Мошенничество в спаме: «ошибки» в платежных системах, волшебные кошельки, генераторы кодов

В спам-письмах этого вида пользователю сообщается о том, что в некой платежной системе обнаружена уязвимость, позволяющая «извлекать прибыль». Далее идет описание сути уязвимости и предлагается рецепт заработка, состоящий, как правило, в отправке определенной суммы денег на «волшебный» кошелек. Мошенники обещают, что через некоторое время после перевода деньги вернутся пользователю в удвоенном (утроенном и т.д.) количестве. .. 

Разумеется, такой «волшебный» кошелек принадлежит мошенникам, и переведенные на него деньги для пользователя будут безвозвратно потеряны. Причем пожаловаться пострадавший не сможет (представьте заявление в милицию: «Я пытался взломать платежную систему и в результате лишился денег»).

«Ошибки» в платежных системах, волшебные кошельки, генераторы кодов

Subject: Интересное

РЕАЛЬНО
ХОРОШИЙ СПОСОБ ПОЛУЧЕНИЯ ЛЕГКИХ ДЕНЕГ

Всем привет! Хочу рассказать Вам как меня обманули на 150 WMZ, но я отыгрался. Нашёл я в сети где-то статью приблизительно такого содержания: «Есть в системе WebMoney волшебный WMZ кошелек, и всё, что вы на него пошлёте, вернётся вам в утроенном размере!!! Любая сумма! Пошлёте тысячу – получите три тысячи» и т.д… Я не поверил, но любопытство взяло свое и для теста послал 5 доллара. Проверив на следующий день, я увидел, что никаких денег мне не вернулось. Я подумал, что это всё так и должно было быть, и поэтому я правильно сделал, что послал всего такую маленькую сумму.
Однако, где-то через 3-4 дня проверил свой кошелек и обнаружил перевод на 15 долларов! Я удивился. Я даже уже и думать перестал о том, что деньги вернутся. Послал потом еще пять, 3 дня и опять то же самое. Потом послал 8 долларов, через 3 дня мне пришло 24. Осмелев окончательно, послал всё, что у меня было, около 150 WMZ. Что было дальше, думаю, вы уже поняли. Никаких 450 WMZ мне никто не прислал, да и мои 150 тоже исчезли навсегда.
Понятно, как они работают. Сначала никто много не пошлёт, вот они и отдают деньги, чтоб люди осмелели. Потеряв 30 долларов сначала, они получили 150 долларов потом. Полазив в поисковых системах, я нашёл много подобных статей, как ни странно, кошельки в них очень часто повторялись. В общем, это я к тому, что если быть аккуратным и выслать небольшую сумму от 4 долларов, то всегда можно получать в три раза больше. У них есть специальная программа, которая смотрит, кто сколько переводов сделал и на какую сумму, чтобы определить, когда нужно остановиться. Переводы суммой до 16 долларов они не забирают никогда. Только если вы пришлёте его больше 4 раз подряд с одного кошелька. То есть, послав 15 WMZ, вы в любом случае получите 45 WMZ, т.к. сумма мелкая, и они будут ждать, пока вы пришлёте больше. Но зато суммы меньше 5 WMZ (даже 4,99) программа проглатывает, не возвращая. Если аккуратно слать им небольшие суммы с разных кошельков, то можно их обманывать. Они уже не смотрят на переводы сами, за них это делает специальная программа, что упрощает вероятность их обмана. Как же обмануть лохотронщиков и заработать до 50 долларов (WMZ)? Нужно открыть где-то 5 кошельков, и постоянно слать, и быть в плюсе всегда. Я сейчас зарабатываю на этом около 500 WMZ в месяц (можно делать и больше). Это не миллионы, но это более-менее стабильный доход. Денег на этих кошельках десятки (а может и сотни) тысяч, и меня очень раздражает, как они кидают людей, поэтому надо их разорить. Все равно рано или поздно они увидят, что они идут в минус и поменяют свою систему. Лично я каждую неделю шлю четыре перевода на ZXXXXXXXXXXXXX, на сумму 19 WMZ и около десяти по 3 WMZ на эти кошельки (т.е. если на первом этапе у Вас совсем нет денег, то можете переводить сумму $3 до тех пор пока не раскачаетесь, а как получите сумму $19, нужно работать покрупнее. После ставку поднимать не стоит, т.к. могут кинуть), и всегда получаю утроенную сумму назад. Через месяц я меняю свои WMZ кошельки и делаю то же самое. Полазив в Интернете ещё некоторое время, я нашёл ещё несколько подобных предложений и обнаружил, что WMZ кошельки в них повторяются. После нескольких тестов я составил список этих возвращающих вам прибыль кошельков. И ещё, совсем недавно нашёл кошелёк в рублях: минимально можно слать 62 WMR, максимально 910 WMR. Если больше или меньше – не возвращаются. В примечание на WMR я ничего не указывал, деньги возвращались в течении двух дней.
WMZ-кошельки – ZXXXXXXXXXXXXX, ZXXXXXXXXXXXXX, ZXXXXXXXXXXXXX.
WMR – RXXXXXXXXXXXXX.
Для тех кто не знает что такое WebMoney вся информация наwww.webmoney.ru

Еще один вариант мошенничества – когда жертве предлагается программа-генератор номеров кредитных карт, систем для скрытого списания денег с чужих счетов/кошельков и т.п. Часто такие программы предлагаются за деньги, однако сообщается, что 1-3 счета можно взломать бесплатно, чтобы получить представление о том, как работает программа. Ключевой момент заключается в том, что для работы таких программ необходимо ввести номер своей карты/кошелька и пароль. При попытках такого «взлома» введенные данные передаются злоумышленникам, что позволяет им заполучить деньги со счета или электронного кошелька любителя легкой наживы.

Схема, в которой мошенники предлагают программу-генератор кодов карт для оплаты услуг сотовой связи или подключения к Интернету, аналогична предыдущей, но в «генератор кодов» предлагается ввести код еще не активированной карты, который послужит своего рода образцом для «размножения». Как и в случае с кредитными картами, введенные данные переходят в распоряжение мошенников, а программа имитирует бурный процесс вычислений. Пока жертва ждет результата, мошенники с помощью полученных данных уже оплачивают свои счета, используя «образцовую» карту пользователя.

«Дырявые казино»

Еще один вид мошенничества таков: пользователь получает письмо с текстом примерно следующего содержания: «После долгих часов игры обнаружена дыра в скрипте, позволяющая гарантированно выиграть в онлайн-казино. Мы просто удивляемся, как админы этого не заметили!..» Далее подробно описывается «выигрышная» стратегия ставок и дается ссылка на сайт казино. Разумеется, не любовь к человечеству движет авторами подобных посланий, и никакой «дыры в скрипте» на самом деле не существует. Дело в том, что спамер получает определенный процент в случае весьма вероятного проигрыша посетителя казино, который приходит на сайт по его партнерской ссылке.

В других вариантах писем с предложением эксплуатации обнаруженной в казино уязвимости злоумышленники предлагают скачать (а иногда купить) и установить некую программу, которая якобы позволяет использовать уязвимость. На деле такая программа оказывается вредоносной программой-шпионом.

Заманчивые предложения быстрого заработка

Для таких писем характерен такой зачин: «Данное письмо НЕ является спамом. Это действительно выгодное предложение, от которого будет трудно отказаться. Это сообщение посылается вам только один раз, и если вы его проигнорируете, то, будете всю жизнь жалеть об упущенной возможности…». Как правило, далее в тексте письма говорится о финансовой пирамиде: пользователю предлагается заплатить автору письма (куратору) некую сумму, а потом переслать это письмо дальше, получив такую же сумму с каждого из адресатов (стать их куратором) плюс какую-то часть прибыли от своих «подопечных» более низкого уровня. Такая схема обещает баснословные доходы каждому из участников, но в действительности люди, клюнувшие на удочку аферистов, навсегда расстаются со своими деньгами.

Несколько более хитрый способ придумали создатели поддельных рабочих мест. Обычно в таких письмах спамеры от имени работодателей обещают будущим сотрудникам высокие доходы и утверждают, что для их получения ничего особенного делать не нужно. После установления контакта с потенциальной жертвой мошенники зачастую даже не интересуются подтверждением квалификации будущего работника, зато просят его выслать определенную сумму денег за подробную информацию или на почтовые расходы, причем призывают поторопиться, так как вакантное место может занять кто-то другой.

Иногда мошенники проводят целевые атаки, рассылая «выгодные предложения» на адреса пользователей, разместивших свои данные на сайтах по поиску работы. Претендентам предлагают принять участие в реальном международном проекте, связанном с добычей золота или алмазов, изготовлением медицинского оборудования, вакцин, химикатов; с инвестициями, строительством и/или заключением контрактов на обслуживание. Как правило, этот бизнес имеет отношение к сфере занятий соискателя или его деловым контактам и требует от него наличия профессионализма и опыта. Но затем неизменно наступает этап оплаты «административных расходов», и деньги жертвы оседают в кармане аферистов.

Subject: Prospective Employee
Attn: Prospective Employee,
Spiralnergy Exploration, UK is an oil and gas exploration and production company based in United Kingdom.
The Company’s producing properties and Exploration activities are focused on the UK Central North Sea.
The goal of Spiralnergy Exploration in the near term is to achieve oil production from its interests in the North Sea while carrying out an active exploration /development program on both its own properties and in various joint venture opportunities currently being considered by the Company.
Spiralnergy Exploration, UK hereby inform that, you have been shortlisted as one of the personnel/expatriate for our upcoming project schedule to commence March, 2008.
The project involves the construction of a new LPG(Liquefied Petroleum Gas ) Plant and Oil Wells at UK Central North Sea, UK.
You are hereby require to send your detailed resume and application via fax or email attachment to us in not later than 5(five) days of receiving this email.
All resumes/application should be in MS Word format.
Thanks for your interest.
William Peters
{Address}, UK
This email and any attachments to it contain information that is confidential and may be privileged. It is for the exclusive use of the intended recipient(s). If you are not the intended recipient(s) please note that any form of distribution, copying or use of this communication or the information contained in it is strictly prohibited and may be unlawful. If you have received this email in error, please return it to the sender (Spiralnergy Exploration) and delete the email from your records.

Шантаж

Для вытягивания денег спамеры прибегают не только к прянику, но и к кнуту, а именно к угрозам. Чаще всего угрозы эти имеют вполне «невинный» характер: мы прекратим слать спам лишь в том случае, если вы заплатите. Но встречаются и куда менее безобидные, например письма от имени наемного убийцы, требующего от адресата выкуп в обмен на жизнь.

Subject: BE WARN!!!
HELLO
I am very sorry for you Xxxxxx, is a pity that this is how your life is going to end as soon as you don’t comply. As you can see there is no need of introducing myself to you because I don’t have any business with you, my duty as I am mailing you now is just to KILL you and I have to do it as I have already been paid for that.
Someone you call a friend wants you Dead by all means, and the person have spent a lot of money on this, the person also came to us and told me that he wanted you dead and he provided us with your name ,picture and other necessary information’s we needed about you. So I sent my boys to track you down and they have carried out the necessary investigation needed for the operation on you, and they have done that but I told them not to kill you that I will like to contact you and see if your life is Important to you or not since their findings shows that you are innocent.
I called my client back and ask him of your email address which I didn’t tell him what I wanted to do with it and he gave it to me and I am using it to contact you now. As I am writing to you now my men are monitoring you and they are telling me everything about you.
Now do you want to LIVE OR DIE? As someone has paid us to kill you. Get back to me now if you are ready to pay some fees to spare your life, $4,000 is all you need to spend You will first of all pay $2,000 then I will send a tape to you which i recorded every discusion in made with the person who wanted you dead and as soon as you get the tape, you will pay the remaining $2,000. If you are not ready for my help, then I will carry on with my job straight-up.
WARNING: DO NOT THINK OF CONTACTING THE POLICE OR EVEN TELLING ANYONE BECAUSE I WILL KNOW.REMEMBER, SOMEONE WHO KNOWS YOU VERY WELL WANT YOU DEAD!
I WILL EXTEND IT TO YOUR FAMILY, INCASE I NOTICE SOMETHING FUNNY.
DO NOT COME OUT ONCE IT IS 7:PM UNTILL I MAKE OUT TIME TO SEE YOU AND GIVE YOU THE TAPE OF MY DISCUSSION WITH THE PERSON WHO WANT YOU DEADTHEN YOU CAN
USE IT TO TAKE ANY LEGAL ACTION. GOOD LUCK AS I AWAIT YOUR REPLY EMAIL:[email protected]

SMS на короткие номера

Параллельно с использованием мошеннических схем, характерных для западного сегмента Интернета, мошенники Рунета изобретают новые способы выманивания денег. В частности, они арендуют у операторов мобильной связи короткие номера и рассылают спам, задача которого спровоцировать отправку SMS-сообщений на арендованный номер. Схема мошенничества основана на том, что при отправке SMS на короткий номер со счета отправителя автоматически снимается определенная сумма денег, часть которой получает арендатор номера. Для достижения своих целей мошенники используют различные уловки: от предложений бесплатного доступа в Интернет и обещаний выигрыша до угроз заблокировать почтовый ящик, если пользователь не пошлет SMS.

В одной из таких рассылок получателям даже предлагалось отписаться от спама. Спамер утверждал, что он хочет «быть законопослушным гражданином», и, ссылаясь на вступивший в силу 1 июля 2007 года закон «О рекламе», предлагал желающим исключить свой адрес из спамерских баз, выслав бесплатное SMS-сообщение. Спамер обещал, что после отправки SMS пользователь получит ссылку на веб-страницу, где якобы опубликованы спамерские базы адресов, и сможет удалить из них свой email. Стоит ли говорить, что не соблюдение закона было главной целью автора писем!

В более сложных комбинациях в письме может содержаться только ссылка на специально созданный спамерами сайт. На сайте пользователю (уже вовлеченному, например, в процесс получения «выигрыша») предлагается выслать SMS-сообщение на короткий номер. Такое удлинение и усложнение схемы, ведущей к желанным для спамеров отправкам SMS, призвано усыпить внимание даже самых бдительных пользователей.

Заключение

Согласно классификации «Лаборатории Касперского», мошеннические спамовые письма относятся к тематике «Компьютерное мошенничество», на долю которой по итогам 2007 года пришлось около 7% всего спама. В первом квартале 2008 года этот показатель уменьшился более чем вдвое и составил 2,5%.

Хотя доля мошеннических писем в спаме уменьшилась, наблюдения показывают, что мошенничество с помощью спама становится более опасным: злоумышленники оттачивают свое мастерство и все чаще проводят целевые атаки. И если для того, чтобы не попасться на удочку «доброжелателей», предлагающих легкие и быстрые способы обогатиться, пользователям электронной почты достаточно обычного благоразумия, то более изощренные варианты мошенничества распознать гораздо труднее. Что же касается фишинга, то в борьбе с этой разновидностью мошенничества не обойтись без программных средств защиты.

Мы можем посоветовать пользователям не верить добрым намерениям спамеров и использовать ПО, обеспечивающее надежную защиту от спама, фишинга и вредоносных программ. Несмотря на кажущуюся тривиальность этих рекомендаций, их выполнение позволит вам сохранить в безопасности не только данные на компьютерах, но и деньги.

Наталья Заблоцкая, Securelist