Бензин не зря называют жидкой валютой: для многих это больше чем товар. А на фоне высокого роста цен на бензин, для мошенников возможность навариться на вашей жадности.
И снова мой почтовый ящик начали засыпать "выгодными предложениями". Теперь ежедневно пишет мне Сеть заправок Газпромнефть. Филиал №79762578, разве что адрес почты и номер филиала меняется. Кстати "Мамкин хакер". Почтовый вымогатель перестал слать мне письма после публикации статьи.
Но давайте перейдем непосредственно к самому письму:
В письме конечно ничего необычного нет, просто текст с предложением купить заправочную карту за полцены. Адрес отправитель, конечно, вообще ни как не связан с Газпромом, даже намека на него нет. Если вы думаете, что это все письмо, то ошибаетесь, стоит прокрутить его вниз до конца, как мы увидим попытку обмануть антиспам почтового сервера в виде набора строк, взятых, на сколько я могу судить, из различных стихотворений:
Да если взяться нам прилежно, Отнеситесь по-дружески к ней и ко мне, сомоучке-поэту. Так титанически воспели тебя – в граните и стихах. По озеру красивый Лебедь плыл, Его б мы перекрасили тотчас. Не встречайте же музу мою невнимательно и безучастно....
Что касается ссылки то тут мошенник использовал сервис коротких ссылок от одноклассников.
Давайте перейдем по ссылке и посмотрим, что для нас приготовили мошенники:
Сайт создан в корпоративных цветах Газпрома, использует его официальный логотип и даже фотографию и слова гарантии от А.Б. Миллера. Т.е. мошенники максимально пытаются вас убедить в легитимности своего сайта. Но пусть вас не вводят в заблуждение ни фотографии, ни ограниченное количество карт (обновляется каждый раз как вы почистите куки), ни даже имитация комментариев людей, якобы воспользовавшихся услугами данного сайта:
Свой комментарий вы оставить в любом случае не можете, на кнопке "отправить" стоит ссылка, на страницу с ошибкой. Но здесь мошенники себя уберегли от возможной потери жертвы в результате переадресации на страницу с ошибкой. Поэтому ссылку открывают в новом окне, чтобы пользователь не ушел с сайта.
Допустим с сайтом все понятно, перейдем непосредственно к моменту истины, где у нас будут "вытаскивать" деньги. Кликаем по кнопке "купить" под любой картой:
Нам предлагают заполнить поля. Их можно и нужно не заполнять. Дело в том, что даже если вы не заплатите мошеннику при дальнейших операциях, на этом этапе он может получить ваши данные для передачи тем же "сотрудника безопасности банка". И, конечно, вишенка на тортике - продажа нам несуществующей заправочной карты!
В лучшем случае, с нас спишут 1000 рублей (а то и все 9900), в худшем украдут еще и данные карты, проведут закрепительный платеж или подпишут на платный сервис, ведь совершенно не понятно за что проходит платеж.
Защититься помогут простые правила:
- не открывайте письма, присланные с подозрительных адресов. А если всё-таки открыли — не переходите по ссылкам из них;
- с осторожностью относитесь к неправдоподобно большим скидкам на топливные карты — скорее всего, это ловушка мошенников;
- не вводите свои реквизиты на сайте, если не уверены, что это официальная страница компании.
Не ведитесь на халяву, ее не бывает).
Лучшая помощь каналу - подписка! Спасибо!