www.Guitaristka.ru
Статьи и интервью
| Главная » Статьи » Статьи |
Фишинговые сделки
| Началось с того, что человек захотел купить гитару. Переписка была обычной. Он запросил банковские реквизиты. Потом пришло 2 письма якобы от Лондонского банка красиво оформленных о произведенном переводе материальных средств. Я даже пошутила - что я и сама могу наверстать такие шедевры дизайна. С переводом с английского помогла подруга. Смутило сразу - что Лондонский банк требовал сначала "стулья-потом деньги" - то есть сначала отправить гитару и дать им номер отслеживания, а после чего обещалось положить на мой счет оплату и зачем-то просили мой телефон. Я начала проверку состава письма. Сначала проверила на внешнее содержание. 1. Адресат-заказчик Celia Coasters оказался проживающим в Лондонской клинике-больнице South Westminster Osteopathic Clinic St. George's House, согласно указанному им якобы домашнему адресу: 82 Vincent Square London SW1P 2PF 2. При наведении на ссылки в письме мышки - в статусной строке отображалось совершенно иное направление - куда бы я попала - нажав на предлагаемый там e-mail для связи. Вскрыла заголовки письма 1. IP адрес вел в Калифорнию 74.125.82.179 2. шла подстановка настоящего адреса отправки (Sender: fakeinbox11@gmail.com) на адрес в видимой области "От кого" (From: <transfer-bankofengland@accountant.com>) Subject: Notification of an Instant Payment Received from Celia Coasters (icemam3@att.net) 3. IP адрес в первоначальной переписке до банковского письма у него тоже Калифорния - 209.85.160.179 , но e-mail уже - icemam3@gmail.com Проверка кода html полностью повеселила 1. Картинки в письмо вставлены с украинского сайта шапки Лондонского банка http://www.bankofengland.co.uk/images/header-monetarypolicy.jpg и также с сайтов apple.com и paypal.com прямыми ссылками 2. прописана подмена адреса ссылок - с обещанной transfer-bankofengland@accountant.com на ту, куда бы ты попал - contact_bankofengland@consultant.com, если учитывать - что адрес реального Лондонского банка вообще enquiries@bankofengland.co.uk Ну и последнее - в инете оказалось уже несколько потерпевших мошенника, кто успел ему отправить товар, так и не получив денег. Например: http://aristonix.wordpress.com/2010/12/08/i-was-supposed-to-be-scammed/ ... И весьма улыбнуло - как наш "лондонско-малазийский друг" просит ноут Aser у Минского продавца.. Видать там в Лондоне с Асерами совсем беда... Кстати - текст первого письма мне по гитаре был именно такой - да-да-да! - "Hi, Do you still have this item for sale? please get back to me asap. Thank you" http://bu.kosht.com/computers/notebook/Aser_Aspire_6930ZG_adv2507225.html Вот еще такое же http://www.vandlaptop.ro/laptop-toshiba-satellite-a200-1zf-cu-rucsac-si-mouse-laser-logitech-mx-620_a13475.html celia - Hi Friend, Do you still have this item for sale? please get back to me asap. Thank you icemam3@gmail.com .. да и много он уже наследил ))) .. где-то намекали на полицию... ФОТО ПИСЬМА ОТ "БАНКА" http://guitaristka.ru/DRUGOE/1/19.1011.jpg | |
| Просмотров: 648 | Рейтинг: 5.0/1 |
| Всего комментариев: 0 | |