Главная→Аналитика→23 янв 2012→Поздравляем, вы выиграли! или Что скрывается за лотереями в интернете
Письма с уведомлениями о выигрыше в лотерею с завидной регулярностью появляются в наших почтовых ящиках. Все они построены по одному и тому же принципу: пользователю сообщают, что он выиграл огромную сумму в некоей лотерее и должен связаться с неким должностным лицом из числа организаторов, чтобы ее получить. Заманчиво. Увы, эти уведомления — всего лишь сетевое мошенничество.
Для получения «выигрыша» пользователя попросят внести на указанный счет от нескольких сотен до нескольких тысяч долларов под тем или иным предлогом: это может быть комиссия за перевод выигрыша, налог, плата за открытие счета в банке т.п. Эти расходы часто кажутся «счастливчику» несущественными по сравнению с обретенной суммой. Но получив деньги, мошенники просто прерывают все контакты, и найти их практически невозможно.
Будьте осторожны и не попадитесь на удочку!
Как понять, что перед вами письмо от мошенника?
Ответ прост: любое уведомление о выигрыше в лотерею, в которой вы не участвовали, — поддельное.
На этом месте читатель может задать вопрос: а если я действительно участвовал в лотерее и надеюсь на большой куш?
Если розыгрыш призов действительно проводился и вы действительно в нем участвовали, к вам обратятся по имени (или по номеру лотерейного билета, который вы купили), а в письме будет содержаться адрес и название компании — организатора розыгрыша.
Поддельные уведомления о выигрыше могут выглядеть по-разному. Очень многие написаны с грубыми ошибками. По этому признаку можно сразу отличить подделку, так как в штате серьезных компаний, проводящих лотереи, работают редакторы и копирайтеры.
Попадаются и фальшивки, которые написаны без ошибок и прекрасно оформлены, но отправлены они с публичного почтового сервера вроде gmail.com, hotmail.com или yahoo.com. Однако сообщение от серьезной компании всегда отправляется с корпоративного адреса.
В некоторых фальшивках вам предложат послать ответ на адрес, отличный от того, с которого письмо прислано, например, — на адрес какого-нибудь «агента» или «менеджера».
Другими словами, в поддельном уведомлении обязательно обнаружится какая-нибудь странная нестыковка.
Вот наиболее типичные, на наш взгляд, «лотерейные письма» — с самыми типичными приемами мошенников.
В одном письме сообщается о выигрыше в «европейской лотерее»:

Перевод:
«Ваш адрес был выбран для награждения суммой в пятьсот тысяч долларов в рамках Европейской лотереи 2011 года. Чтобы получить приз, свяжитесь, пожалуйста, с нашим агентом в Лагосе (Нигерия). Контактное лицо: мистер Маршал Эллис, e-mail: <...>, телефон: <...>.
Поздравляем!
Винсент Килкенни (координатор)»
Слова «Ваш адрес электронной почты был выбран» или «Ваш адрес выиграл» — однозначный признак мошенничества. Вы ведь не предоставляли свой электронный адрес для розыгрыша призов, не правда ли? (А если предоставляли, то вряд ли именно в Европейскую лотерею).
Просьба связаться с «мистером Маршаллом Эллисом» в Нигерии, который почему-то пользуется адресом на публичном сервисе live.com, могла бы укрепить нас в мысли, что перед нами спам, если бы мы еще этого не поняли: ведь организаторы лотерей не дают своих частных адресов в письмах, отправляемых участникам лотереи. Вся корреспонденция такого рода должна быть отправлена с корпоративных адресов. Кроме того, если лотерея европейская, то почему мистер Эллис живет в Нигерии?
Ну а особо дотошные пользователи могут полюбопытствовать, что это за домен euroonlinelottery.com, с которого отправлено письмо… Вы угадали: такого сайта не существует. Браузер переадресует вас на страницу wn.com (World News). Увы, никакой лотереи по этому адресу нет. Да и не было.
Второе письмо сулит выигрыш в лотерее компании «Кока-Кола», но послано почему-то с французского сервера Yahoo!:

Если игнорировать некоторые стилистические ошибки, перевод будет таким:
«Дорогой победитель! Это приглашение для победителя от промо-лотереи компании Coca Cola. Будьте любезны, свяжитесь с вашим менеджером по призам, доктором Грейгом Уильямсом, и возьмите у него инструкции по получению приза на этой неделе. С этого момента вы будете получать наши промо-предложения и приглашения для участия в опросах компании Coca Cola. (Вы можете отписаться от них в любой момент.) Мы хотели бы, чтобы вы отказались от скепсиса, так как этот приз — действительно от компании Coca Cola, Англия. Самое важное для нас — уведомить вас, что вы выиграли в этом розыгрыше сумму в пятьсот тысяч британских фунтов. Пожалуйста, позаботьтесь о том, чтобы срочно получить приз. Поздравляем! Компания Online Coca Cola».
Как мы видим, некоторые мошенники просчитывают реакцию своих жертв и на всякий случай поясняют им, что лотерея без лотерейных билетов — это никакое не мошенничество. Вот еще один пример, вероятно, чрезвычайно убедительный с точки зрения его авторов:

Не будем целиком переводить это длинное сообщение, присланное якобы компанией Google, обратим лишь внимание на второй абзац. В нем говорится: «Онлайн-розыгрыш был проведен с помощью случайного выбора электронных адресов из эксклюзивного списка адресов физических и юридических лиц, собранного с помощью продвинутого компьютерного поиска в интернете. Однако билеты не продавались, а номера билетов были присвоены адресам в целях сохранения репрезентативности и конфиденциальности».
Заставить жертву клюнуть на удочку легче, если «лотерею» проводить от имени какой-нибудь известной организации. Например, тех же Coca Cola или Google. А еще это могут быть BMW, McDonald’s, Microsoft, Yahoo!.. К сожалению, эти компании ничего не могут поделать с безвестными мошенниками, использующими их имена в своих целях.

В письмах говорится о лотереях, проводимых крупными компаниями, в приложенных к этим письмам файлах — очередные сообщения о "выигрышах". Интересно, почему представители всех этих компаний рассылают письма с публичных почтовых сервисов типа Gmail и MSN?
Если вы получили подобное письмо, зайдите на сайт компании, чтобы убедиться, что никакой лотереи там не проводится. А если ввести в Google-поиске слова "Coca Cola lottery", "Yahoo lottery", «Google lottery» и т.п., то вы увидите ссылки на статьи, описывающие этот вид мошенничества, с примерами сообщений и даже с рассказами жертв мошенничества.
Сервис Google Translate чрезвычайно облегчил жизнь сетевым мошенникам: если раньше их целевая аудитория была ограничена их соотечественниками, то теперь рассылать письма можно по всему миру. К нам регулярно приходят такие уведомления на ломаном английском, немецком, испанском, португальском, украинском, польском, норвежском и других языках, не говоря уж о русском.
Перед вами образцы совместного творчества злоумышленников и автоматического переводчика:



Мы, конечно, не предполагаем, что кому бы то ни было из наших читателей придет в голову счесть такое порождение компьютерно-лингвистических технологий настоящим уведомлением о настоящем выигрыше, однако на всякий случай призываем всех быть бдительными. Организаторы настоящих лотерей не станут коверкать русский или какой-либо другой язык подобным образом.
Примеры писем с фальшивыми уведомлениями о выигрыше можно приводить бесконечно. По статистике «Лаборатории Касперского» число таких уведомлений в спаме составляет от десятых долей процента до трех процентов, а это тысячи писем в месяц. Чтобы не стать жертвой мошенников, соблюдайте простые правила безопасности:
|
24 янв 2012, 18:47
Наследство Здравствуйте. Я прочитав Вашу статью вспомнил что мне приходило письмо от некого адвоката умершего в Тогго человека наследником которого я являюсь. Для убедительности мистер Алакки (адвокат) мне даже скан "своего" паспорта выслал. И вот сегодня опять пришло письмо уже от другого адвоката с подобным заявлением :) !!! Я конечно понимаю что это мошенничество и лучше бы про этот спам просто забыть но может если куда нибудь "правильно" обратиться то их (явно это целая организация) смогут отыскать ??? Вопрос : куда обратиться ??? Мил...Полиция (наша) не вариант а интерпол я думаю скорее всего тоже не станет их искать !!! |
|
1 |
Re: Наследство
Здравствуйте.
Да, к сожалению схемы "нигерийского" спама, с их вечными адвокатами и пасторами, работают до сих пор. Мы писали на эту тему статьи в далеких 2005-м и 2006-ом (http://www.securelist.com/ru/analysis/19274/Osobennosti_nigeriyskogo_bizne sa и http://www.securelist.com/ru/analysis/194500679/Nigeriyskie_nevesty), и до сих пор продолжаем получать на них комментарии.
Обратиться в данном случае можно действительно в полицию. С одной стороны я понимаю, что шансов на успех мало, но с другой: одна из причин, из-за которых у нас в стране так слабо развито законодательство в сфере киберпреступности - отсутствие заявлений в полицию.
|
03 фев 2012, 15:24
Доброго дня! Вот вспомнилось, приходило и мне такое как-то раз. Как раз после того ,как я прочитал одну интересную статью, где один молодой человек, получивший подобное письмо затеял переписку с "нигерийской спам-мафией". В итоге он сам у них начал просить денег и они от него отстали :) Весело и поучительно :) Кажется было тут (http://www.security4all.ru/forum/2-1-1). |
|
01 апр 2012, 16:32
Фарид На днях мне послали точно такого же типа от некого akiry eni или как то по другому.Он написал,что будто он адвокат моего "дяди" некого Джорджа Велизаде,и что он умер,а мне осталось 5000000$.А у меня такого "дяди" никогда не было.И к тому же мне уже в шестой раз посылают подобные "нигерийские письма". |