«Бесплатный сыр» или что скрывается за лотереями в Интернете

«Бесплатный сыр» или что скрывается за лотереями в Интернете

...

Письма с уведомлениями о выигрыше в лотерею с завидной регулярностью появляются в электронной почте. Этот вид спама работает по одному и тому же принципу: пользователю сообщают, что он выиграл огромную сумму в лотерее и должен оплатить некоторые «предварительные расходы», чтобы ее получить. Заманчиво. Увы, эти уведомления — всего лишь уловка интернет-мошенников.



О типичных схемах обмана, разнообразных ухищрениях злоумышленников, а также способах отличить мошеннические послания от настоящих уведомлений рассказывает спам-аналитик «Лаборатории Касперского» Мария Рубинштейн в статье «Поздравляем, вы выиграли! или Что скрывается за лотереями в интернете».

Схема «лотерейного» мошенничества в Сети выглядит следующим образом: сначала пользователю сообщают о том, что он выиграл огромную сумму, а потом мошенники выманивают у него под тем или иным предлогом от нескольких сотен до нескольких тысяч долларов. Это может быть комиссия за перевод выигрыша, налог, плата за открытие счета в банке и т.п. Такие расходы часто кажутся «счастливчику» несущественными по сравнению с обретенной суммой. Но получив деньги, мошенники просто исчезают, и найти их практически невозможно.

Чтобы не стать жертвой обмана в Сети, необходимо запомнить несколько признаков ложных уведомлений о выигрышах:

  • любое сообщение о выигрыше в лотерею, в которой получатель не участвовал, – поддельное; 
  • безличное обращение. Если розыгрыш призов действительно проводился, и пользователь принимал в нем участие, к нему обратятся по имени (или по номеру купленного лотерейного билета);
  • уведомление отправлено с публичного почтового сервера вроде gmail.com, hotmail.com или yahoo.com;
  • грубые ошибки в сообщении о выигрыше. Такие письма обычно переведены с помощью автоматического переводчика;
  • получателю предлагают предложение послать ответ на адрес, отличный от того, с которого письмо прислано, например, на адрес какого-нибудь «агента» или «менеджера».

Для полной уверенности можно проверить все данные, указанные в уведомлении о выигрыше, с помощью поисковых систем. Имена и телефоны отправителей, название лотереи ― все это, возможно, найдется в Сети с подробными комментариями. 

«По статистике «Лаборатории Касперского» доля фальшивых уведомлений о выигрыше в спаме составляет до 3%, а это тысячи писем в месяц. Чтобы не стать жертвой мошенников, достаточно соблюдать простые правила безопасности. И самое главное, помните: бесплатный сыр бывает только в мышеловке», – заключает автор статьи Мария Рубинштейн.

Хакер из США взломал сотни Snapchat-аккаунтов ради интимных фото

В США завершилось громкое дело о взломе аккаунтов Snapchat: 26-летний житель штата Иллинойс Кайл Свара признал вину в масштабной фишинговой кампании, жертвами которой стали сотни женщин. С мая 2020 года по февраль 2021-го он получил несанкционированный доступ как минимум к 59 аккаунтам Snapchat и выманил коды доступа почти у 600 пользовательниц.

По данным (PDF) следствия, Свара действовал через социальную инженерию. Он собирал номера телефонов, адреса электронной почты и ники в Snapchat, после чего рассылал сообщения, представляясь сотрудником Snap.

Кстати, у нас так вряд ли получится сделать, так как Роскомнадзор заблокировал Snapchat в декабре 2025 года.

В текстах подсудимый просил «подтвердить аккаунт» и прислать одноразовый код. Всего, как установили следователи, таких сообщений было отправлено более 4,5 тыс., а успешными оказались около 570 попыток.

Получив доступ к аккаунтам, Свара скачивал интимные фотографии, которые затем хранил у себя, продавал или обменивал в интернете. Свои «услуги» он активно рекламировал на различных онлайн-площадках, предлагая «взломать Snapchat девушки на заказ» и общаясь с клиентами через зашифрованный мессенджер Kik.

Одним из таких клиентов оказался бывший тренер по лёгкой атлетике Северо-Восточного университета (Northeastern University) Стив Уэйт. По материалам дела, именно он заказывал взломы аккаунтов студенток и участниц женских спортивных команд. В марте 2024 года Уэйт был приговорён к пяти годам лишения свободы по делам о киберпреследовании, мошенничестве и сексторшне. Всего он атаковал не менее 128 женщин.

Помимо «заказных» взломов, Свара самостоятельно атаковал аккаунты жительниц своего родного города Плейнфилд и студенток колледжа Колби в штате Мэн.

Теперь ему грозит целый набор обвинений: от мошенничества с использованием электронных средств связи (до 20 лет лишения свободы) и компьютерного взлома до кражи личности (минимум два года тюрьмы).

Отдельно Минюст США указал, что во время допросов Свара солгал следователям, отрицая как сам факт взломов, так и интерес к материалам сексуального насилия над детьми. Следствие утверждает, что на самом деле он такие материалы собирал, распространял и запрашивал.

Окончательный приговор Кайлу Сваре федеральный суд в Бостоне должен вынести 18 мая.

RSS: Новости на портале Anti-Malware.ru