Спам и фишинг

Пожертвования на развитие ВикиСпамии

В конце января этого года свободная онлайн энциклопедия Wikipedia подвела итоги акции по сбору средств, начавшейся еще в ноябре 2011. На сайте Wikipedia в течение двух месяцев можно было прочитать обращения основателя проекта, его разработчиков и авторов статей, призывающих пожертвовать деньги на развитие ресурса. За это время проекту удалось собрать 16 миллионов долларов. Пожертвования производились прямо через сайт проекта, где их по-прежнему можно совершить, хотя запланированная сумма на ближайший год уже собрана.

По всей видимости, объявленная сумма собранных за два месяца средств прямо-таки поразила спамеров, охочих до чужих денег. В середине февраля в почтовых ящиках пользователей появились письма, копирующие текст обращения Джимми Уэйлса – основателя Википедии. Единственная разница между текстами состояла в том, что Джимми призывал подумать «о взносе в 5 долларов, 10 евро, 45 рублей, или о таком, какой сочтёте возможным сделать» , в то время как спамер надеялся на взнос «в 100 руб., 150 руб., 200 руб. или любой другой». К тому же, спамер заботливо предлагает получателю свои платежные координаты, видимо, чтобы не утруждать пользователя переходом по ссылке на официальный сайт Википедии.

Разумеется, денег переведенных на предложенные спамером счета, в Википедии никогда не увидят.

С точки зрения социальной инженерии в этом письме представлен довольно опасный мошеннический прием – многие пользователи действительно слышали о сборе средств для поддержания Википедии, читали обращение Джимми Уэйлса, но так и не сподобились перевести проекту деньги. Получив такое письмо, пользователь вполне мог вспомнить о запланированном пожертвовании и, не задумываясь, перевести средства по предложенным реквизитам.

Wikipedia – ресурс с хорошей репутацией, который не станет связываться со спамерскими рассылками. Этому проекту просто не нужна такая реклама – ежедневно Википедию посещает больше человек, чем открыло бы спамерское письмо, которое к тому же испортило бы мнение пользователей о ресурсе. Пользователям необходимо помнить о таких вещах. Если действительно очень хочется внести деньги на поддержку проекта, то стоит пойти на сайт этого проекта и совершить взнос через специально созданную для этого форму.

Пожертвования на развитие ВикиСпамии

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике