Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Поможите, кто можете: «японский» спам

Майкл Молснер
Эксперт «Лаборатории Касперского»
опубликовано 22 мар 2011, 12:33  MSK
Сюжеты: Рассылка спама, Социальная инженерия в спаме
0.1
 

Как многие и предполагали, мошеннические сообщения с просьбами о пожертвованиях для пострадавших в Японии появляются в ящиках пользователей. Подробно изучив одно из таких сообщений, мы обнаружили следующее:

Это сообщение было отправлено с канадского IP-адреса через почтовый сервер, расположенный в Испании. В полях «От» и «Ответить» отображается японский почтовый адрес, скорее всего, фальшивый, а в самом письме в качестве получателя денежных средств, переводимых через Western Union, указано имя «Sasiki Nakatawo», крайне необычное, если вообще не выдуманное. Потенциальных жертв просят переслать их данные и контрольный номер денежного перевода на почтовый адрес в Гонконге. Кстати, сообщения были созданы в мейлере с использованием набора символов "Windows-1251" (Cyrillic).

Как видим, в этой схеме присутствуют несколько мест, расположенных по всему миру. Однако решения «Лаборатории Касперского», фильтрующие сообщения, помещают это мошенническое послание именно туда, куда следует — в папку «СПАМ».


1 комментариев

Никита Помазанов

22 мар 2011, 18:42
-1
 

Спасибо за предупреждение, с антивирусом Касперского мне не страшно...

Для добавления комментариев необходимо


Bookmark and Share
Закладки

Также в аналитике

В глоссарии

В блоге