Спам оборона

Сегодня последний день недели, все несерьезно уже, отвлечемся?

Накануне праздников и всевозможных розыгрышей я  не мог не затронуть тему атаки ICQ. К сожалению до сих пор многие не подходят к подбору паролей не серьезно и  легко становятся жертвами мошенников — а ведь в наших аськах полно друзей и родственников, которым мы несомненно доверяем и нам даже в голову не приходит, что нас могут подставить… Могут, но не друзья-родственники, а те кто умудрился взломать их аськи с несложным паролем.  

Схема мошенников очень проста: подбирается пароль потенциальной жертвы, если все удачно — смотрится список контактов. Теперь всё просто. Рассылается сообщение от имени жертвы примерно следующего содержания: 

Привет.  Проголосуй пожалуйста за меня. Я участвую в конкурсе и хочу выиграть фотоаппарат. Просто отправь СМС   на короткий  номер. Мне твой голос очень нужен. Если что — деньги верну)) Заранее спасибо.

Кто-то, как добропорядочный друг или знакомый пытается помочь своей знакомой (или знакомому) и отправляет СМС на номер. А потом при встрече задаёт вопрос: «Ну как кнонкурс?» и видит в глазах человека недоумевание. Естественно никакого конкурса не было, а деньги потрачены впустую. Мошенник обогатился и рад.

Прежде чем помочь своему другу, сначала убедитесь, что это действительно ваш друг. И уж потом только оказывайте ему помощь. Будьте бдительны… да, да — даже в собственной и казалось бы такой недоступной для других  аське. 

Наверняка все слышали про  «Мобильный Сканер». «Качай сканер и ты сможешь увидить то, что не видят другие» — этот текст думаю знаком всем. Интересно как это с помощью мобилы можно подсмотреть что у девушки под одеждой, но и даже разглядеть скелет — прям фантастика. Как вы понимаете я не мог пройти мимо этого.

Конечно к тому, что с моего телефона спишут уйму денег я уже был готов, но интересно же, что мне дадут в замен — неужели действительно сканер? Пополнив счет телефона я пошел на указанный сайт. Судя по сайту — не очень то старались над его дизайном и функционалкой — так, первый звоночек. Соответственно нет никаких контактов, даже аськи нет. 

Читать дальше

Сейчас развелось огромное количество мошеннических сайтов, и не всегда просто выяснить является ли сайт таковым. К сожалению многие пользователи узнают об этом лишь  испытав на собственном опыте и став их жертвами. Определить заранее это  можно, если следовать некоторым рекомендациям:

1. Обратите внимание на вкладку контакты, обратная связь в первую очередь. Есть ли телефоны, реальные адреса. Любой порядочный интернет магазин или интернет ресурс предоставляющий услуги, никогда не станет скрывать этой информации от клиентов. Попробуйте позвонить по указанным телефонам. 

2. Если на сайте во вкладке обратная связь можно только оставить сообщение, то это явно мошенники, и Ваше сообщение рассматривать точно никто не будет, возможно оно реально даже не отправиться.

3. Не верьте всему что написано, для начала прочитайте соглашение или договор на оказание услуг, только затем можно читать весь этот рекламный бред. Как правило даже честный исполнитель услуги в своей рекламе старается всё очень сильно приукрасить.

4. Никогда не верьте тому, что можно легко и быстро заработать через интернет. Хорошая, высокооплачиваемая работа не ищет трудящихся, обычно всегда наоборот.

5. Исцеление от всех известных болезней, различные предсказания, методики, которые в кратчайшие сроки избавят от зависимостей, это всё на 100% бред!

6. Прежде чем отправить смс, и тем самым оплатить услугу, воспользуйтесь поисковиками, узнайте как можно больше информации о предоставляемой услуге и об этом поставщике услуг.

7. Узнайте реальную стоимость отправляемого смс на этот короткий номер. Как это узнать я уже писал  здесь. Если в предложении или рекламе указана заниженная стоимость либо указанно не совсем разборчиво, без всякого сомнения — это мошенники.

8. Не наступайте на грабли, на которые уже кто то наступил. Возможно вы слышали о подобном плачевном опыте от других.

Друг рассказал еще один  способ, с помощью которого любители поживиться за чужой счет разводят ничего не подозревающих нас.  

Вам в личку или аську приходит сообщение от симпатичной девушки с предложением познакомиться, но красавица признается, что не очень то дружит с интернетом и предлагает созвониться, что бы продуктивно пообщаться и договориться о встрече. Сама спрашивает ваш телефончик и с фразой «я пойду положу себе денег на телефон чтобы тебе позвонить» исчезает…

Тем временем на ваш телефон приходит SMS с короткого номера примерно такого содержания: Код для активации вашего доступа — 5432. Справки по tel 8-800-0000000 (код, как и номер телефона могут быть любыми)Вы как человек, привыкший к спаму недоуменно пожимаете плечами и на время забываете… но тут появляется Она!

Она страшно извиняется за свою невнимательность и рассказывает вам, что она перепутала ваш номер телефона со своим (они так похожи!) когда пополняла счёт через терминал и теперь ей нужно код подтверждения чтобы платёж был зачислен на телефон, иначе всё пропало! И только вы как истинный джентльмен можете спасти её, сказав код доступа.Ну разумеется вы как истинный джентльмен спасаете даму и после непродолжительной беседы она исчезает… а через сутки с вашего счёта внезапно списывают 300 рублей.


А вот что происходит на самом деле:

На самом деле никакой невнимательной девушки нет. Есть мошенник, который создал свой сервис, оплачиваемый на условиях подписки, когда номер телефона вводится на сайте, а затем на основании кода доступа вы подтверждаете своё согласие и подписываетесь на платную услугу, где деньги с вас будут снимать автоматически без отправки каких-либо SMS. Он любезно введёт на сайте сначала ваш номер телефона, а потом и код подтверждения — всё что угодно за ваши деньги.

В тексте SMS, которая приходит вам, нет какого-либо указания на стоимость, на факт подписки, даже на сайт, название которого могло бы вас насторожить — всё сделано для того, чтобы вы ничего не заподозрили!

Будьте бдительны и не доверяйте незнакомым девушкам, они могут быть очень коварны

Звонит мне как-то бухгалтер с нашей фирмы, вся в слезах: Решила в обеденный перерыв побаловаться психологическими тестами — тест красочный, вопросы интересные, а вопросов кстати не мало и ответы на них занимают значительное время. По окончании теста, как и положено на таких сайтах, ей было предложено отправить смс с кодом на короткий номер, что бы узнать результаты тестирования. Всего-то пообещали снять 1 доллар с НДС. Татьяна и отправила и тут же получила сообщение, что средств на телефоне не достаточно и при пополнении счета сумма спишется, а ответ будет отправлен. Как выяснилось, ее ста рублей, что были на счету не хватило, а списать пообещали еще 500, в итоге услуга Тане обошлась в 600р. Оператор сотовой связи как оказалось ничем помочь ей не может и следующая положенная на телефон сумма денег будет списана в пользу мошенников. Получается, что выход один — смена телефонного номера, который кстати был «золотым». 

Все это я конечно проверил лично, прошел тест, и по окончании получил вот что:


если к браузеру присмотреться внимательнее, то видны вкладки сайта на котором мы с вами общаемся, что доказывает, что все я делаю не «отходя от кассы»

Будьте бдительны, и учитесь на примерах. А если вам необходимо отправить смс в интернете, то проверьте сначала его на реальную стоимость, где и как это сделать,  я писал ранее

Сколько раз я говорил, что «одноклассники»- зло, скажу еще раз и не устану это повторять. Про то, что  общаясь и размещаясь там вы выкладываете о себе всю  личную информацию и поднаготную, которая не только помогает всевозможным приставам и службам, но и однокашники являются просто пастбищем для мошенников. Вот один из примеров, как это виртуальное зло чуть не разрушило семью моих знакомых, ладно жена далеко не дура и развести ее не так просто. 

Они с мужем доверяют во всем и частенько сидят друг из под друга на всяких соц.сетях, вот и зашла она на его анкету пока тот в командировке, а там какая-то Глаша прислала ему письмо:«Привет, а ты оказывается не только со мной снимал порно видео»  и ссылка тут-же естественно. Марина быстро поняла, что это спам и развод, хотя неприятный отпечаток и сомнения остались, а зря — муж один, а таких спамеров еще пруд пруди. Знакомая пожаловалась админам сайта, спамершу заблокировали, но дело то уже сделано и неприятность создана.

Бороться со спамом можно и нужно, но всегда лучше провести профилактику, чем лечиться от «болезни». 
Правила по профилактике простые и всеми известные, но то ли мы о них забываем в самый ответственный момент, то ли просто не относимся к этому серьезно. А ведь так просто предупредить большое количество спама и быть защищенным.







1. Два адреса.
В качестве профилактики пользователь должен завести себе два адреса электронной почты — частный, для переписки (приватный и малоизвестный, который никогда не публикуется в общедоступных источниках), и публичный — для публичной деятельности (форумов, чатов и так далее).

2. Никогда.
Пользователь никогда не должен публиковать в открытом доступе адрес электронной почты, который предназначен для привата.

3. Красивый адрес.
Адрес электронной почты для привата не должен быть легким в запоминании или «красивым». Чем длиннее адрес электронной почты и чем менее он удобочитаем, тем лучше. СПАМер, составляя свою базу для рассылок, использует самые простые и популярные имена. И Ваше имя тоже легко может оказаться в этом списке. Поэтому рекомендуется выбирать себе имя посложнее («не словарное»).

4. Конспирация.
Если пользователю нужно сообщить свой приватный адрес электронной почты, он должен делать это способом, непригодным для автоматического прочтения сборщиком адресов. Например, «trollina-собака-bk-точка-ru». «trollina at bk.ru» не пойдет, и никуда не годится написание адреса в «чистом» виде. Если речь идет о публикации адреса электронной почты на сайте, можно опубликовать адрес в виде картинки. 
 
5. Не следует использовать простые пароли
Пароль не должен:
Совпадать с логином;
Быть слишком коротким;
Состоять из одних цифр;
Состоять из символов, которые находятся на клавиатуре на одном ряду;
Быть словом «пароль».

Распространена практика, набирать русские слова в английской раскладке. Вариант неплохой, но слово стоит выбирать не словарное, к тому же, у могут возникнуть проблемы при наборе такого пароля при отсутствии руссифицированной клавиатуры. 

6. Не оставляйте адрес своей электронной почты где попало
Очень часто при регистрации просят указать e-mail. Но прежде чем делать это, хорошенько подумайте. Если есть уверенность в надежности данного сервера (например, это может быть старый проверенный форум или крупный Интернет-сервис), и список зарегистрированных пользователей не попадет в руки СПАМерам, тогда можете оставлять свой настоящий адрес.

Бывают случаи, когда зарегистрироваться необходимо, а адрес оставлять не хочется. В этом случае целесообразно завести себе дополнительный почтовый ящик, специально для подобных регистраций, или воспользоваться сервисом mailinater.com (при регистрации на подозрительном сайте указываете почтовый адрес user_name@mailinater.com, регистрируетесь, потом идёте на сайт mailinater.com, вводите логин, который  выбрали (пароль не нужен) и можете просмотреть там письмо, отправленное при регистрации). Плюс ко всему перед посещением форумов убедитесь, что в настройках аккаунта установлен флажок «не показывать мой e-mail» другим пользователям.

7. Не нажимайте на незнакомых сайтах в диалоговых окнах кнопку «ОК»
Прежде чем что-то нажимать на незнакомом сайте, нужно внимательно прочитать, что предлагается сделать. Если предлагают установить какую-либо программу или обновление, не соглашайтесь. Если приходит сообщение от браузера о том, что содержимое на странице не безопасно, то выбирайте вариант, который обеспечит безопасность. Не стоит игнорировать подобные предупреждения. 

Каким бы  не был ваш почтовый адрес, главное что бы он был защищенным.  

Самое казалось бы безобидное письмо от друга в социальной сети, может оказаться самым настоящим спамом, о котором сам друг даже не в курсе и понятия не имеет, что с его странички кто-то рассылает друзьям разводку отправить смс. У данного вида спама даже есть свое название — персонифицированный спам.

Недавно, мне  в небезызвестной сети «ВКонтакте» пришло такое сообщение с аккаунта одного из друзей: «Привет!!! Я почти выигрываю в конкурсе лучшее фото к 9 мая, меньше процента не хватает… Главный приз — смартфон почти мой… Максим, можешь мне помочь? Нужно отправить смс, текст «num777 170». Номер конкурса «6008», без кавычек. Если не тяжело, проголосуй за меня, в долгу не останусь! Конечно, если полтора рубля не жалко Заранее спасибо!»Оказалось, что такие сообщения получили все, кто был в списках друзей страницы отправителя. При этом сам владелец аккаунта даже не знал, что от его имени что-то рассылалось. Подобные аферы проворачивались и в сети «Одноклассники». Судя по всему, мошенникам удается каким-то образом получить доступ к аккаунтам пользователей.

Так что будьте бдительны, доверяй, но проверяй)