Категории раздела

Интервью [12]
Статьи [5]
Прежнее [8]

Статистика

Поиск

Друзья

Виталий Михаэлис
Интернет-проект гитаристки Натальи Тереховой - «Rock - Lady, творящие безумство!»
Праздник, музыка и шоу от MAGIC
Art-Izo-Club
Пятница, 28.04.2017, 09:23
Главная | Выход | Вход | RSS

www.Guitaristka.ru

Статьи и интервью

Главная » Статьи » Статьи

Фишинговые сделки
Началось с того, что человек захотел купить гитару.  Переписка была обычной. Он запросил банковские реквизиты. Потом пришло 2 письма якобы от Лондонского банка красиво оформленных о произведенном переводе материальных средств. Я даже пошутила - что я и сама могу наверстать такие шедевры дизайна.
С переводом с английского помогла подруга.
Смутило сразу - что Лондонский банк требовал сначала "стулья-потом деньги" - то есть сначала отправить гитару и дать им номер отслеживания, а после чего обещалось положить на мой счет оплату и зачем-то просили мой телефон.

Я начала проверку состава письма.
Сначала проверила на внешнее содержание.
1. Адресат-заказчик Celia Coasters оказался проживающим в Лондонской клинике-больнице South Westminster Osteopathic Clinic St. George's House, согласно указанному им якобы домашнему адресу:
 82 Vincent Square
London
SW1P 2PF
2. При наведении на ссылки в письме мышки - в статусной строке отображалось совершенно иное направление - куда бы я попала - нажав на предлагаемый там e-mail для связи.

Вскрыла заголовки письма
1. IP адрес вел в Калифорнию 74.125.82.179
2. шла подстановка настоящего  адреса отправки (Sender: fakeinbox11@gmail.com) на адрес в видимой области "От кого" (From:  <transfer-bankofengland@accountant.com>)
Subject: Notification of an Instant Payment Received from Celia Coasters (icemam3@att.net)
3. IP адрес в первоначальной переписке до банковского письма у него тоже Калифорния -  209.85.160.179 , но e-mail уже - icemam3@gmail.com

Проверка кода html полностью повеселила
1. Картинки в письмо вставлены с украинского сайта шапки Лондонского банка
http://www.bankofengland.co.uk/images/header-monetarypolicy.jpg
и также с сайтов apple.com и paypal.com прямыми ссылками
2. прописана подмена адреса ссылок - с обещанной transfer-bankofengland@accountant.com на ту, куда бы ты попал - contact_bankofengland@consultant.com, если учитывать - что адрес реального Лондонского банка вообще enquiries@bankofengland.co.uk

Ну и последнее - в инете оказалось уже несколько потерпевших мошенника, кто успел ему отправить товар, так и не получив денег. Например:
http://aristonix.wordpress.com/2010/12/08/i-was-supposed-to-be-scammed/
... И весьма улыбнуло - как наш "лондонско-малазийский друг" просит ноут Aser у Минского продавца.. Видать там в Лондоне с Асерами совсем беда... Кстати - текст первого письма мне по гитаре был именно такой - да-да-да! - "Hi, Do you still have this item for sale? please get back to me asap. Thank you"
http://bu.kosht.com/computers/notebook/Aser_Aspire_6930ZG_adv2507225.html

Вот еще такое же http://www.vandlaptop.ro/laptop-toshiba-satellite-a200-1zf-cu-rucsac-si-mouse-laser-logitech-mx-620_a13475.html
celia - Hi Friend, Do you still have this item for sale? please get back to me asap. Thank you icemam3@gmail.com

.. да и много он уже наследил ))) .. где-то намекали на полицию...

ФОТО ПИСЬМА ОТ "БАНКА" http://guitaristka.ru/DRUGOE/1/19.1011.jpg
Категория: Статьи | Добавил: Guitaristka (19.10.2011)
Просмотров: 335 | Рейтинг: 5.0/1
Всего комментариев: 0