Внимание, фишинг

А ведь не только пользователи интернет-банкинга могут стать мишенью фишинговых атак, и не только фальшивые сообщения от PayPal и eBay могут создать угрозу конфиденциальности ваших персональных данных. Помнить об этом и быть на чеку стоит также и любителям он-лайн игр.

Сегодня аналитикам Лаборатории попалось фальшивое уведомление от Blizzard, целью которого, как вы уже могли догадаться, было выманивание данных об аккаунте пользователя. Спамеры поступили мудро, в сообщении не было традиционных для фишинга ссылок, ведущих на подложные сайты.

Пользователю, предусмотрительно напуганному тем, что он своими действиями мог так или иначе нарушить пользовательское соглашение с Blizzard, а также последующим блокирование аккаунта в случае игнорирования уведомления, предлагалось отправить свои данные путём простого ответа на полученное сообщение.

Как всегда только самые внимательные смогли бы обнаружить подвох: сообщение было послано не с wowaccountadmin@blizzard.com, как это было показано через почтовый клиент, а с wowaccountadmin@blizzarid.com.

Ну и конечно остаётся только в очередной раз напомнить, что никто никогда не будет просить своих пользователей сообщать конфиденциальные данные в письмах, а если попросят, то стоит насторожиться. Бдите и не будете обманутыми!

Пример письма: