной карты) становятся известны злоумышленникам.
Поиск спутника жизни
Достаточно популярен вид интернет-мошенничества, в котором предлагается найти «спутника жизни за границей».
В России на эту удочку попадаются в основном потенциальные невесты, которые заплатить деньги кому угодно, лишь бы выйти замуж за границу. За границей – наоборот, обманутыми в большинстве случаев становятся потенциальные женихи, желающие найти себе русскую невесту. Известны случаи, когда один мошенник обманывал десятки и даже сотни людей, высылая им фотографии «кандидатур», вступая в переписку от имени «кандидата» и т. п. Затем он просил произвести либо оплату за услуги, либо поступал еще проще – от имени избранника (избранницы) просил денег «на дорогу» либо на что-нибудь подобное. Разумеется, после получения денег мошенник бесследно исчезал.
Ресурсов, предлагающих подобные услуги, в Интернете существует великое множество. Не стоит слепо доверять всем подряд, даже если предложение кажется «улыбкой судьбы». Перед тем как воспользоваться услугами ресурса, не поленитесь навести справки о нем. Во-первых, для этого можно просто ввести его название или адрес в поисковой запрос и ознакомиться с результатами поиска, а во-вторых – в Интернете достаточно «черных списков», в которых содержатся сведения о мошенниках, предлагающих найти спутника жизни за границей.
Оплата за хакерские услуги
В качестве «приманки» для выманивания денег пользователя могут применяться различного рода хакерские услуги. Наиболее распространенные способы – взлом почтовых ящиков, подбор паролей, атака на сайты и т. п. (рис. 6.7)
Рис. 6.7. Предложения о взломе почтовых ящиков – «лохотрон»
Например, какой обыватель откажется от возможности просмотреть содержимое почтового ящика своего начальника? Или конкурента? Или жены? Вариантов заинтересовать доверчивого пользователя более чем достаточно. И все это удовольствие – всего за 10-20-30 (сумма может быть любой) долларов США! После перевода денег пользователь будет долго и безнадежно ждать оплаченной информации…
Например, если вы хотите «обрушить» сайт конкурента и обратитесь с этой целью к поисковой системе, то получите множество ссылок, из которых минимум 90 % – мошеннические предложения. Как правило, злоумышленники не интересуются спецификой сайта, не задают вопросов, которые могут быть интересны специалистам, реально оказывающим такие услуги. Обычно разговор короткий: переводите деньги на счет – и завтра сайт будет «лежать». Стоит ли говорить, что это банальный и наглый «развод»!
Как мошенники могут использовать социальные сети
Выше мы уже отмечали, что социальные сети пользуются популярностью не просто у обывателей, но и у мошенников. Во многом это обусловлено тем, что подавляющее большинство пользователей таких сетей не имеют почти никакого представления об опасности, которая может исходить из Интернета. Многие из них вообще имеют компьютер только для общения в социальных сетях. Жертвами мошенников становятся в первую очередь именно такие беспечные пользователи.
Известно, что в социальных сетях каждый пользователь может оставлять о себе самые разнообразные данные: возраст, место работы или учебы, оконченная школа или факультет института, хобби и др. Кроме этого, в списке гостей содержится информация о круге общения данного человека. Этих сведений предприимчивым злоумышленникам бывает вполне достаточно для того, чтобы успешно «разводить» людей на деньги.
Вот характерный пример. Человеку присылают СМС-сообщение примерно следующего содержания:
Не правда ли, эмоциональное сообщение? Отметим, что иногда мошенники не СМС отправляют, а звонят человеку и эмоционально, сбивчиво, а потому – очень правдиво говорят примерно то же самое (якобы их попросил связаться с родственниками попавший в неприятность человек). При этом ситуации могут обыгрываться самые разные: попадание в милицию, дорожно-транспортное происшествие, попадание в больницу, и т. д.
Успешность данной аферы в определяющей степени зависит от умения мошенника ошеломить человека, сбить его с толку и вынудить его немедленно, на эмоциях пополнить баланс указанного телефона (иначе говоря, заставить человека сделать что-то прежде, чем подумать). И в этом ему очень помогают реальные данные о человеке, полученные из социальных сетей. Именно там он узнает, что у этого человека есть брат Антон, одноклассник Сергей и жена Света. Причем брат Антон работает юристом (следовательно – у него, по идее, должны иметься связи в адвокатской среде), одноклассник Сергей имеет криминальное прошлое (значит, у него могут быть причины скрываться от милиции), а жена Света очень любит мужа и, конечно же, приготовит ему передачу в камеру.
Но это еще не все. Зачастую мошенники не гнушаются «проиллюстрировать» свои послания. И если мобильный телефон жертвы поддерживает передачу фотографий – то в подтверждение СМС он может получить фотографию своего родственника, сидящего в камере в окружении бритых уголовников. Как нетрудно догадаться, эта фотография также берется из персональной странички человека в социальной сети, после чего соответствующим образом обрабатывается в Фотошопе или другом графическом редакторе. Если же мошенники обыгрывают ситуацию, например, с попаданием близкого человека в дорожно- транспортное происшествие – они могут прислать фотографию, где этот человек лежит окровавленный под машиной, и т. п.
Надо отдать злоумышленникам должное – они отлично понимают, на какие «болевые точки» человека нужно надавить, чтобы он, немедленно бросив все, побежал пополнять баланс неизвестного ему телефонного счета.
Чтобы не стать жертвой подобного «развода», нужно в подобной ситуации прежде всего связаться со своим «попавшим в беду» родственником и выяснить, действительно ли это так. Иногда для этого бывает достаточно просто позвонить ему на мобильный телефон или связаться по ICQ.
И еще: без особой надобности не выкладывайте в социальных сетях слишком много информации о себе: фотографии (особенно своих детей!), круг общения, род занятий, и т. п. Иначе ваши шансы стать жертвой мошенников многократно увеличиваются.
Фиктивные реалити-шоу
Несколько лет назад в Рунете появился относительно новый вид интернет-мошенничества, сущность которого заключалась в приглашении всех желающих поучаствовать в новом реалити-шоу.
