La fraude dans le spam (emails joie)

Le mot emails "spam" impliquent souvent que la publicité, mais il est pas tout à fait vrai: certains types de spam est envoyé à l'autre extrémité. Cette «non-publicité" spam, en particulier, concerne l'un de ses espèces dangereuses - e-mails frauduleux.

technologies anti-spam permettent d'organiser mass-mailing de faux messages pour remplacer les adresses de l'expéditeur faux et utiliser pour diffusion infecté des ordinateurs ou des utilisateurs peu méfiants. Il est pas étonnant qu'il attire les cybercriminels et les fraudeurs de différents calibres: la spécificité du spam crée les conditions et pour tromper les utilisateurs, et de dissimuler les traces du crime.

Elle contribue à la criminalisation du spam et le fait que les initiateurs des envois ne sont pas faciles à trouver en raison de l'anonymat des lettres envoyées, ce qui signifie que les cybercriminels peuvent compter sur l'impunité. Services de spammeurs activement utilisés par les vendeurs de produits contrefaits fournisseurs de la nature criminelle des services et les auteurs de virus ou de contrefaçon.

Dans cet article, nous allons nous concentrer sur les e-mails de spam frauduleux qui sont envoyés afin d'attirer les bénéficiaires de l'argent ou avoir accès à des données sensibles, qui peuvent être utilisés pour effectuer le vol d'argent de l'utilisateur.

Phishing

L'option la plus dangereuse de la fraude en utilisant le spam est phishing .

Avec les attaques de phishing (. Phishing anglais de la pêche - pêche) les spammeurs tentent d'obtenir des données personnelles de l'utilisateur: les noms d'utilisateur, mots de passe (généralement un système de paiement en ligne), le nombre et la carte de crédit codes PIN - afin de continuer à les utiliser pour le profit . Les cibles les plus communes des attaques de phishing sont devenus des utilisateurs de systèmes de paiement Internet et bancaires.

messages d'hameçonnage imitent les messages institutions de bonne réputation (banques, institutions financières, les systèmes de paiement). En règle générale, ces messages contiennent un lien vers une fausse page et sous un prétexte ou un autre destinataire de l'appel à entrer leurs données personnelles, avec le résultat qu'ils sont dans les mains des fraudeurs. Pour la victime n'a pas réalisé la déception, cette page est encadrée de la même manière que le site Web de l'organisation au nom de laquelle le message a été envoyé (l'adresse de l'expéditeur est également truqué).

Dans certains cas, après l'introduction et envoyer des données au navigateur de l'utilisateur est redirigé vers ce site, avec le résultat que les chances de la victime sentent un rat a été réduit à presque zéro.

Parfois, l'utilisateur ne reçoit pas à un faux site Web et une page infectée exploit. En utilisant une vulnérabilité logicielle, l'exploit installe sur l'ordinateur de Troie de l'utilisateur qui recueille diverses informations (par exemple, les codes d'accès aux comptes) et l'envoie à son «maître». En outre, une machine infectée peut donc faire partie d'un réseau de zombies et utilisé pour les cyber-attaques ou l'envoi de spam.

Pour la tromperie de ceux qui paie encore l'attention non seulement sur l'apparence, mais aussi sur les adresses des sites visités, les phishers ont utilisé le masque d'URL, en essayant de les rendre plus semblable à l'original. Nous avons commencé avec phishers inscription sur hébergement gratuit noms de domaine similaires à des noms de domaine de sites d'organisations attaquées, mais finalement commencé à être utilisé à cet effet c méthodes de plus en plus sophistiqués.

La forme typique de ce masquage peut être vu dans la lettre suivante, orientée sur les clients PayPal:

Seule une personne très prévenant, montrant la lettre contenue dans la référence du curseur peut remarquer que le lien mène vers un site de phishing. Link est très similaire à l'adresse du site légitime, mais le domaine auquel l'utilisateur obtient tout à fait différent: client-confirmation.com.

Dans ce cas, l'adresse «mauvais» sera affiché lorsque vous survolez le lien dans l'e-mail, afin que l'utilisateur avancé est capable de reconnaître un faux avant de cliquer sur le lien.

Il existe des versions les plus primitives de la tromperie. Utilisateur ostensiblement au nom de l'administration ou le service d'assistance technique d'un service particulier, nous obtenons des rapports qui, sous divers prétextes offerts immédiatement pour envoyer le mot de passe pour son compte à l'adresse indiquée dans la lettre - le plus souvent sous la menace de fermeture du compte.

En RUNET cette technique utilisée par phishers principalement pour accéder aux comptes de messagerie des utilisateurs. Il est intéressant de noter qu'en contrôlant les escrocs de messagerie de l'utilisateur via le système de rappel de mot de passe peut posséder et ses données d'enregistrement vers d'autres services en ligne.

Une autre méthode commune de collecte de mots de passe e-mail - envoi de lettres dans laquelle toutes les personnes intéressées sont invités à profiter de la «vulnérabilité dans le système de récupération de mot de passe», à l'aide qui aurait peut trouver le mot de passe d'un autre utilisateur. Pour accéder au compte d'une autre, le destinataire des messages de spam doit être envoyé à une adresse spécifique dans un format nom d'utilisateur future victime spécifique, ainsi que votre mot de passe. Inutile de dire que la victime d'un soi malveillant devient «chasseur» qui a utilisé proposition douteuse?

Cependant, au fil du temps, les gens ont réalisé que les grandes entreprises ne vous demandera jamais d'envoyer des mots de passe dans les lettres, et l'efficacité des pièges de ce genre ont commencé à tomber. Alors maintenant, les spammeurs doivent masquer attentivement les lettres de faux, ce qui entraîne des bénéficiaires est de plus en plus difficile de les distinguer des messages légitimes.

En règle générale, cible des attaques de phishing sont les banques occidentales et système de paiement à un stade avancé de banque en ligne et un grand nombre de clients de les utiliser. Cependant, avec le développement des services bancaires en ligne dans phishers RuNet sont de plus en plus mené des attaques, calculée principalement sur les utilisateurs russes.

L'un des exemples typiques - les attaques de phishing sur les clients, "Alfa-Bank". Les escrocs ont travaillé sur le schéma classique: ils ont envoyé des e-mails simulées lettre de l'administration de la banque et contenaient un lien vers un faux site Web où l'utilisateur est invité à saisir votre nom d'utilisateur et mot de passe pour accéder au système bancaire en ligne. L'apparence de la page était une copie exacte de la page d'accueil "Alfa-Bank". En outre, les fraudeurs ont préparé un utilisateur négligents mauvais "cadeau": lorsque vous cliquez sur le lien sur les ordinateurs des utilisateurs de charger des logiciels malveillants. De même, les attaques ont été menées sur les systèmes de WebMoney des utilisateurs et "Yandex"; à plusieurs reprises été pris pour cible par phishers Citibank.

Les attaquants essaient souvent d'accéder aux comptes de messagerie des utilisateurs demandant leurs noms d'utilisateur et mots de passe pour le compte de l'administration des systèmes de messagerie russes.

Extorsion d'argent par le biais du spam

En plus de phishing, les fraudeurs en ligne utilisent beaucoup d'autres astuces pour l'utilisation du spam pour attirer les pièges de gens malheureux et voler. Le plus souvent, les spammeurs tentent de jouer sur la naïveté et la cupidité de ses victimes potentielles, qui, cependant, est caractéristique de toutes les escroqueries. Pour atteindre leurs objectifs escrocs utilisent une variété de systèmes, les plus courantes que nous regarder de plus près.

lettres "nigérianes"

Ce système de fraude populaire a été développé et est activement utilisé par les fraudeurs du Nigeria, pour lequel il a reçu son nom. À l'heure actuelle, cependant, "un Nigérian" fraude escroquerie fourrageait dans le monde entier.

Avec la mise en œuvre des classiques spammeurs du régime "nigérians" envoyer des courriels au nom d'un représentant d'une famille noble (résidant habituellement dans un Etat africain), qui est tombé en disgrâce à la maison à cause de la guerre civile / coup / crise économique / persécution politique. Dans les classiques lettres "nigérians" à l'adresse de destination dans un mauvais anglais pour aider à «sauver» une grosse somme d'argent, de le transférer sur le compte de la famille disgraciée à un autre compte. Pour le service des escrocs de transfert d'argent promettre une récompense solide - habituellement un pourcentage du montant transféré. Au cours de l ' «opération de sauvetage», il se trouve que le volontaire (bien désintéressée) assistant est nécessaire pour traduire petite en comparaison avec la récompense promise pour le montant du transfert était / pot / payer les services d'un avocat, etc. En règle générale, après le transfert de l'argent chaque occasion de communiquer avec «la veuve de l'ancien dictateur» ou «fils de feu ministre disgracié" disparaît. Parfois, la victime est encore obligé de débourser quelques fois, sous prétexte que toutes les complications imprévues ordinaires.

Parfois, l'expéditeur apparaît à un haut fonctionnaire, qui aurait géré par la corruption et la fraude pour faire un grand état assez, mais est maintenant sous enquête et ne peut pas prendre de l'argent hors du pays. Pour transférer l'argent dont il a besoin pour donner accès à un compte bancaire. Pour bénéficiaire de l'aide est offerte à un certain pourcentage du total. Il est clair que vous obtenez le contrôle souhaité sur le compte utilisateur sans méfiance, les fraudeurs ne le laissez pas sur un sou.

Ce qui est tout simplement pas des histoires dramatiques racontées dans les lettres "nigérians"! Dans leurs auteurs de fantasy ne renonceront pas, voilà pourquoi en 2005, ce sont les escrocs nigérians "" Antinobelevskoy a reçu le prix de littérature. N'a pas rester sans attention et les sujets russes: dans le même 2005, les lettres typiques "nigérians" en anglais ont été envoyés au nom des parents et des personnes du cercle intérieur de l'oligarque déchu Mikhaïl Khodorkovski. A la spécificité russe terminé - sinon pas différent du système de fraude classique "nigérian" était pas.

Cher ami,

Je suis Lagutin Yuriy et je représente M. Mikhail Khordokovsky l'ancien PDG de Yukos Oil Company en Russie. J'ai un mémoire très sensibles et confidentielles de ce sommet (Oligarch) pour demander votre partenariat dans des fonds de re-profilage sur 450 millions $ US. Je vais vous donner les détails, mais en résumé, les fonds sont à venir par le biais de la Banque Menatep. Ceci est une opération légitime. Vous serez payé 4% pour vos «Frais de gestion».

Si vous êtes intéressé, s'il vous plaît écrire de nouveau par e-mail et me fournir votre numéro de téléphone, numéro de télécopieur et adresse électronique confidentielle et je vais vous donner de plus amples détails et des instructions. S'il vous plaît garder cette confidentiel; nous ne pouvons pas les problèmes plus politiques. Enfin, s'il vous plaît noter que ceci doit être conclu dans les deux semaines. S'il vous plaît écrire de nouveau rapidement.

Écrivez-moi. Je me réjouis de lui.

Cordialement,

Lagutin Yuriy

Il y a aussi une variante romantique du régime des e - mails de fraude de spam de mariées "nigérians" . messages touchants envoyés au nom des filles qui vivent dans des pays exotiques éloignés. Photo noir beauté attaché. attaques Typiquement, les fraudeurs transportent hors ciblés - ces lettres sont souvent les utilisateurs qui enregistrent sur des sites de rencontres. Si la victime potentielle est inclus dans la conversation, elle raconte l'histoire dans l'esprit des feuilletons: "Les parents ont été tués, le pays ne produit pas, et je vraiment héritière ..." Dans la troisième lettre, la jeune fille avait serments d'amour éternel et lui demande de sortir du pays avec ses millions. Tout ce qui est nécessaire pour faire un héros sauveur - est d'aider à traduire les millions d'orphelins du pays, et pour une récompense solide. Bien sûr, des assistants dépenses préliminaires nécessaires, dont le montant atteint plusieurs milliers, et parfois des dizaines de milliers de dollars. Pour un cas plus convaincant pour connecter le pasteur présumé et avocat. Au stade final de la fraude dans le cours sont de faux documents.

Faux notification de victoires de loterie

Ce type de spam frauduleux est proche de lettres nigérianes . Les utilisateurs sont envoyés faux avis de victoires de loterie , qui auraient été parmi un nombre aléatoire des adresses e-mail / téléphone, et offre pour obtenir des cadeaux «gratuits» comme un prix. Pour être plus convaincant dans cette lettre peut être présent prix de l'image, et toutes sortes de "Authentification des attributs« loterie - numéro de ticket, certificat d'enregistrement / licence et d'autres renseignements faux. Comme dans le cas précédent, pour obtenir un prix à l'utilisateur sous des prétextes divers, sont invités à faire un pré-paiement pour un certain montant sur ces comptes par les fraudeurs.

Il y avait aussi des versions russes de ces lettres, dont le texte a été évidemment traduit de l'original anglais par un traducteur automatique.

Les destinataires de ces notifications, vous devez tout d'abord rappeler que la participation à une loterie est impossible sans le consentement de l'utilisateur. Si vous avez jamais donné un tel consentement (et, très probablement, ne savent pas quoi que ce soit à propos de la loterie, dans lequel vous prétendument gagné), alors vous faites affaire avec un message typique de fraudeurs qui cherchent à inciter le destinataire de l'argent, et ne pas apporter le bonheur à sa victoire.

"erreurs" dans les systèmes de paiement, portefeuilles magiques, des générateurs de code

Les e-mails de spam de ce type d'utilisateur est informé que, dans un système de paiement vulnérabilité a été découverte qui permet "de faire un profit." Ce qui suit est une description de la nature de la vulnérabilité et a offert une prescription de rémunération consistant, en règle générale, d'envoyer une certaine somme d'argent pour une bourse «magique». Scammers promettent que, quelque temps après le transfert de l'argent à l'utilisateur dans le double (triple, etc.) montant. Bien sûr, cette bourse "magique" appartient aux fraudeurs, et lui a transféré de l'argent pour l'utilisateur seront perdues. Et la victime ne sera pas en mesure de se plaindre (imaginez une déclaration à la police: «Je suis en train de pirater le système de paiement et par conséquent perdu de l'argent").

Objet: Intéressant

VRAIMENT
Bonne façon d'obtenir de l' argent facile

Bonjour à tous! Je tiens à vous dire comment je me trompais de 150 WMZ, mais je me suis repris. Je l'ai trouvé sur le net quelque part un article sur ce contenu: "Il y a une magie dans WebMoney WMZ bourse, et tout ce que vous voulez lui envoyer, sera de retour pour vous trois fois la taille !!! Toute somme va envoyer mille - obtenir trois mille!» Etc. .d ... Je ne crois pas, mais sa curiosité ai la pâte et envoie 5 dollars. Après avoir vérifié le lendemain, je voyais que je n'ai pas eu de retour de l'argent. Je pensais que tout était comme il se doit, et je l'ai fait la bonne chose vient d'envoyer une petite somme.
Cependant, quelque part dans 3-4 jours vérifié son sac et trouvé la traduction pour 15 dollars! Je fus surpris. J'ai même cessé de penser à la façon dont cet argent. J'ai envoyé puis cinq, trois jours et encore la même chose. Puis il a envoyé 8 $, 3 jours plus tard, je reçus 24. enhardi tout finalement envoyé j'avais, environ 150 WMZ. Qu'est-ce qui est arrivé ensuite, je pense que vous le saviez déjà. N ° 450 WMZ personne ne m'a envoyé, et mon 150 est également parti pour toujours.
Il est entendu comment ils fonctionnent. Au début, personne ne sera pas envoyer beaucoup, donc ils donnent de l'argent à des gens plus audacieux. Après avoir perdu 30 $ au début, ils ont obtenu 150 $, alors. Grimpez dans les moteurs de recherche, je trouve de nombreux articles similaires, assez curieusement, sacs à main, ils reviennent souvent. En général, cela je veux dire que si vous devez être prudent et d'envoyer une petite somme de 4 $, vous pouvez toujours obtenir trois fois plus. Ils ont un programme spécial qui ressemble autant que les traductions faites et en quelle quantité, pour déterminer quand arrêter. Transférez le montant à 16 $, ils ne prennent jamais. Seulement si vous l'envoyez plus de 4 fois dans une rangée d'une bourse. Autrement dit, l'envoi de 15 WMZ, en tout cas, vous obtiendrez 45 WMZ, comme le montant est faible, et ils vont attendre jusqu'à ce que vous envoyez plus. Mais le montant est inférieur à 5 WMZ (même 4,99) avale un programme sans retour. Si vous les envoyez doucement avec de petites quantités de différents sacs à main, vous pouvez les tromper. Ils ne se regardent les traductions, pour eux, il fait un programme spécial qui simplifie la probabilité de fraude. Comment tricher lohotronschikov et gagner jusqu'à 50 dollars (WMZ)? Il devrait être ouvert quelque part 5 sacs à main, et constamment envoyer, et toujours dans le noir. Maintenant, je gagne sur ce sujet 500 WMZ par mois (il est possible de faire et plus). Il est pas des millions, mais il est revenu plus ou moins stable. L'argent pour ces bourses des dizaines (voire des centaines) de milliers, et j'étais très ennuyeux car ils jettent les gens, vous devez donc les détruire. Quoi qu'il en soit, tôt ou tard, ils verront qu'ils sont à perte et changera son système. Personnellement, je suis chaque semaine j'envoyer la traduction à quatre ZXXXXXXXXXXXXX, d'un montant de 19 WMZ et une dizaine 3 WMZ à ces portefeuilles (si la première étape que vous avez pas d'argent, vous pouvez transférer le montant de $ 3 jusqu'à ce pas secouer, et comment obtenir le montant de 19 $, vous devez travailler ensemble. Quand il est pas nécessaire d'augmenter le taux car ils peuvent jeter), et toujours obtenir trois fois le montant arrière. Un mois plus tard, je change mes sacs à main WMZ et faire la même chose. Grimpez sur Internet pendant un certain temps, j'ai trouvé quelques-unes de ces propositions et a constaté que les bourses WMZ en eux sont répétées. Après plusieurs essais, j'ai compilé une liste de ces vous retourner un porte-monnaie sans but lucratif. Et pourtant, récemment, je trouve un porte-monnaie en roubles: vous pouvez envoyer un minimum de 62 WMR, au maximum 910 WMR. Si plus ou moins - ne seront pas retournés. Je n'ai pas précisé quoi que ce soit dans la note sur WMR, argent en deux jours.
WMZ-portefeuilles - ZXXXXXXXXXXXXX, ZXXXXXXXXXXXXX, ZXXXXXXXXXXXXX.
WMR - RXXXXXXXXXXXXX.

Pour ceux qui ne savent pas ce que toutes les informations sur WebMoney www.webmoney.ru

Une autre option de fraude - lorsque la victime est invitée à les numéros de carte de crédit de générateur de programme, les systèmes de chasse d'eau radiation de l'argent de l'étranger des comptes / porte-monnaie, etc. Souvent, ces programmes sont offerts pour l'argent, mais il est rapporté que 1-3 comptes peuvent être piratés gratuitement pour avoir une idée de la façon dont le programme fonctionne. Le point clé est que pour de tels programmes doit entrer le numéro de votre carte / porte-monnaie et mot de passe. Lorsque vous essayez ce «piratage» les données saisies sont transmises attaquants, leur permettant d'obtenir de l'argent du compte ou porte-monnaie électronique amant de l'argent facile.

Le régime dans lequel les fraudeurs offrent un code de carte de générateur de programme à payer pour les services mobiles, ou se connecter à Internet, similaire à la précédente, mais dans le "générateur de code" proposé entrez le code n'a pas encore activé la carte, qui servira de modèle pour "multiplication". Comme est le cas avec les cartes de crédit, les données saisies transférées aux filous, et le programme simule le processus de calcul rapide. Alors que la victime est en attente pour le résultat, les fraudeurs en utilisant les données paient déjà leurs factures à l'aide de la carte d'utilisateur «exemplaire».

"Casino Leaky"

Un autre type de fraude est que l'utilisateur reçoit un email avec le texte le long des lignes suivantes: "Après de longues heures de jeu trouvé trou dans le script, ce qui permet de gagner garanti aux casinos en ligne. Nous nous demandons juste comment les admins ont pas remarqué! .. "Décrit en détail" gagner "stratégie d'enchères et fournit un lien vers le site du casino. Bien sûr, pas l'amour pour l'humanité est entraînée par les auteurs de ces messages, et aucun "trou dans le script" n'existe pas réellement. Le fait est que le spammeur reçoit un certain pourcentage d'une très probable dans le cas de perdre le visiteur de casino qui vient sur le site sur son lien d'affiliation.

Dans d'autres modes de réalisation, les lettres avec l'offre de fonctionnement trouvés dans des attaquants casinos de vulnérabilité offrent à télécharger (et parfois d'acheter) et installer certains programmes, qui permet soi-disant d'utiliser la vulnérabilité. En fait, un tel programme est un logiciel espion malveillant.

Tempting offre de l'argent rapide

Pour ces lettres d'intonation si caractéristique: "Ce message est pas du spam. Ceci est une très bonne offre, ce qui serait difficile à refuser. Ce message vous est envoyé une seule fois et si vous l'ignorez, ce sera une vie regrette l'occasion manquée ... ". Habituellement, plus tard dans le texte de la lettre se réfère à la pyramide financière: l'utilisateur est invité à verser à l'auteur une lettre (conservateur) un certain montant, puis transmettre ce message sur, a reçu la même quantité de chacun des bénéficiaires (pour être leur superviseur) plus une partie des bénéfices de leurs «pupilles» de niveau inférieur. Ce système promet des profits fabuleux à chacun des participants, mais en réalité, les gens klyunuvshie les escroqueries d'appât, pour toujours partie de leur argent.

Quelques-uns de manière plus intelligente à venir avec les créateurs de faux emplois. En règle générale, une telle lettre spammeurs au nom des employeurs promettent aux futurs employés des revenus élevés et affirment que leur production est rien de spécial à faire, il est pas nécessaire. Après avoir établi le contact avec les victimes potentielles d'escroqueries sont souvent même pas intéressés à confirmer la qualification des futurs employés, mais lui a demandé de me faire parvenir un peu d'argent pour plus d'informations ou d'affranchissement, et exhorter à se dépêcher, comme le poste vacant peut prendre quelqu'un d'autre.

Parfois, les fraudeurs effectuent des attaques ciblées, l'envoi de "offres attractives" pour les adresses des utilisateurs qui ont placé leurs données sur les chantiers. Les candidats sont invités à participer à un véritable projets internationaux relatifs à l'extraction de l'or et des diamants, la fabrication de matériel médical, les vaccins, les produits chimiques; avec l'investissement, la construction et / ou la conclusion de contrats de services. En règle générale, cette activité est liée au domaine de l'emploi du demandeur ou de ses contacts d'affaires, et l'oblige à la présence de professionnalisme et d'expérience. Mais toujours, il arrive un paiement d'étape "dépenses administratives" et l'argent de la victime se retrouve dans les poches des spéculateurs.

Objet: Employé Prospective

Attn: Employee prospective,

Spiralnergy Exploration, Royaume-Uni est une société d'exploration et de production pétrolière et gazière en Royaume-Uni.

La Société de propriétés productrices et les activités d'exploration se concentrent sur la centrale Mer du Nord britannique.

Le but de Spiralnergy Exploration à court terme est de parvenir à la production d'huile de ses intérêts dans la mer du Nord tout en réalisant un programme d'exploration / développement sur les deux ses propres propriétés et dans diverses possibilités de coentreprise actuellement envisagés par la Société.

Spiralnergy Exploration, Royaume-Uni informe par la présente que, vous avez été retenu comme l'un des personnel / expatrié pour notre calendrier de projet à venir pour commencer Mars 2008.

Le projet comprend la construction d'un nouveau GPL (gaz de pétrole liquéfié) Huile végétale et Wells au Royaume-Uni Centre de la mer du Nord, au Royaume-Uni.

Vous êtes par les présentes besoin d'envoyer votre curriculum vitae détaillé et demande par fax ou par e-mail pièce jointe à nous dans un délai de 5 (cinq) jours suivant la réception de cet e-mail.

Tous les curriculum vitae / demande doit être au format MS Word.

Merci pour votre intérêt.

William Peters
{} Adresse, Royaume-Uni

Cet e-mail et les pièces jointes à elle contenir des informations confidentielles et peut être privilégié. Il est à l'usage exclusif du destinataire (s) prévu. Si vous n'êtes pas le destinataire prévu (s) s'il vous plaît noter que toute forme de distribution, la copie ou l'utilisation de cette communication ou les informations qu'il contient est strictement interdite et peut être illégale. Si vous avez reçu ce message par erreur, s'il vous plaît le retourner à l'expéditeur (Spiralnergy Exploration) et supprimer le courriel de vos dossiers.

chantage

Pour dessiner les spammeurs d'argent ont eu recours à des gâteaux non seulement, mais aussi pour le fouet, à savoir les menaces. Le plus souvent, ces menaces sont très nature "innocent": nous ne serons plus envoyer du spam seulement si vous payez. Mais il y a beaucoup moins inoffensifs, comme une lettre au nom de l'assassin, exigeant la rançon du destinataire en échange de la vie.

Objet: BE WARN !!!

BONJOUR
Je suis très désolé pour vous Xxxxxx, est dommage que ce soit la façon dont votre vie va se terminer dès que vous ne respectez pas. Comme vous pouvez le voir, il n'y a pas besoin de me présenter à vous parce que je n'ai pas affaire avec vous, mon devoir, je vous Mailing maintenant est juste pour vous tuer et je dois le faire comme je l'ai déjà été payé pour cela.
Quelqu'un que vous appelez un ami veut que vous Morts par tous les moyens, et la personne ont dépensé beaucoup d'argent sur ce point, la personne est également venu à nous et m'a dit qu'il voulait que tu mort et il nous a fourni avec votre nom, de l'image et d'autres nécessaires le nous de l'information nécessaire à votre sujet. J'ai donc envoyé mes garçons pour vous traquer et ils ont effectué l'enquête nécessaire nécessaire à l'opération sur vous, et ils ont fait cela, mais je leur ai dit de ne pas te tuer que je tiens à vous contacter et voir si votre vie est Important pour vous ou non, puisque leurs résultats montre que vous êtes innocent.
J'ai appelé mon client en arrière et lui demande de votre adresse e-mail que je ne lui dis ce que je voulais faire avec elle et il me l'a donné et je l'utilise pour communiquer avec vous maintenant. Comme je vous écris maintenant mes hommes te surveillent et ils me disent tout sur vous.
Maintenant, voulez-vous vivre ou mourir? Comme quelqu'un nous a payé pour vous tuer. Obtenir de nouveau à moi maintenant, si vous êtes prêt à payer des frais pour épargner votre vie, 4000 $ est tout ce que vous devez vous passer sera tout d'abord payer 2000 $, alors je vais envoyer une cassette à vous que j'enregistré chaque discussion en fait avec la personne qui voulait votre mort et dès que vous obtenez la bande, vous devrez payer le solde de 2000 $. Si vous n'êtes pas prêt pour mon aide, alors je vais poursuivre mon travail straight-up.
ATTENTION: NE PAS PENSER DE LA POLICE CONTACTANT OU MÊME dire à personne parce que je KNOW.REMEMBER, quelqu'un qui sait VOUS VOULEZ TRÈS BIEN VOUS DEAD!
JE PROLONGER À VOTRE FAMILLE, INCASE I AVIS QUELQUE CHOSE FUNNY.
NE PAS SORTIR UNE FOIS IL EST 7: PM JUSQU'AU JE FAIS OUT TEMPS DE VOUS ET VOUS DONNENT LA BANDE DE MA DISCUSSION AVEC LA PERSONNE QUI VOULEZ VOUS DEADTHEN VOUS POUVEZ
Utiliser pour prendre toute action en justice. BONNE CHANCE QUE J'attends votre réponse EMAIL: [email protected]

SMS vers les numéros courts

En parallèle avec l'utilisation de systèmes frauduleux, typiques de la partie occidentale de l'Internet, les fraudeurs Runet inventent de nouvelles façons de frauder l'argent. En particulier, ils louent des opérateurs mobiles les numéros courts et d'envoyer le spam, le problème qui a déclenché l'envoi de messages SMS sur la chambre louée. système de fraude est basée sur le fait que vous envoyez à partir du compte de SMS de l'expéditeur au numéro court est automatiquement retiré certaine somme d'argent, dont une partie reçoit les numéros de locataires. Pour atteindre leurs objectifs escrocs utilisent une variété de tours des propositions d'accès gratuit à Internet et un prix promet de bloquer les menaces boîte aux lettres si l'utilisateur ne pas envoyer de SMS.

Dans l'un de ces envois aux bénéficiaires même demandé de se désabonner de spam. Le spammeur a déclaré qu'il veut «être un citoyen respectueux de la loi", et se référant à l'entrée en vigueur le 1er Juillet 2007, la loi "sur la publicité", il a offert vouloir exclure votre adresse de bases de données de spammeurs en envoyant un message SMS gratuitement. Spammer a promis que, après l'envoi d'un utilisateur SMS reçoit un lien vers une page Web, qui aurait publié des adresses de base de données de spam, et peut les supprimer de votre email. Inutile de dire que le non-respect de la loi était le but principal de l'auteur des lettres!

Dans les combinaisons plus complexes de la lettre ne contenait un lien vers un site web spammers spécialement conçus. L'utilisateur du site (déjà engagement, par exemple, dans le processus d'obtention d'un «gagnant») sont invités à envoyer un message SMS au numéro abrégé. Une telle extension et de la complexité du système, conduisant à souhaitable spammers Envoi de SMS, destinés à endormir l'attention de même les utilisateurs les plus vigilants.

conclusion

Selon la classification de "Kaspersky Lab", les messages de spam frauduleux se rapportent à l'objet de "fraude informatique", dont la part en 2007 représentait environ 7% de tous les spams. Au cours du premier trimestre de 2008, ce chiffre a diminué plus que doublé et est élevé à 2,5%.

Bien que la part des e-mails frauduleux dans le spam a diminué, les observations montrent que la fraude en utilisant le spam devient plus dangereux: les criminels de perfectionner leurs compétences et sont de plus en plus ont mené des attaques ciblées. Et si, pour ne pas tomber pour l'appât "sympathisants" offrant des moyens rapides et faciles pour obtenir riches, les utilisateurs de courrier électronique avec assez de sagesse conventionnelle, les versions plus sophistiquées de fraude est plus difficile à reconnaître. En ce qui concerne le phishing, la lutte contre ce type de fraude ne peut pas faire sans logiciel de sécurité.

Nous pouvons vous conseiller les utilisateurs de ne pas faire confiance aux bonnes intentions et les spammeurs utilisent des logiciels qui fournit une protection contre le spam, le phishing et les logiciels malveillants. Malgré la trivialité apparente de ces recommandations, leur mise en œuvre permettra de sauvegarder les données de sécurité non seulement sur les ordinateurs, mais aussi de l'argent.