Мошенники пытаются заработать на фоне пандемии коронавируса и борьбе с ним. В частности, в начале текущей недели выросло количество рассылок спама якобы от имени Всемирной организации здравоохранения (ВОЗ). В письмах говорится о сборе средств в Фонды борьбы с COVID-19 во всем мире. Специалисты портала SICP.ueba.su проанализировали одного из этих писем, которое было отправлено с адреса mikkelsenb@who.int. Выяснилось, что домен второго уровня на самом деле используется ВОЗ, но именно это письмо было отправлено с почтового сервера, который находится в штате Колорадо Соединенных штатов Америки и транзитом прошло через опорный почтовик в германской коммуне Мауэрн. Также эксперты узнали, что ссылка на картинку с QR-кодом (адрес биткоин-кошелька для пожертвований) приводит читателя прямиком на портал инвестиционной компании Five Stand Capital, располагающийся в американском городе Атланта из штата Джорджия. Сам же портал находится на хостинге GoDaddy в Орегоне (штат Портланд). Еще там же располагается три зеркала сайта — для различных доменных зон. Это письмо сначала было отправлено с почтового сервера SendGrid.net, который также расположен на ресурсах GoDaddy в Колорадо (штат Денвер). И, судя по информационным базам, на данном IP-адресе располагается еще 13 ресурсов, тем не менее из них отображается только один-единственный — почтовый web-шлюз. Важно учесть, что на официальном сайте ВОЗ нет возможности в пожертвовании средства в виде криптовалюты – биткоина. Судя по всему, мошенники пытаются по-хитрому воспользоваться мировой кризисной ситуацией, обладая хорошими познаниями современных технологий. А может быть и владельцы ВОЗ решили задействовать все доступные инструменты для привлечения средств. И эксперты задаются вопросом, где же находится хостинг сайта ВОЗ? Интересно, что пока что на криптовалютный кошелек, который указан в письме мошенников, никакие средства не поступали.Cryptos.tv