Почему-то так сложилось, что девушкам доверяют больше, чем молодым людям, а если уж девушка красивая, да еще и одинокая, и к тому же попала в беду, то к этой девушке, скорее всего, помчатся на помощь, но уж точно не заподозрят ничего плохого. На этом и был основан новый стратегический ход спамеров, творчески подошедших к одной из популярных в последнее время модификаций «нигерийского» спама.

На адреса пользователей приходят письма от неких африканских девушек с фотографиями, на которых изображены темнокожие красотки, когда дерзкие и горячие, а когда робкие и беззащитные. В письмах девушки пишут, что очень хотят познакомиться и найти в лице получателя своего самого надежного друга, а также рассказывают свою трагическую историю. Оказывается, в их стране идет гражданская война и однажды утром мятежники ворвались в дом и убили родителей несчастной девушки, и только ей одной удалось спастись. Правда, при чтении этих строк в глаза прежде всего бросается выделенная заглавными буквами ВЫСОКАЯ ДОЛЖНОСТЬ папочки, а значит, и, возможно, неплохое наследство у дочки:

Девушка же якобы бежала в соседнюю страну, где ее приютил добрый человек, который и предоставил ей компьютер, с которого она пишет это письмо.

В первых письмах нет ни слова о деньгах, банковских счетах или переводах, спамеры рассчитывают, очевидно, на то, что пользователи, переживая за несчастную девушку, решат помочь ей хотя бы морально и поддержат переписку, а там слово за слово — уж как пойдет.

Особенный интерес представляет язык этих писем. Во-первых, часть таких писем написана на русском языке, что свидетельствует об интересе «нигерийских» мошенников к пользователям Рунета. Во-вторых, были зафиксированы письма в транслите, причем не в самой привычной кодировке. Ну и в третьих, что выделяет эти рассылки среди прочих, — при их создании использовался автоматический переводчик.

В некоторых письмах текст приводится и на английском, и на русском языках, а самый поверхностный анализ позволяет сделать вывод о том, что русский текст был получен из английского путем пословного автоматического перевода.

Как можно заметить, от имени разных девушек рассылаются идентичные письма. Фотографии в письмах тоже были разные.

Интересно и то, что, вероятно, языком оригинала был не английский (или же спамеры хотят это имитировать): в письмах использованы нетипичные для английского языка конструкции и в английских фразах тоже чувствуется работа автоматического переводчика.

Но, несмотря на все лингвистические ухищрения спамеров, мы-то знаем, что это обман, а красивые и богатые девушки, нуждающиеся в нашей помощи и поддержке, — не более чем сыр в мышеловке.

Среди спамеров, безусловно, есть люди, не лишенные воображения и творческих способностей, хотя направленность их творческой активности весьма специфическая. Некоторые из спамописателей весьма плодовиты, что не удивительно — основным стимулом к сочинительству для них являются деньги. Если создатель вредоносной программы готов платить за ее распространение, почему бы не сочинить пару-тройку историй для доверчивых пользователей, дабы они прониклись интересом, сочувствием или возмущением?

Разумеется, основная цель сочинителей спама — не развлечение читателей, а провокация: пользователь должен открыть вредоносное вложение или кликнуть по вредоносной ссылке в спамовом письме.

Немецкие спамеры не остаются в стороне от вредносного творчества. Их «перу», в частности, принадлежит история одного троянца, рассказанная в разных литературных жанрах. Конец этой истории во всех вариантах один: не в меру увлеченный читатель рискует получить на свой компьютер троянскую программу.

Научная фантастика

История эта начинается с в Берлинском метро, где, как сообщили спамеры, был найден неизвестный летательный аппарат. Произошло это во время исследования подземных туннелей, начавшегося из-за того, что многие работники метро стали жаловаться на плохое самочувствие. Подозревают, что летательный аппарат размером с автобус может иметь странное излучение, потому что вокруг его корпуса образовалась «зона молчания» (необлучаемая зона). Подробнее об этом предлагают прочитать, например, по такой ссылке: http://geocities.com/IvyBurnett2342.

Как оказалось, пройдя по этой и всем другим ссылкам, предлагаемым в таких письмах, пользователь получал троянца.

Детектив

Потом стали появляться сообщения якобы от Web-Nachrichten Deutschlands о том, что в Мюнхене объявлен траур в связи с жестоким убийством 6 человек, которое совершил некий азиат, исчезнувший после этого в неизвестном направлении. Убийца прокрался в дом и зарезал всех его обитателей, включая 2 десятилетних девочек. Полиция (как ей и положено) в шоке и делает все возможное, чтобы найти преступника. Одна прохожая смогла дать краткое описание убийцы, на основании которого составили фоторобот. За сведения, способные оказать помощь в расследовании, обещано вознаграждение. Посмотреть фоторобот и ознакомиться с деталями предлагается, например, по ссылке http://geocities.com/JammieRheba9598, — на которой всех поджидает троянская программа.

Путешествия

Продолжение истории троянца не заставило себя ждать. Спамеры сообщили, что авиакомпания Berliner Airlines (на самом деле существет компания Berlin Airlines) этим летом проводит специальную акцию. Билет до любого пункта назначения внутри ЕС теперь можно будет купить всего за 20 евро, оплатив только свои страховку и топливо. Конечно, необходимо поторопиться, т.к. число мест сильно ограничено. Чтобы узнать подробности (и получить троянскую программу) предлагалось пройти по по ссылке в письме.

Заметим, что письма о дешевых билетах на самолет интересны еще и тем, что авиакомпании в Германии на самом деле устраивают подобные акции и даже не только в рамках ЕС. Например, если удачно купить билет в German Wings, можно слетать в Москву и обратно всего за 40 евро. Поэтому новость на первый взгляд не выглядит совсем по-спамерски. Другое дело, что рассылки авиакомпаний производятся с соответсвующим оформлением писем и т.п., так что можно надеяться, что шансы спамеров достичь своих целей в данном случае довольно малы.

На этом спамописатели не успокоились, и последовала новая серия рассылок результатов их творческих усилий.

Гламурный роман

Троянца пытались разослать под видом распечатки чека, который прислали пользователю, т.к. он якобы только что совершил покупку в Интернете. В некоторых случаях покупка была совершенно определенной – мобильный телефон. Любопытно, что по крайней мере в одном случае спамеры сами запутались в своих рассылках и прислали письмо про чек на покупку с темой про предложение авиакомпании.

К тематике интернет-покупок относилась и следующая «троянская» рассылка с темой «Случайная блокировка счета». В письме сообщалось, что пользователь превысил баланс счета и ушел в минус на 245 евро. Авторы письма советуют, естественно, пополнить счет, а если никаких операций в ближайшее время не проводилось, пройти по ссылке для выяснения причин. Само собой разумеется, что ни указания банка или платежной системы, где открыт счет, ни номера счета нет.

Интересно, что в качестве отправителей писем спамеры указывают либо eBay support [support@ebay.de] (при этом ссылка выглядит как http://ebay.de/online/, но на самом деле ведет на сайт http://geocities.com/ClinePraia8985), либо Info-Center [service@dwhh.de] (тогда ссылка, которую пользователь видит как http://dwhh.de ведет на сайт http://geocities.com/TaborOlympic5521). Адреса страниц, на которые ведут ссылки спамовых писем, не случайно кажется знакомым тем, кто следит за творчеством спамеров – как уже догадались читатели, на этих страницах пользователей ждал троянец.

Кстати, на сайте, который открывается по реальной ссылке http://dwhh.de, висит предупреждение о такого рода письмах.

Но и это оказался не конец — безудержное творчество спамеров превзошло самые смелые ожидания.

Мистический триллер

Поледнее на данный момент письмо из этой серии имеет вопиющую тему «Душевнобольной Папа Римский!». В нем сообщается, что их (т.е. немец по происхождению) Папа Римский Бенедикт XVI переступил границу здравомыслия. Авторы призывают всех пользователей немедленно выйти из секты, которая называет себя «Католическая церковь», чтобы не быть причастными к новым античеловеческим акциям Ватикана. Основания подобного заявления предлагают посмотреть по ссылке. Что именно ожидает там любопытных получателей творений спамописателей — уже не новость.

Белый медвежонок Кнут, родившийся весной в Берлинском зоопарке, сразу же стал в Германии всеобщим любимцем. Его регулярно показывают в новостях, о нем говорят, им интересуются.

Этот популярный персонаж появился и в спаме на немецком языке. Пока, правда, не видно предложений обзавестись фигуркой или плюшевой игрушкой с изображением Кнута, но зато его имя использовали, как ни странно, в спаме про акции.

Спамеры разослали стандартные, казалось бы, рассылки, продвигающие акции некоей фирмы (типичная схема pump and dump — «накачки и сброса»). Но если раньше упор делался на перспективности компании или благоприятной ситуации на сырьевых рынках, то теперь главным аргументов, который должен убедить пользователя срочно бежать за акциями, оказался белый медвежонок Кнут. Именно из-за него стоимость акций некой фирмы, продающей через Интернет товары для животных, просто обязана резко подняться — утверждали спамеры.

В письме спамеры объясняли, что из-за истории с Кнутом мировоззрение людей изменилось, и они стали добрее к братьям нашим меньшим, вследствие чего увеличились объемы продаж рекламируемой компании. В другом аналогичном письме с темой «Как Кнут помог развитию фирмы» доверительно сообщалось, что благодаря истории с Кнутом люди стали больше забирать зверей из питомников. Теперь фирма, нуждающаяся в новых инвестициях для расширения объемов производства, готова предложить свои акции частным клиентам, которым, дескать, предоставляется великолепный шанс разбогатеть.