Любопытную новость встретил в СМИ. Лаборатория Касперского опубликовала анализ писем, которые рассылают мошенники по электронной почте.
Какие легенды используют мошенники в своих письмах
В статье приводятся примеры скам-писем (от английского scam — мошенничество) из разных стран. Но выделить какие-то характерные схемы обмана нельзя — письма достаточно универсальны, отличаются лишь языком, на котором написаны.
Вот основные легенды, которые используются мошенниками:
- Взлом компьютера. Это письмо якобы от лица хакеров, которые взломали компьютер и получили доступ к каким-то фотографиям, которые на нём хранятся. Требуют денег за непубликацию фотографий.
- Взлом камеры компьютера или телефона. Здесь описывается то, что якобы мошенники смогли снять через камеру интимное видео и теперь угрожают разослать его всем знакомым получателя письма.
- Письмо от киллера, который требует деньги за «отклонение заказа».
- Письма от различных силовых ведомств. Получателя письма якобы обвиняют в преступлении и требуют оплатить штраф.
Для убедительности письма могут сопровождаться «подтверждающими документами», которые выглядят «официально».
Правда, мошенникам далеко не всегда удаётся сделать правдоподобное письмо. Например, в рассылке, направленной россиянам, может фигурировать «Федеральное бюро расследований», а письмо может быть подписано лично министром внутренних дел.
Такие письма кажутся смешными (кажется, что на них никто не может клюнуть), но есть и более убедительные письма.
Адресные письма, направленные на конкретного человека
Я сам несколько раз получал такие письма. Последнее такое письмо, которое как-то проскользнуло мимо фильтров спама, я получал пару месяцев назад.
Мне писал «хакер», который якобы получил доступ к содержимому моего компьютера и теперь грозится предать огласке нечто, там обнаруженное. В качестве доказательства в письме приводились мои паспортные данные, ИНН, а также номер телефона. Всё это придавало весомости письму.
Мне легко представить, что кто-то, получив такое письмо, испугается и начнёт выполнять инструкции злоумышленника.
В действительности вся информация, которая есть в таком письме, получена из слитых баз данных (например, в моём случае там были устаревшие данные), и используется исключительно для придания письму убедительности.
Как не попасться на удочку мошенников
В статье Лаборатории Касперского приводятся признаки мошеннических писем, но я не вижу смысла заострять на них внимание.
Сейчас большинство электронных писем, которые рассылаются в интернете — либо бессмысленные рассылки от различных сервисов, либо спам и письма аферистов.
Поэтому любое письмо от человека, с которым вы не вступали в переписку, нужно рассматривать именно так, и удалять, не читая.