воры
Опять дурачок-вымогатель ищет лохов
Утро началось с очередного письма от вымогателя:
Клонит он к одному: переведи 70 тысяч рублей на биткойн-кошелек 15QXUmPAJ6Vp54F3nsGRWA3MTLN6Gyn14L, иначе будет ата-та. Выглядит угроза вполне реалистично, но есть пара нюансов. Во-первых, упомянутый троян не работает под Windows и предназначена только для взлома мобильных устройств. Это раз.
Второе: как и во всех предыдущих письмах, дурачок не приводит никакой конкретики. Он даже имени не знает, отсюда такое обращение. В остальном — типичный текст массовой рассылки, не более.
Дурачок, когда ты прочитаешь данный пост (а ты предыдущие точно читал, поскольку адрес, указанный на сайте, пропал из рассылки), то у меня для тебя встречное предложение: ты переводишь мне 70 тысяч рублей любым удобным способом, указанным на странице «Поддержка проекта» (кнопка справа вверху). А я перестаю палить твои следующие письма. В переводе просто напиши «От дурачка-вымогателя».
Чуть не забыл: твоё письмо прочитано 26 февраля в 13 часов 30 минут.
Мошенническая рассылка якобы от Тинькофф банка
Коротко: с начала этой недели мне на е-мейл стали пачками валиться письма с самых разных ящиков и от разных персонажей, представляющимися менеджерами банка Тинькофф. Образчик на скриншоте:
Письма довольно безграмотные, даже название банка правильно написать не всегда получается. В каждом письме файл PDF со ссылкой на некий левый сайт:
На ссылку я кликать не стал и вам не советую. Подозреваю банальный фишинг — вам предложат ввести данные вашей банковской карты, после чего с карты спишут всё, что там есть.Так что ежели вам пришло такое письмо, то удаляйте его к чёртовой матери.
Развод: кредит от ВТБ
В WhatsApp пришло вот такое:
Обратите внимание: в тексте ни единой запятой, даже после обращения. Вернее, поставлена одна, но не в том месте. Какая жертва ЕГЭ писала эту филькину грамоту мне неизвестно, но невооружённым глазом видно, что к ВТБ это никаким боком. Попросту говоря — очередной лохотрон. Естественно, что отвечать на сообщение я не стал и кликать по ссылке не собирался. Тем более, что у ВТБ свой домен в зоне ru и на хрен им не нужен левый сайт в зоне com. Номер заблокирован, если вам поступит такое «заманчивое» предложение — баньте сразу.
Лохотрон VKPrizes
Не за горами Новый год и, как обычно, активизируются мошенники с различными лже-лотереями. Последнее время популярен движок с тремя коробочкам. Первый раз ссылка на такую лохорею пришла мне на ящик Яндекса. Я ссылку открывал с мобильника и было просто лень идти к компьютеру, заново проходить этот квест и делать скрины.
Сейчас пришло сообщение в Мессенджер ВКонтакте.
Сразу насторожило, что сообщение пришло от приюта для животных «Ржевка». Летом я к ним обращался с просьбой сделать репост, когда искал деньги на лечение Дашки. Репост они не сделали, но дали пару полезных советов. Даже Дашка поняла, что вряд ли приют, сам регулярно нуждающийся в деньгах, будет раздавать подарки. Тем не менее, я кликнул по ссылке.
Обратите внимание на адресную строку браузера. Если это розыгрыш от ВКонтакте, то почему такой странный адрес сайта? Да ещё в доменной зоне xyz? Тут не только Дашка, но и я понял, что сайт мошеннический. Глянул на имитацию чата внизу и всё окончательно стало ясно:
Очевидно, что «выигрыш» будет в иностранной валюте, что вывести можно только рубли и потребуется перевести валюту в деревянные. Но за конвертацию надо заплатить. Проверяем. Начинаю открывать коробки. Две пустые, в третьей обнаруживается выигрыш — как и в первый раз. И сумма точно такая же.
Если нажать кнопку получения выигрыша, то ожидаемо вылезет имитация общения с оператором. На самом деле, это простой скрипт. Его я даже скринить не стал. Стандартный текст с поздравлением и предложением согласиться на получение приза. И большая зелёная кнопка, которую я предпочёл не нажимать.