«Бесплатный сыр» или что скрывается за лотереями в Интернете

«Бесплатный сыр» или что скрывается за лотереями в Интернете

...

Письма с уведомлениями о выигрыше в лотерею с завидной регулярностью появляются в электронной почте. Этот вид спама работает по одному и тому же принципу: пользователю сообщают, что он выиграл огромную сумму в лотерее и должен оплатить некоторые «предварительные расходы», чтобы ее получить. Заманчиво. Увы, эти уведомления — всего лишь уловка интернет-мошенников.



О типичных схемах обмана, разнообразных ухищрениях злоумышленников, а также способах отличить мошеннические послания от настоящих уведомлений рассказывает спам-аналитик «Лаборатории Касперского» Мария Рубинштейн в статье «Поздравляем, вы выиграли! или Что скрывается за лотереями в интернете».

Схема «лотерейного» мошенничества в Сети выглядит следующим образом: сначала пользователю сообщают о том, что он выиграл огромную сумму, а потом мошенники выманивают у него под тем или иным предлогом от нескольких сотен до нескольких тысяч долларов. Это может быть комиссия за перевод выигрыша, налог, плата за открытие счета в банке и т.п. Такие расходы часто кажутся «счастливчику» несущественными по сравнению с обретенной суммой. Но получив деньги, мошенники просто исчезают, и найти их практически невозможно.

Чтобы не стать жертвой обмана в Сети, необходимо запомнить несколько признаков ложных уведомлений о выигрышах:

  • любое сообщение о выигрыше в лотерею, в которой получатель не участвовал, – поддельное; 
  • безличное обращение. Если розыгрыш призов действительно проводился, и пользователь принимал в нем участие, к нему обратятся по имени (или по номеру купленного лотерейного билета);
  • уведомление отправлено с публичного почтового сервера вроде gmail.com, hotmail.com или yahoo.com;
  • грубые ошибки в сообщении о выигрыше. Такие письма обычно переведены с помощью автоматического переводчика;
  • получателю предлагают предложение послать ответ на адрес, отличный от того, с которого письмо прислано, например, на адрес какого-нибудь «агента» или «менеджера».

Для полной уверенности можно проверить все данные, указанные в уведомлении о выигрыше, с помощью поисковых систем. Имена и телефоны отправителей, название лотереи ― все это, возможно, найдется в Сети с подробными комментариями. 

«По статистике «Лаборатории Касперского» доля фальшивых уведомлений о выигрыше в спаме составляет до 3%, а это тысячи писем в месяц. Чтобы не стать жертвой мошенников, достаточно соблюдать простые правила безопасности. И самое главное, помните: бесплатный сыр бывает только в мышеловке», – заключает автор статьи Мария Рубинштейн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru