Спам оборона

Гигантскую часть «разводок» на SMS-платеж составляют реклама и предложение услуг в интернете. Отправкой SMS на короткий номер могут предлагать оплатить как доступ к порноархиву или скачивание пиратского софта, так и вполне благовидные услуги, вроде получения результата теста IQ или персонального гороскопа. Обычно стоимость SMS оказывается 300 руб., вместо декларируемых 30-50 руб. При этом за свой платеж незадачливый пользователь не получает ничего. Более того, иногда ему приходит уведомление: мол, нужно отправить еще одно «бесплатное SMS с дополнительным подтверждением» и т. д. до бесконечности.
 Весьма интересный прием начал применяться несколько лет назад: подцепленный в сети вирус при открытии любой интернет-страницы заполнял около четверти экрана окном с порнухой, которое не убиралось никакими действиями. Отдельной строкой порноинформер ехидно благодарил за доверие и предлагал отправить SMS с кодом на номер 3649 для своего удаления и отказа от порновидеоподписки. Те, кто решился отправить SMS, вместо кода удаления получили ответное сообщение — предложение отправить еще одно SMS для подтверждения удаления. 

Хотелось бы сказать, что речь идет не только о порнухе, но и о некоторых «желтых» новостях: шок, ужас, кошмар, это надо видеть, срочно в номер и прочие завлекаловки. Номер я дал для примера, на самом деле их множество. Но погуглив именно по этому номеру я обнаружил, что он используется везде, где только можно,— от спам-рассылок «Номер 3649, если на него отправить, то получишь 35 бесплатных СМС», «доступ к нереальной эротике», «получи ключ на Касперского» до предложения «скачать шпаргалки по физике».

Для подготовки этого материала я даже провел эксперимент, отправил требующийся код на этот номер ( он до сих пор крутиться), 300р сразу списались, но вместо пароля доступа к шпаргалкам по физике пришел ответ: «Уточните текст смс»  Вот тебе и помощь в учебе. 

Наверняка задаетесь вопросом зачем я трачу свои деньги на эксперименты? Ну а как же, ведь кто-то должен  предостеречь вас от неразумных отправок смс, а учиться нагляднее всего на чужих ошибках, так что пользуйтесь и будьте бдительны.
И вот вам на последок от меня подарок http://smscost.ru/ вводите короткий номер и узнаете реальную стоимость запрашиваемого смс. 

А вам еще не звонила  техническая служба вашего оператора? А из меня пытались сделать лоха, не получилось — я очень подозрителен и прежде чем совершать какие либо действия сто раз подумаю и перепроверю, как оказывается — не зря: 


Мужской голос:«Здравствуйте, это инженерная служба вашего сотового оператора. Мы перенастраиваем сеть. Чтобы оставаться на связи, вам необходимо набрать… Записывайте...» Как оказалось, подобные звонки за последние несколько месяцев поступили тысячам пользователям сотовых телефонов. 

Голос терпеливо диктовал набор букв и цифр. В итоге, после набора указанной комбинации со счета списываются 300 руб. (или 600 — у тех, кому «сервисный инженер» дал указание «набрать авторизацию для верности дважды» ). На самом деле, вводимая комбинация являлась не чем иным, как платной отправкой SMS на короткий номер. То есть попросту SMS-платежом в пользу мошенника.«Эта схема мошенничества, которую мы называем лжезвонком от технической службы оператора, сегодня одна из самых распространенных,—  рассказала мне знакомая, которая работает как раз в отделе моего оператора— у оператора связи миллионы абонентов, и настройки на сети совершаются таким образом, чтобы быть незаметными пользователям».

Вот и я подумал — неужели в 21 веке все так плохо и надо звонить каждому абоненту…  бред?

Как-то давно мне  в аську постучались, обычно предлагают какие то секс-услуги  или предложение качать музыку и видео. Но этот спам был особенным — предлагал заработать кучу денег на так называемом «волшебном кошельке». Стало интересно, что за способ развода о котором я еще не знаю. Так вот...

Этот вид обмана был достаточно широко распространен несколько лет назад на просторах российского Интернета, но и сейчас есть люди, которые промышляют подобным образом. Речь идет о так называемых «Волшебных кошельках». Легенда мошенников гласит — в системе Webmoney таинственным образом возникают так называемые «волшебные кошельки», которые забиты наличностью под самую крышу, это, якобы, связано с каким-то структурными ошибками в системе электронных платежей. Но самое интересное заключается в том, что эти денежки можно оттуда определенным образом изъять. Как же это сделать?

 Пара простых действий и вы сказочно богаты! Наши шустрые обманщики хотят, чтобы мы перевели на указанный «волшебный кошелек» некоторое количество электронных денежков, и они возвращаются в удвоенном размере. Вот так чудо!!! Многие сомневаются в том, что это работает. И правильно делают, потому что это чистой воды надувательство. Никто вам ничего обратно не переведет, своих кровных вы больше никогда не увидите.

 Есть еще продвинутый вид данного мошенничества. Многие осторожные люди переводят на «волшебный кошелек» небольшую сумму денег — скажем 10 центов или немного больше, так сказать для проверки. 10-20 центов не жалко ведь потерять. Получают в два раза больше! Ух ты! Работает!!! Переводят 1 доллар. Работает! Здесь, к сожалению, даже самые осторожные теряют бдительность. Затем они переводят 10, 20, 100 долларов и… томительно ожидание… ты понимаешь что тебя тупо развели и кроешь всех и вся восьмиэтажным матом. Твои кровные ушли безвозвратно, хозяина «волшебного кошелька» не найти.

Анастасия даже не подозревала, что мошенники очень легко воспользуются ее любознательностью. Когда на почту пришло письмо с просьбой зарегистрироваться на портале с интересным контентом, который она до этого просматривала, ничего сверхъестественного она не заподозрила. В письме содержалась стандартная информация о том, что ей придет смс-сообщение с текстом ссылки. А дальше она при желании может ввести пароль и подписаться на услугу. Также в письме была приписка – можно просто перейти по ссылке и ввести свой номер телефона, а дальше, мол, зарегистрируем, как нужно. По ссылке она перешла и… уже оказалась подписанной на контент, который, как оказалось, ей был совсем не нужен – цена его была заоблачной. При этом никаких подтверждений Анастасия не присылала – банальный переход по ссылке.

 Такой способ мошенничества практикуется достаточно недавно – злоумышленники сделали новый шаг навстречу прогрессу, когда спрашивать согласия пользователя они не намерены. Кстати, те, кто перешел по ссылке дважды – например, один раз с домашнего компьютера, а второй раз с офисного, тех подписал на услугу тоже дважды. Естественно, списание средств за пользование услугой также удвоилось. Если бы перешли три раза – три раза бы списались средства. И заметьте, что речь идет не об однократном пользовании сервисом, а именно о подписке – т.е. лишаться определенной суммы на счету пользователь будет с завидной регулярностью. Отметить подписку будет очень сложно – об этом говорят очень многие пользователи мобильных телефонов, которые уже стали жертвами смс-мошенничества.Но и это еще не все – на сайте в обязательном порядке должна была написана информация об условиях предоставления услуг. Проще говоря, обычный договор, с которым пользователь должен либо согласиться, либо нет. При поверхностном осмотре такого пункта меню найдено не было, и только при доскональном изучении всего текста сайта нашлась небольшая сноска, тщательно замаскированная. Да-да, именно замаскированная – текст, указывающий на ссылку, был идентичен фону. То есть фактически ссылка существовала, а практически увидеть ее не предоставлялось возможным.

 Мораль:  не стоит открывать странички, вводить свой номер телефона, переходить по ссылкам, если только вы намеренно не хотите подписаться на какой-либо контент (это может быть игровой сервис, гороскопы, картинки, приложения, рингтоны и тому подобное).

Вот такое письмо сегодня:

Уважаемый пользователь!
Рады сообщить, что начал работу новый сервис — Конфиденциальная почта Mail.ru!
С помощью нашего сервиса Вы сможете передавать и принимать важные документы, надежно защищенные от посторонних глаз, благодаря многоступенчатому шифрованию данных. Доступ к таким данным осуществляется с помощью разового кода, передаваемого Вам через смс. Настроить доступ к сервису Вы сможете, перейдя по ссылке ниже.

В настоящий момент в Вашем ящике 2 новых сообщения.
Чтобы прочитать их перейдите по ссылке:
Конфиденциальные 2 (2)
Корзина 0 (0)

Ссылочка, где надо вводить свои данные:
win.mail.ru-id205000000001140736703.ru

Получил вот такой апокалипсический спам, который пытается меня развести на логин и пароль от аккаунта на mail.ru

Текст письма:

Здравствуйте!

Ваш мир заблокирован и будет удален через 48 часов.
Это произошло потому что Вы захотели удалить свой Мир.
Если Вы по каким-то причинам передумали, можете отменить удаление (ссылка действительна 48 часов с момента прихода этого письма).

С уважением, администрация проектаМой Мир@Mail.Ru
Письмо отправлено автоматически, просьба не отвечать на него.

Ссылка в письме ведёт на вот такой длинненький доменчик:
my.mail.ru-14743094540009320.ru
У которого изначальный домен: ru-14743094540009320.ru

Вот такие вот нынче лохотроны Будьте внимательнее