Спам и фишинг

Спам и фишинг

Миллионы честных «нигерийцев»

Гвинея – одна из африканских стран, которые часто встречаются в мошеннических спам-рассылках. И, на первый взгляд, нас не должно удивлять стремление ее правительства восстановить  честное имя своей родины. Однако и это достойное дело в руках мошенников становится предлогом для того, чтобы изъять деньги из кошелька пользователей. Недавно мы обнаружили рассылку «нигерийских писем» от лица «начальника

Спам и фишинг

Мошенники разыгрывают нетрадиционную карту

В хорошо знакомый нам и нашим читателям арсенал «нигерийских» уловок добавилась еще одна. Вот некий Питер Гамба (или Гамаба?) из другой африканской страны — Уганды — просит помощи: у себя на родине он подвергается преследованиям за свою сексуальную ориентацию. Нашему герою грозит тюремное заключение или даже смерть. Но у него есть деньги, три миллиона триста

Инциденты

Тайный покупатель: опасайтесь подделок

Предложение поработать «тайным покупателем» является одной из распространенных ловушек мошенников. Они предлагают подработать в свободное время, и,  в случае согласия, высылают фальшивый чек на очень большую сумму денег, которая должна компенсировать работнику расходы на закупку товаров и проведение исследования. Оставшуюся после выполнения работы часть суммы жертва возвращала мошенникам. Поэтому, когда банк аннулировал присланный чек как

Инциденты

«Подарок» давним клиентам Apple

В январе мы обнаружили фишинговые письма, которые мошенники рассылали от имени компании Apple. В письмах содержалось заманчивое предложение приобрести карту на скидку в размере 150 евро в любом европейском AppStore, заплатив за нее всего 9 евро. Кроме того, в письме подчеркивалось, что получить карту могут только преданные пользователи «яблочных» гаджетов. Для оформления заявки на получение

Инциденты

Обет нигерийцев: клятвы — наши, деньги — ваши

Истории нигерийских спамеров часто поражают умением обыгрывать один и тот же мошеннический ход при помощи разных жизненных ситуаций. В большинстве своем это ситуации глубоко трагические, связанные либо с чьей-нибудь смертью, либо с обострением политической ситуации. Поэтому попытка отдать свои капиталы (или существенную их часть) в добрые, пусть и чужие, руки может оказаться полной неожиданностью, если

Отчеты по спаму и фишингу

Спам в январе 2014

Особенности месяца В январе внимание спамеров переключилось с прошедшего Нового года и Рождества на грядущие праздники – 23 февраля, 8 марта и День всех влюбленных (14 февраля). Кроме того зимняя Олимпиада в Сочи стала очередным поводом для рекламы как традиционных для спама товаров, так и других, оформленных в соответствующей тематике. В связи с окончанием последнего

Инциденты

Вы действительно хотите отписаться от нашей спам-рассылки?

Спамеры не прекращают искать способы обойти антиспам-фильтр и ввести получателя спам-сообщения в заблуждение. Недавно мы обнаружили рассылку, авторы которой пытались выдать свои письма за автоответ на отказ от подписки на некий новостной дайджест. В заголовке письма авторы выражали сожаление по поводу потери одного из абонентов и даже удивленно вопрошали, действительно ли получатель хочет отказаться от

Инциденты

Виртуальные биткоины vs. реальные деньги

Зимние праздники с подарками, украшениями и нарядами – серьезное испытание для любого бюджета. Поэтому неудивительно, что в постпраздничный период спамеры начинают активно рассылать письма с предложением заработать в Сети. В массовых рассылках все чаще в качестве приманки стали использовать биткоины – криптовалюту, которую можно получить в обмен на вычислительные мощности оборудования. В газетах и журналах

Спам и фишинг

Ваш аккаунт в фейсбуке выиграл приз!

Мы все не раз видели мошеннические письма с текстом вроде «ваш е-мейл выиграл в лотерею миллион долларов или евро, свяжитесь с нами, чтобы получить приз» (а сотрудники ЛК еще и писали о них). Интернет-мошенники пользуются этим приемом, чтобы выманить у жертвы деньги: прежде чем получить выигрыш, оказывается, нужно сначала заплатить налог или комиссионные за банковский

Инциденты

Чемпионат мира: спамеры пробивают пенальти

В 2014 году пройдут сразу два крупнейших спортивных мероприятия: Чемпионат мира по футболу в Бразилии и Олимпийские игры в Сочи. В ноябре мы уже писали о мошеннической рассылке использующей Чемпионат мир, ее авторы пытались заманить получателя выдуманным выигрышем в лотерею. В январе количество таких рассылок увеличилось. Сюжет обнаруженных нами писем был одинаковым: получателю сообщали, что его электронный

Описание вредоносного ПО

Мобильные злоумышленники атакуют болельщиков

Олимпийские игры  – событие, несомненно, значимое. И злоумышленники не упускают случая воспользоваться интересом к ним со стороны пользователей. Мы уже рассказывали об «олимпийском» спаме в почте. Не остались в стороне и  спамеры, рассылающие вредоносный SMS-спам. 10 февраля мы зарегистрировали спам-рассылку SMS сообщений со ссылкой якобы на трансляцию соревнований на Олимпиаде: «Трансляция олимпийских игр в Сочи hxxp://mms****.ru/olympic.apk»>

Инциденты

Мошенники едут на Олимпиаду

7 февраля состоится открытие 22-х зимних Олимпийских игр в Сочи, и конечно такое важное спортивное событие уже успело привлечь внимание спамеров. Не смогли остаться в стороне и «нигерийские» мошенники: в конце января мы получили интересную рассылку, автор которой искал надежного человека в России для перевода на его счет 850 тыс. евро. Данное желание автор объяснял не обычными

Инциденты

Счастливые миллионеры желают поделиться?

Письма о выигрыше в лотерею — традиционная уловка «нигерийских» мошенников. Зачастую автор такого письма представляется счастливым обладателем многомиллионного выигрыша, который уже не знает, на что потратить неожиданное богатство, и хочет заняться благотворительностью.   За последние месяцы мы обнаружили несколько спам-рассылок, написанных от имени различных людей, выигрывших в лотерею недавно или несколько лет назад. Так, в

Инциденты

Черное золото или Черная дыра в кошельке

Совсем недавно был выпущен на свободу бывший глава нефтяной компании «Юкос» Михаил Ходорковский. В России еще гадают о причинах амнистии, а мировые таблоиды продолжают следить за каждым шагом экс-бизнесмена. Для «нигерийцев» эта новость стала поводом для нового трагического рассказа, единственной целью которого является получение денег у доверчивых пользователей. По версии «нигерийцев», целая группа российских нефтяных

Отчеты

Продолжение операции «Форумный тролль»: российских политологов атакуют при помощи отчетов о плагиате

Эксперты GReAT «Лаборатории Касперского» обнаружили новую волну кибератак APT-группы «Форумный тролль», нацеленную на российских ученых-политологов, доставляющую на устройства фреймворк Tuoni.

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.