G Data Software: от арабских шейхов до «российских невест» - насколько опасен спам?
Сегодня e-mail - один из самых популярных способов интернет-коммуникации. Электронные письма быстрые в пересылке, бесплатный и способны достичь необходимого адресанта в любой части мира. Именно поэтому киберпреступники также выбрали этот канал связи для рассылки спама, заражения компьютера, кражи персональной информации и завладение финансовыми ресурсами её обладателя.
Распространение спама - одна из самых распространенных ниш подпольного киберрынка. Это подтверждают цифры: только в четвертом квартал 2010 года около 83% всего интернет-трафика, который эквивалентен 145 млр. сообщений, занимал спам. Такую популярность обуславливает дешевизна рассылки спама - от 399 до 800 долларов США за 1 млн сообщений. А в период «специальных акций» цена 2 млн сообщений такая же как и для 1 млн писем.
Специалисты лаборатории безопасности G Data Software классифицировали все спам-сообщения по темам, целевой аудитории, и выяснили, какие из них действительно опасны.
Для того, чтобы не попасться на удочку интернет-мошенников, пользователям необходимо быть бдительными. Компания G Data Software применять следующие правила работы с электронной почтой:Запрос на подтверждение регистрации и устранение возникших «проблем»
Описание: подобное сообщение предлагает получателю немедленно обновить используемую программу, аккаунт в социальной сети или данные для работы в онлайн-банкинге, которые могли быть подтверждены «нападению».
Примеры темы письма: Facebook Password Reset confirmation! Ваш аккаунт на PalPay пытались вскрыть
Риски: переходя по ссылке, вы подтверждаете активность своего e-mail, а также вводите и подтверждаете свои данные, которые будут использоваться для кражи денег или другой ценной информации.
Поздравительные открытки
Описание: сообщения с поддельными поздравительными открытками, которые становятся особенно популярными в период национальных праздников.
Примеры темы письма: «Дорогая, с днем св.Валентина!», «Вы получили поздравительную открытку от пользователя № ХХХ».
Риски: на сайтах, куда ведут ссылки в этих открытках, содержится вредоносный код, способный заразить систему компьютера.
Информация о доставке посылки
Описание: письма, которые сообщают о проблемах с доставкой посылки или о доставке пользователю заказного письма через DHL
Примеры темы письма: «Служба DHL. Пожалуйста, получите посылку №ХХХ», «UPS.Проблемы с доставкой груза № ХХХ».
Риски: при открытии приложения письма, вредоносный код автоматически загружается на компьютер пользователя. Затем код незаметно пересылает персональную информацию на сервер злоумышленника.
Вы должны это увидеть!
Описание: уловка из разряда социальной инженерии - сообщение со ссылками на порно ролики, фотографии обнаженных знаменитостей и другие «горячие» темы.
Примеры темы письма: «Новое скандальное видео!», «Fwd: фото», «Обнаженная Бритни Спирс и её подружки»
Риски: заражение компьютера после перехода по ссылке или установка шпионского ПО, которое впоследствии передает преступнику все логины и пароли от важных сервисов.
Распродажи и специальные акции
Описание: сообщения о маленьких голубых таблетках, бесплатном ПО, огромных скидках на украшения и одежу от известных брендов.
Примеры темы письма: «Закажи и сэкономь до 40 %», «Дешевле, чем когда либо - швейцарские часы», «Пора худеть?».
Риски: ссылки в сообщении переводят на интернет-магазины, где пользователей уже ожидают ловушки мошенников.
Продажа дипломов и различных научных степеней
Описание: сообщения о том, как можно быстро и дешево приобрести ученые степени и дипломы любого университета в мире без «траты времени» на обучение.
Примеры темы письма: «Все дипломы онлайн!», «Re: MBA- дипломы и награды». «Купите диплом, чтобы получить лучшую работу»
Риски: каждому, кто позвонит по указанным телефонами или напишет по e-mail, придется для начала ввести свою личную информацию. Также вероятность получения диплома после его оплаты очень невелика. Более того, подобные сделки преследуются законом.
Онлайн казино
Описание: сообщения, которые обещают оплату вступительного взноса для участия в онлайн-казино или вовсе бесплатное участие и дополнительные бонусы.
Примеры темы письма: «Заберите свои деньги после выигрыша в нашем казино», «Наслаждайтесь игрой с дополнительными бонусами».
Риски: любые казино всегда требуют взнос за участие, а также предоставление персональной информации. Таким образом, пользователь открывает преступникам путь к своему банковскому счету.
419 scam или Нигерийский спам
Описание: письма от «шейхов» и «банкиров» с сообщением о том, что им требуется ваша помощь в переводе денег на другой счет. Также другие истории - помощь бездомным детям и животным. Название уловки пошло от 419 статьи закона в Нигерии о последствиях интернет-мошенничества. Последствия подобного спама в 2009 году: только в Германии было украдено более 522 млн долларов, в США - 1 млн долларов.
Примеры темы письма: «Срочно!», «Требуется надежный партнер!», «Добрый день»
Риски: если пользователь решит помощь «шейху» или «банкиру», ему придется передать информацию о банковском счете, которой только и добиваются злоумышленники.
Новые вакансии и подходящая работа
Описание: предложения высокооплачиваемой работы в стабильной компании (работа на дому) за небольшой объем работы.
Примеры темы письма: «Предложение работы: 9-8 лет на рынке», «Работайте с нами!». «Мы ищем надежных сотрудников».
Риски: при открытии письма, существует возможность заражения компьютера, но это не самое страшное. Чаще всего работодатель втягивает вас в «отмывание денег» или организацию дистрибуции нелегального товара. При обнаружении причастности к этому бизнесу, вас могут уже преследовать по уголовному кодексу.
«Российские невесты»
Описание: такие сообщения особенно распространены в Европе и США. Они сообщения обещают помочь найти вторую половину или завести «мимолетный» роман с русской девушкой.
Примеры темы письма: «Хотите встретить русскую девушку?», «Вам письмо от Ольги, 26 лет», «До сих пор одинок? проверь мой профайл - Ольга из России».
Риски: помимо заражения компьютера, пользователь также может потерять много денег. Для того, чтобы встретить свою «любимую» в реальном, а не виртуальном мире, ей обязательно понадобятся деньги на покупку билетов, оформление визы, а также подготовку к свадьбе. Потратив деньги, вы можете обнаружить, что такой девушки не существует.
Выигрыш в лотерею
Описание: получателю спам-письма сообщается, что он выиграл в лотерею, организованную крупным банком или другой известной компанией, и может получить приз в любое удобное для него время. Ему лишь требуется ввести некоторые личные данные
Примеры темы письма: «Ваш e-mail победил в лотереи», «Поздравляем, вы победили»
Риски: Для получения выигранной суммы, вам придется перевести небольшой взнос на зарубежный банковский счет. После первого взноса следует второй и так далее.
Ранее редакция THG сообщала, что 24-25 августа «Лаборатория Касперского» провела традиционный пресс-тур для журналистов стран СНГ и Балтии. В этот раз тур совпал с выходом Kaspersky Internet Security 2011 (KIS) на российский и некоторые другие рынки. В нашей статье мы рассмотрели изменения, которые произошли в «Лаборатории Касперского» за последний год, а также поговорили о том, чем отличается KIS 2011 от предыдущих версий.Не переходить по ссылкам и не открывать приложения в сообщениях от неизвестного отправителя. Никогда не отвечать на письма, иначе вы покажете активность вашего почтового ящика Не предоставлять свою личную информацию и информацию о банковском счете Стараться не размещать свой e-mail на форумах и других онлайн-платформах.
