|
Страница 1 из 2 Источник: Sb-money.ru
Фишинговые атаки, затрагивают каждого пользователя Интернет. Мошенники маскируются под такие компании как Yahoo, MSN, Google, E-Gold и т.д. Даже спонсоры RusIP и NeoSAP сталкивались с этой проблемой. Познакомившись с их приемами, вы сможете сохранить свои деньги.
Фишинг - это подделка интерфейса веб-сайтов, email с целью выдать поддельный веб-сайт или письмо за оригинал (к примеру сайта платежной системы, банка или письма от банка) и выудить из жертвы необходимую информацию, например, пароли к каким либо системам или номера кредитных карт.
Количество пострадавших от фишинговых атак уже исчисляется десятками миллионов пользователей Интернет. А если вы занимаетесь заработком или работой в Интернете, то наверняка сталкивались с этой проблемой неоднократно.
Огромное количество пользователей получает письма, с сообщениями о выигрышах. Здесь надо особо отметить письма MSN.Transfer.Service с заголовком YOU RECEIVED $200 и повторяющиеся уже более полугода YOU WON $300! Please get your money!, маскирующиеся под лотереи от Yahoo! Кроме это мне запомнились письма с предложением вложить деньги в инвестиционный фонд от Google и полученное наследство от богатого африканского родственника.
Их принцип работы крайне прост – вам сообщается о получении выигрыша для MSN.Transfer.Service он составляет всего лишь $200, в случае с Yahoo целых $300. В любом случае под разными предлогами, например, проверить вашу лояльность или для оплаты накладных расходов, вам будет предложено заплатить маленькую сумму комиссии (или вступительный взнос), как правило, он не превышает $10 (в случае с MSN Online Transfer $8.5). Для вашего удобства деньги возьмут почти в любой мыслимой платежной системе. Выигрыша конечно ждать бесполезно – вы нечего не получите. Рассмотрим примеры таких писем.
Письмо от MSN.Transfer.Service <
Этот e-mail защищен от спам-ботов. Для его просмотра в вашем браузере должна быть включена поддержка Java-script
> с темой YOU RECEIVED $200 выглядит следующим образом:
MSN.com - Saturday January 7 2006
-----------------------------------------------------------
You received this e-mail because someone sent you $200 through MSN Online
Transfer Service. To pick up your money, please click here:
http://www.msn.com/?page=transfer&action=show&id=381029831728391
Sincerely,
The MSN.com staff
При этом истинная ссылка, по которой происходит переход выглядит совершенно другим образом:
http://www.msn.com|&page=transfer&action=show&id=193182319283 @id17283721.fx.to/?url1=http://www.msn.com/&page=transfer&action=show&id=381029831728391
Весьма интересная конструкция, при переходе по этой ссылке мы оказываемся на сайте, который не имеет никакого отношения к MSN, но для непосвященного пользователя, даже строка в браузере выглядит очень похожей.
Подделка дизайна выполнена очень качественно – оформление, графика и все ссылки полностью копируют оригинальный дизайн и ведут на страницы правильных сервисов. Простой просмотр кода из браузера затруднителен из-за применения фреймов.
Браузер Opera 8.51 при переходе по такой ссылке выдает предупреждение
Security warning:
You are about to go to an address containing a username.
Username: www.msn.com:&page=transfer&action=show&id=193182319283%01
Server: id17283721.fx.to
Are you sure you want to go to this address?
Вот он истинный сайт, который маскируется под MSN. Перейдя по ссылке http://id17283721.fx.to - вы увидите, ту же самую форму для запроса денег.
Рассмотрим другой пример – письма «от Yahoo». Вот текст письма (без сохранения html форматирования):
You won $300! Yahoo! Lottery congratulates you!
CONGRATULATIONS!
YOU WON $300!
Yahoo! Lottery gives members random cash prizes. Today, your account is randomly selected as the one of 12 top winners accounts who will get cash prizes from us. Please click the link below and follow instructions on our web site. Your money will be paid directly to your e-gold, PayPal, StormPay or MoneyBookers account.
Click here to get your prize:
http://lottery.yahoo.com/lottery/prizes.php?sid=a3n92dj2d3&rd=us&id=23018392384378&uid=2e5a4h43u2r3u5y1c3&id=28403934224345345
Sincerely,
The Yahoo.com staff
Yahoo.com http://www.yahoo.com
You receive this e-mail because your e-mail service provider is registered as a Yahoo! Lottery affiliate or you are a member of the Yahoo! Partners network. Yahoo! Partners network includes over 12,000 Web sites, e.g. Online Experiences Web circle and CYGP group.
|
