Betrug in der Spam (E-Mails Freude)

Das Wort "Spam" -E-Mails beinhalten oft nur Werbung, aber es ist nicht ganz richtig: Einige Arten von Spam wird vom anderen Ende gesendet. Eine solche "nicht-Werbung" Spam, insbesondere betrifft einen seiner gefährlichen Spezies - betrügerische E-Mails.

Spam-Technologien ermöglichen Massen-Mailing von falschen Nachrichten zu organisieren gefälschte Absender-Adressen zu ersetzen und für den Versand infizierter Computer oder von ahnungslosen Benutzern verwenden. Es ist nicht verwunderlich, dass es Cyber-Kriminellen und Betrügern verschiedenen Kalibers anzieht: Spezifität von Spam werden die Voraussetzungen und Benutzer dazu zu bringen, und die Spuren der Verbrechen zu verbergen.

Es trägt zur Kriminalisierung von Spam und die Tatsache, dass die Initiatoren der Sendungen ist nicht einfach aufgrund der Anonymität der Briefe zu finden, was bedeutet, dass Cyber-Kriminelle auf Straffreiheit rechnen können. Dienstleistungen Spammer aktiv von den Verkäufern von gefälschten oder gefälschte Produkte Lieferanten krimineller Art von Dienstleistungen und Virenschreibern verwendet.

In diesem Artikel werden wir uns auf die betrügerische Spam-Mails konzentrieren, um gesendet werden, um die Empfänger des Geldes oder der Zugang zu sensiblen Daten zu locken, die den Diebstahl von Benutzer Geld zur Durchführung verwendet werden kann.

Phishing

Die gefährlichste Option von Betrug Spam verwendet wird Phishing .

Mit Phishing-Attacken (. Englisch Phishing von Fischen - Fischen) Spammer versuchen, die persönliche Daten des Nutzers zu erhalten: Benutzernamen, Passwörter (in der Regel ein System von Online-Zahlungen), die Anzahl und Kreditkarte PIN-Codes -, um sie weiterhin für Profit zu verwenden . Die häufigsten Ziele von Phishing-Attacken haben Nutzer von Internet-Banking und Zahlungssysteme geworden.

Phishing-Nachrichten imitieren Beiträge seriösen Institute (Banken, Finanzinstitute, Zahlungssysteme). Typischerweise enthalten diese Nachrichten einen Link auf eine gefälschte Seite und unter einem Vorwand oder einem anderen Gesprächspartner ihre persönlichen Daten eingeben, mit dem Ergebnis, dass sie in die Hände von Betrügern sind. Um das Opfer nicht die Täuschung erkannt haben, wird diese Seite in der gleichen Weise wie die Website der Organisation eingerahmt, in dessen Auftrag die Nachricht gesendet wurde (die Adresse des Absenders ist gefälscht auch).

In einigen Fällen nach der Einführung und senden Daten an den Browser des Benutzers auf diese Seite umgeleitet, so dass die Chancen des Opfers eine Ratte riechen fast auf Null reduziert werden.

Manchmal ist der Benutzer erhält nicht auf eine gefälschte Website und eine Seite infiziert zu nutzen. Mit Hilfe einer Software Verwundbarkeit Exploit installiert auf dem Computer des Benutzers Trojaner, die verschiedene Informationen (zB Codes für den Zugang zu den Konten) und sendet sie an den "Master" sammelt. Darüber hinaus kann eine infizierte Maschine ist somit Teil eines Zombie-Netzes werden und für Cyber-Attacken oder das Versenden von Spam verwendet.

Für Täuschung von denen, die immer noch die Aufmerksamkeit auf Aussehen nicht nur bezahlt, sondern auch auf die Adressen der besuchten Seiten, verwendet Phisher die URL-Maske, zu versuchen, sie mehr ähnlich wie das Original zu machen. Wir begannen mit der Registrierung Phisher auf kostenlose Hosting-Domain-Namen ähnlich wie die Domain-Namen von Websites Organisationen angegriffen, aber schließlich für diesen Zweck c immer ausgefeiltere Methoden verwendet werden begann.

Die typische Form dieser Maskierung kann in den folgenden Brief zu sehen ist, orientiert auf PayPal-Kunden:

Nur ein sehr rücksichtsvolle Person, auf die in dem Cursor Referenz enthaltenen Buchstaben zeigen können feststellen, dass der Link auf eine Phishing-Site tatsächlich führt. Link ist sehr ähnlich zu der Adresse der legitimen Website, aber die Domäne, der der Benutzer ganz anders bekommt: client-confirmation.com.

In diesem Fall wird die "falsche" Adresse angezeigt, wenn Sie über den Link in der E-Mail schweben, so dass die fortgeschrittenen Benutzer, bevor Sie auf den Link, um eine Fälschung zu erkennen vermag.

Es gibt mehr primitive Versionen der Täuschung. Benutzer angeblich im Namen der Verwaltung oder den technischen Support-Service von einer bestimmten Dienstleistung, erhalten wir Berichte, die unter verschiedenen Vorwänden angeboten sofort das Passwort für sein Konto bei der Adresse in dem Schreiben angegeben zu schicken - in der Regel unter Androhung der Schließung des Kontos.

In RuNet diese Technik von Phishern verwendet in erster Linie den Zugang zu E-Mail-Konten von Benutzern zu gewinnen. Es ist erwähnenswert, dass die Benutzer Mail-Betrügern über Passwort-Erinnerungssystem durch Steuerung besitzen kann und seine Registrierungsdaten an andere Online-Dienste.

Eine weitere gängige Methode der Passwörter zu E-Mail-Sammeln - Versand von Briefen, in denen alle interessierten Personen sind eingeladen, die Vorteile von "in der Passwort-Recovery-System Verwundbarkeit" zu ergreifen, mit denen angeblich eines anderen Benutzers Passwort finden können. Um den Zugriff auf ein anderes Konto zu gewinnen, Empfänger von Spam-Nachrichten sollten in einem bestimmten Format Benutzernamen Zukunft Opfer, sowie Ihr Passwort an eine bestimmte Adresse gesendet werden. Unnötig zu sagen, dass das Opfer eines bösartigen selbst "Jäger" wird die dubiosen Vorschlag verwendet hat?

Doch im Laufe der Zeit erkannte man, dass die großen Unternehmen werden Sie nie Passwörter in den Briefen zu senden fragen, und die Wirksamkeit der Fallen dieser Art begann zu fallen. So, jetzt Spammer müssen sorgfältig die Buchstaben der Fälschung Maske, in Empfänger führen wird immer schwieriger, sie von legitimen Nachrichten zu unterscheiden.

Typischerweise sind Ziel Phishing-Attacken westlichen Banken und Zahlungssystem mit erweiterten Online-Banking und einer großen Anzahl von Kunden mit ihnen. Doch mit der Entwicklung von Online-Banking in RuNet Phisher zunehmend aus Angriffe durchgeführt werden, berechnet in erster Linie auf die russischen Nutzer.

Eines der typischen Beispiele - Phishing-Attacken auf Kunden "Alfa-Bank". Con Künstler arbeiteten auf dem klassischen Schema: sie verschickt E-Mails simuliert Brief von der Verwaltung der Bank und enthielt einen Link auf eine gefälschte Website, wo der Benutzer aufgefordert wird, Ihren Benutzernamen und Passwort eingeben, um die Online-Banking-System zugreifen. Das Aussehen der Seite war eine exakte Kopie der Homepage "Alfa-Bank". Darüber hinaus haben Betrüger ein unvorsichtiger Benutzer schlecht "Geschenk" vorbereitet: Wenn Sie auf den Link "Computer auf der Benutzer auf bösartige Software zu laden. In ähnlicher Weise wurden Angriffe auf den Anwendersystemen WebMoney durchgeführt und "Yandex"; wiederholt durch Phisher gezielt Citibank.

Angreifer versuchen häufig, die E-Mail-Konten von Benutzern für ihre Login-Namen und Passwörter im Namen der Verwaltung der russischen Mail-Systeme fragen zuzugreifen.

Erpressung von Geld durch Spam

Neben Phishing, nutzen Online-Betrügern viele andere Tricks, um Spam mit ihnen unglücklichen Menschen Fallen und rauben zu locken. Meistens versuchen Spammer auf die Naivität und die Gier seiner potentiellen Opfer zu spielen, was jedoch charakteristisch für alle Betrügereien ist. Um ihre Ziele zu erreichen Betrüger verwenden, um eine Vielzahl von Programmen, und die häufigsten wir einen genaueren Blick.

"Nigerian" Briefe

Das beliebte Betrugssystem wurde entwickelt und wird aktiv von Betrügern aus Nigeria verwendet, für die er seinen Namen erhielt. Derzeit ist jedoch "ein nigerianischer" Betrug Betrug auf der ganzen Welt foraged.

Mit der Umsetzung der klassischen "Nigerian" -Schema Spammer senden E-Mails im Namen eines Vertreters einer Adelsfamilie (in der Regel in jedem afrikanischen Staat mit Wohnsitz), die in der Gunst zu Hause fiel wegen der Bürgerkrieg / Coup / Wirtschaftskrise / politische Verfolgung. In den klassischen "Nigerian" Briefe an die Zieladresse in gebrochenem Englisch "speichern" , um eine große Summe Geld zu helfen, es von dem Konto des in Ungnade gefallenen Familie auf ein anderes Konto zu übertragen. Für den Service von Geldtransfer Betrügern versprechen eine solide Belohnung - in der Regel einen bestimmten Prozentsatz der überwiesene Betrag. Während der "Rettungsaktion" es stellt sich heraus, dass die freiwillige (obwohl uneigennützig) Assistent erforderlich ist im Vergleich zu den versprochenen Lohn für die Höhe der Transfer war / Bestechung / zahlen Dienste eines Anwalts klein zu übersetzen, usw. In der Regel nach dem Transfer von Geld jede Gelegenheit, mit "der Witwe des ehemaligen Diktators" oder "Sohn des verstorbenen Ungnade gefallenen Minister" verschwindet zu kommunizieren. Manchmal wird das Opfer noch ein paar Mal zu berappen gezwungen, unter dem Vorwand, dass jeder gewöhnliche unvorhergesehene Komplikationen.

Manchmal erscheint der Sender zu einem hohen Beamten, die angeblich durch Bestechung und Betrug gelungen, eine ausreichend große Bedingung zu machen, aber jetzt in der Prüfung und kann nicht Geld nehmen aus dem Land. So übertragen Sie das Geld muss sie Zugang zu jedem Bankkonto zur Verfügung zu stellen. Für Unterstützung Empfänger wird ein bestimmter Prozentsatz des Gesamt angeboten. Es ist klar, dass Sie die gewünschte Kontrolle über die ahnungslose Benutzer-Account erreichen, Betrügern lassen Sie es nicht auf einen Cent.

Das ist einfach nicht dramatische Geschichten erzählt in "Nigerian" Buchstaben! In ihrer Fantasy-Autoren werden nicht aufgeben, deshalb im Jahr 2005, ist es die "Nigerian" Scammer Antinobelevskoy ist der Preis für Literatur ausgezeichnet wurde. Haben Sie nicht ohne die Aufmerksamkeit und die russische Untertanen bleiben: in der gleichen 2005 die typischen "Nigerian" Briefe, in denen wurden im Namen der Verwandten und Menschen aus dem inneren Kreis des in Ungnade gefallenen Oligarchen Michail Chodorkowski gesendet. An der russischen Spezifität beendet - sonst unterscheidet sich nicht von der klassischen "Nigerian" Betrug Regelung war es nicht.

Es gibt auch eine romantische Variante der Regelung von Betrug Spam - E - Mails von "Nigerian" Bräute . Berühren gesendeten Nachrichten im Namen der Mädchen, die in fernen exotischen Ländern leben. Foto schwarze Schönheit angebracht. Typischerweise tragen Betrügern gezielte Angriffe - solche Briefe bekommen oft Benutzer, die auf Dating-Sites anmelden. Wenn das potentielle Opfer in das Gespräch einbezogen wird, sie die Geschichte im Geiste der Seifenopern sagt: "Die Verwandten getötet wurden, hat das Land nicht produzieren, und ich wirklich Erbin ..." Im dritten Brief, hatte das Mädchen Gelübde der ewigen Liebe und bittet sie, aus dem Land zu nehmen zusammen mit ihren Millionen. Alles, was benötigt wird, um einen Helden-Retter machen - ist zu helfen, die Millionen von Waisen des Landes zu übersetzen, und für eine solide Belohnung. Natürlich von den assistant erforderlichen Vorlaufkosten erreicht die Menge an dem mehrere tausend, und manchmal Zehntausende von Dollar. Für ein überzeugender Fall der angeblichen Pastor und Rechtsanwalt zu verbinden. In der Endphase des Betrugs im Laufe sind gefälschte Dokumente.

Fake-Benachrichtigung von Lotto gewinnt

Diese Art von betrügerische Spam ist in der Nähe Nigerian Buchstaben . Die Benutzer erhalten gefälschte Mitteilungen von Lotterie gewinnt , angeblich unter einem zufälligen E-Mail - Adressen / Telefonnummern durchgeführt und bietet eine "freie" Geschenke als Preis zu bekommen. Um überzeugender in diesem Brief vorhanden Bild Preis sein, und alle Arten von "Authentication Attribute" Lotterie - Ticketnummer, Zulassungsbescheinigung / Lizenz und andere gefälschte Informationen. Wie im vorherigen Fall einen Preis für den Anwender unter verschiedenen Vorwänden zu erhalten, werden eine Anzahlung für einen bestimmten Betrag auf diesen Konten von Betrügern zu machen eingeladen.

Es gab auch russische Versionen dieser Briefe, deren Wortlaut offensichtlich aus dem englischen Original von einem automatischen Übersetzer übersetzt wurde.

Die Empfänger der Mitteilungen, müssen Sie zunächst einmal daran erinnern, dass die Teilnahme an Gewinnspielen ohne Zustimmung des Benutzers unmöglich ist. Wenn Sie noch nie eine solche Zustimmung gegeben haben (und höchstwahrscheinlich ist, weiß nichts über die Lotterie, in dem Sie angeblich gewonnen), dann handelt man mit einer typischen Nachricht von Betrügern, die versuchen, den Empfänger des Geldes zu locken, und nicht das Glück zu seinem Sieg bringen.

"Fehler" in Zahlungssystemen, Magie Brieftaschen, Code-Generatoren

Die Spam-E-Mails dieser Art von Benutzer wird darüber informiert, dass in einigen Zahlungssystem Lücke entdeckt wurde, die "auf einen Gewinn." Erlaubt Es folgt eine Beschreibung der Art der Verwundbarkeit und bot ein Rezept des Ergebnisses aus, in der Regel eine bestimmte Menge an Geld für eine "magische" Geldbeutel zu senden. Betrüger versprechen, dass einige Zeit nach der Übertragung des Geldes zurück an den Benutzer in Doppel (Triple, etc.) Menge. Natürlich gehört diese "Magie" Geldbeutel zu den Betrügern und übertragen ihm Geld für den Benutzer verloren. Und das Opfer in der Lage, nicht zu bemängeln (man stelle sich eine Aussage bei der Polizei: "Ich habe versucht, in das Zahlungssystem zu hacken und als Folge Geld verloren").

Betreff: Interessante

Eine weitere Möglichkeit des Betrugs -, wenn das Opfer den Programmgenerator Kreditkartennummern eingeladen wird, Systeme für die Unterputz Abschreibung von Geld von Auslandskonten / Geldbörsen usw. Oft sind diese Programme für das Geld angeboten, aber es wird berichtet, dass 1-3 Konten kostenlos gehackt werden kann, um eine Vorstellung davon zu bekommen, wie das Programm funktioniert. Der entscheidende Punkt ist, dass für solche Programme müssen die Anzahl der Karten / Brieftasche und Ihr Passwort eingeben. Beim Versuch, diese "Hacking" die eingegebenen Daten Angreifer übertragen werden, so dass sie das Geld vom Konto oder E-Wallet-Liebhaber des leichten Geldes zu bekommen.

Das Schema, bei dem Betrüger ein Programmgenerator Kartencodes bieten für mobile Dienste, oder eine Verbindung zum Internet, ähnlich wie die vorherigen, aber in der "Code-Generator" zu zahlen vorgeschlagen Eingabe der Code noch nicht die Karte aktiviert, die für die "Multiplikation" als Modell dienen. Wie ist der Fall mit Kreditkarten, die eingegebenen Daten zu den Betrügern übertragen, und das Programm simuliert die schnelle Berechnungsprozess. Während ein Opfer für das Ergebnis wartet, Betrügern, die Daten unter Verwendung zahlen bereits ihre Rechnungen die "beispielhaft" Benutzerkarte.

"Leaky-Casino"

Eine andere Art von Betrug ist, dass der Benutzer eine E-Mail mit dem Text entlang der folgenden Zeilen erhält: "Nach langen Stunden Spiel Loch im Skript gefunden, so dass bei Online-Casinos zu gewinnen garantiert. Wir fragen uns, wie die Admins nicht bemerkt! .. "Im Detail beschrieben" gewinnen "Gebotsstrategie und bietet einen Link zur Website des Casinos. Natürlich nicht für die Menschheit lieben von den Autoren solcher Nachrichten angetrieben wird, und kein "Loch im Skript" existiert nicht wirklich. Tatsache ist, dass der Spammer im Falle einen bestimmten Prozentsatz eines sehr wahrscheinlich, erhält das Casino Besucher zu verlieren, der auf seinem Affiliate-Link auf die Website kommt.

In anderen Ausführungsformen bieten die Buchstaben mit dem Angebot der Betrieb in Casinos Verwundbarkeit Angreifer gefunden herunterladen (und manchmal auch zu kaufen) und installieren bestimmten Programm, das Sie angeblich ermöglicht die Verwundbarkeit zu nutzen. In der Tat, ein solches Programm ist bösartige Spyware.

Verlockend bietet schnelle Geld

Für diese Buchstaben so charakteristische Intonation: "Diese Nachricht ist kein Spam. Dies ist ein wirklich gutes Angebot, das schwer zu verweigern. Diese Meldung wird Ihnen nur einmal gesendet, und wenn Sie es ignorieren, wird es ein Leben lang bereuen die verpasste Gelegenheit sein ... ". Normalerweise später im Text des Briefes bezieht sich auf die finanzielle Pyramide: Der Benutzer wird aufgefordert, den Autor einen Brief (Kurator) einen bestimmten Betrag, und dann leiten Sie diese Nachricht auf, erhielt die gleiche Menge von jedem der Empfänger zu zahlen (um ihre Betreuer) sowie einige der Gewinn aus ihre "Stationen" der unteren Ebene. Dieses Schema verspricht fabelhafte Gewinne zu jedem der Teilnehmer, aber in Wirklichkeit Menschen klyunuvshie die Köder Betrug, für immer Teil mit ihrem Geld.

Noch ein paar kluge Weise mit den Machern von gefälschten Jobs zu kommen. Typischerweise versprechen, einen solchen Brief Spammer im Namen der Arbeitgeber künftig hohe Einkommen Mitarbeiter und argumentieren, dass ihre Produktion ist nichts Besonderes, es zu tun ist nicht erforderlich. Kontakt mit potenziellen Opfern von Betrügereien sind oft nicht einmal daran interessiert, zur Bestätigung der Qualifikation von künftigen Mitarbeitern Nach dem Aufbau, sondern bat ihn, mich für weitere Informationen, etwas Geld zu schicken, oder Porto und drängen, wie die vakante Position zu eilen kann jemand anderes übernehmen.

Manchmal tragen Betrügern gezielte Angriffe aus, sendet "attraktive Angebote", um die Adressen der Benutzer, die ihre Daten auf der Baustelle platziert haben. Die Antragsteller werden gebeten, in einem echten internationalen Projekten zur Gewinnung von Gold und Diamanten, die Herstellung von medizinischen Geräten, Impfstoffen, Chemikalien im Zusammenhang zu beteiligen; mit Investitionen, Bau und / oder Abschluss von Dienstleistungsverträgen. In der Regel ist dieses Geschäft auf dem Gebiet der Beschäftigung des Antragstellers oder seine Geschäftskontakte verwandt, und verlangt, dass er auf das Vorhandensein von Professionalität und Erfahrung. Aber dann unweigerlich kommt eine Stufe Zahlung "Verwaltungskosten" und das Geld der Opfer in den Taschen von Spekulanten nach oben.

Betrifft: Potenzielle Mitarbeiter

Erpressung

Für das Zeichnen Geld haben Spammer nicht nur Kuchen zurückgegriffen, sondern auch auf die Peitsche, nämlich Bedrohungen. Meistens sind diese Bedrohungen ganz "unschuldig" Natur: Wir werden nicht mehr Spam senden nur, wenn Sie bezahlen. Aber es gibt weit weniger harmlos, wie ein Brief im Namen des Mörders, erfordert das Lösegeld des Empfängers im Austausch für das Leben.

Betreff: BE WARN !!!

SMS auf Kurznummern

Parallel zu der Verwendung von betrügerische Systeme, die typisch für den westlichen Bereich des Internets, erfinden Runet Betrügern neue Wege, Geld zu betrügen. Kurznummern Insbesondere mieten sie von Mobilfunkbetreibern und Spam zu senden, das Problem, dass das Senden von SMS-Nachrichten auf dem gemieteten Raum ausgelöst. Betrugssystem basiert auf der Tatsache, dass Sie aus das Konto des Absenders SMS an die Kurznummer senden wird automatisch bestimmte Menge an Geld, ein Teil davon erhält die Mieter Zahlen entfernt. Um ihre Ziele zu erreichen Betrüger nutzen eine Vielzahl von Tricks aus den Vorschlägen von kostenlosen Internetzugang und ein Gewinnversprechen Bedrohungen Mailbox zu sperren, wenn der Benutzer nicht über SMS versenden.

In einem solchen Sendungen an die Empfänger aufgefordert, auch gegen Spam abmelden. Der Spammer erklärte, dass er will, "ein gesetzestreuer Bürger zu sein", und unter Bezugnahme auf in Kraft getreten am 1. Juli 2007 wurde das Gesetz "Über die Werbung", bot er an den Wunsch Ihrer Adresse von Spammern Datenbanken auszuschließen, indem Sie eine SMS-Nachricht kostenlos senden. Spammer versprochen, dass eine SMS-Benutzer nach dem Senden Sie einen Link zu einer Web-Seite erhält, die angeblich Spam-Datenbank Adressen veröffentlicht, und sie aus der E-Mail entfernen können. Es erübrigt sich zu sagen, dass die Nichtbeachtung des Gesetzes ist der Hauptzweck des Autors der Briefe war!

In komplexeren Kombinationen der Brief enthielt nur einen Link auf eine speziell gestaltete Website Spammer. Die Seite Benutzer (bereits Engagement, beispielsweise in den Prozess ein "Gewinn" zu erhalten) sind eingeladen, eine SMS-Nachricht an die Kurznummer zu senden. Eine solche Erweiterung und die Komplexität des Systems, zu wünschenswert Spammer Senden von SMS führt, soll die Aufmerksamkeit selbst der wachsame Benutzer einzulullen.

Abschluss

Nach der Klassifikation von "Kaspersky Lab", beziehen sich betrügerische Spam-Nachrichten zum Thema "Computerbetrug", deren Anteil an der im Jahr 2007 für etwa 7% des gesamten Spam-Aufkommens ausmachte. Im ersten Quartal 2008 verringerte sich diese Zahl mehr als verdoppelt und belief sich auf 2,5%.

Obwohl der Anteil der betrügerische E-Mails in Spam verringert hat, zeigen Beobachtungen, dass Betrug mit Spam wird immer gefährlicher: Kriminelle ihre Fähigkeiten zu verbessern und werden zunehmend gezielte Angriffe durchgeführt. Und wenn ja, um nicht für den Köder zu fallen "Gratulanten" bietet eine schnelle und einfache Möglichkeiten, reich, E-Mail-Benutzer mit genügend konventionelle Weisheit zu bekommen, die komplexere Versionen von Betrug ist schwieriger zu erkennen. Wie für Phishing, kann der Kampf gegen diese Art von Betrug ohne Sicherheitssoftware nicht.

Wir können Anwender darauf hinweisen, nicht die guten Absichten und Spammer, die Schutz verwenden, um Software zu vertrauen gegen Spam bietet, Phishing und Malware. Trotz der scheinbaren Trivialität dieser Empfehlungen werden ihre Umsetzung ermöglicht es Ihnen, die Sicherheitsdaten zu speichern, nicht nur auf Computern, sondern auch Geld.