Сообщения об этом виде развода пока встречаются только в англоязычной прессе, но наши жулики быстро осваивают западные инициативы, так что и в русскоязычной среде может появиться что-то подобное. Вот статья "Sextortion Scam Uses Recipient’s Hacked Passwords". Пересказываю.
Пользователю приходит письмо. В приветствии указывается пароль к электронной почте данного человека, который он использовал раньше или использует в настоящее время. Далее отправитель пишет, что он внедрил вредоносный код на порносайт, который посещает пользователь, после получил доступ к компьютеру пользователя, заснял то, что происходит на экране и одновременно через вебкамеру заснял то, чем в этот момент занимался пользователь. Также, воспользовавшись полученным доступом, отправитель письма скачал данные о всех контактах получателя из электронной почты, Facebook и мессенджеров. После этого он смонтировал видео с разделенным экраном, где слева показывается то, что было видно на экране компьютера, а справа - то, что сняла вебкамера.
Ну и теперь если вы не положите сверток с деньгами под пятый мусорный бак пришлете $1400 на такой-то биткоин-кошелек, то это видео будет разослано всем вашим контактам. А если вы хотите доказательств, то просто ответьте на это письмо "Да" - и видео будет отправлено вашим пяти произвольным контактам.
Вот такой, в общем-то, совершенно нехитрый развод. Но он касается чувствительной темы, а кроме того, человек в письме видит свой реальный пароль, который он или когда-то использовал, или сейчас использует - это производит впечатление.
Разумеется, адрес электронной почты и пароль жулик берет из какой-нибудь базы украденных паролей (я об этом писал). Далее ему остается придумать формат письма, после чего скриптом рассылать по базе электронных адресов, подставляя туда соответствующий пароль.
А так как многие люди годами используют один и тот же пароль на разных сайтах, попадание в точку будет не таким уж редким. Далее все зависит от того, насколько получатель дружит с головой. Не думаю, что таким образом удастся развести сотни людей, но уже несколько десятков-то вполне могут клюнуть: некоторые люди по жизни - идиоты, чего уж там.
Вот такой развод. И если вы получите такое письмо, то сразу вежливо спросите отправителя, какой именно порносайт вы посещали в видео и попросите его прислать ваши контакты из Facebook. А можете ничего не спрашивать и перевести ему $1400 - ну просто на всякий случай, как бы чего не вышло.
Upd: Я ошибался. Идиотов на свете полно. Мошенники уже получили более четверти миллиона. За их балансом можно смотреть вот здесь.
Совсем недавно писал пост о том, как жулики в Facebook собирают деньги якобы на помощь больному ребенку, а в качестве доказательства эти скоты опубликовали видео внука одной из наших форумчанок: несчастный ребенок умер в 2010 году. Форумчане провели расследование и обнаружили целую группу уродов, которые создают все новые и новые группы в соцсетях, где также публикуют этот ролик. И деньги им наверняка продолжают поступать.
Сегодня увидел статью о еще одном похожем мошенничестве - "Бизнес на добрых". Статья, извините, на "Лайфе", но там вроде все изложено вполне корректно, я почитал странички двух главных участников этой истории.
Суть в том, что пост о помощи некоей Лиоре Алиевой разместил блогер Александр Гутин, у которого в Facebook 44 тысячи подписчиков. И он утверждал, что лично знает людей, о которых пишет. (Это логично, я тоже пишу о подобных случаях только когда лично знаю людей, для которых собирается помощь.)
Этой историей заинтересовался журналист Михаил Шахназаров, к которому тоже обратились с просьбой помочь собрать средства, и он провел свое расследование.
В результате выяснилось, что это все чистое жульничество, фейк. Нет никаких документов, рассказы о том, что девочка лежит в такой-то такой-то американской клинике - вранье.
Гутин начал очень неумело оправдываться, а потом написал, что его тоже развели. И там прям интересно: его развели люди, которых он знал лично?
В общем, сейчас это все продолжает раскручиваться, адвокат собирает заявления от тех, кто переводил деньги мошенникам, чтобы запустить уголовное дело.
И это совсем неприятная история, потому что когда призывы о помощи приходят в спаме или от каких-то мутных групп в соцсетях - это одна история. А когда это все делается через человека, у которого много подписчиков и которому люди доверяют - это совсем другая история. Я вполне верю тому, что Гутина тоже могли развести. Но он утверждал, что этих людей знал лично, а его оправдания выглядят как-то достаточно беспомощно.
А уж фраза о том, что "папа забрал Лиору из больницы" на фоне того, что никакая Лиора вообще не была обнаружена в той больницы, которую указывала "мама Лиоры" - это вообще пять баллов.
В общем, очень хочется, чтобы по этому поводу завели уголовное дело и все выяснили: кто, как, зачем и почему. И какова в этом роль популярного блогера - его развели или он сам разводчик?
Ну и лишний раз урок всем: и популярным блогерам, и их читателям.
Прислали ссылочку на новое интересное приложение в Google Play.
Текст мой (собственно, там это указано), озвучка - по-моему, та версия, которую в свое время делали для издательства аудиокниг, читает явно профессиональный актер (Андрей Гусев, насколько я помню).
Выложил это дело некто InYan (inyanmonotor@gmail.com). А что, отлично придумал: приложение обвешано рекламой по самые помидоры. Текст чужой, озвучка чужая, а этому прянику бабки капают.
Но недолго они ему будут капать, конечно. За такое наглое нарушение авторских прав сейчас можно вздрючить по полной.
Upd: Этот урод еще и строит из себя идиота, цитирую из его ответа:
Зачем было в Google Play писать ?
Весь текст есть в свободному доступу, так що ж теперь всех нужно банить ?
И что значить сперли ? В приложении права на текст никто не присваивает, да
и зачем... Приложения было сделано для удобства.
Слушайте, а почему эту группку граждан из Екатеринбурга, которые на коленях просят помощи у царя-батюшки, называют "обманутыми дольщиками"? Я почитал о том, кто они такие - они ни разу не обманутые дольщики. Эти люди типа как одолжили денег какому-то местному жулику. У них нет ни договоров долевого участия в строительства, ничего. Просто одолжили денег местному жулику в обмен на какие-то мутные обещания.
«Мы оказались вне закона. Министерство строительства говорит, что мы сами дураки, и отказывается нам помогать. Губернатор нашего города [Евгений] Куйвашев лично знаком с нашей ситуацией, но тоже не принимает никаких мер», — говорят активисты в одном из появившихся в интернете видео.
Ну да, именно сами дураки. А что они хотят-то? Теперь царь-батюшка из бюджета должен вернуть те деньги, которые они отдали жулику?
Да и на коленях стоят как-то нещитово. Вон бабулька слева - не на коленях, непорядок. Я думаю, должного эффекта так не будет. Видно же, что не от души.
Кстати, пишут, что не прошло и двадцати лет, а в правительстве наконец-то додумались вообще запретить долевое строительство и продажу недостроенного жилья. Да неужели?!!
Друзья из Одессы GreenJek channel засняли весь процесс того, как вор обчищает кабину грузовика. При этом оба водителя стоят буквально в двух шагах - разгружают грузовик. Тут, конечно, возникает вопрос, как можно идти на разгрузку и оставить двери открытыми, но это как раз напоминание всем нам: граждане, блокируйте двери автомобиля даже когда отходите от него буквально на несколько шагов. Ну и, конечно, в автомобиле нельзя оставлять ничего ценного - это тоже аксиома! И оставлять в багажнике - ни разу не панацея, сколько было случаев, когда прекрасно воровали и из багажника.
Ворье это - наглое, очень наблюдательное. Хорошо знает повадки птичек-автомобилистов и орлов-дальнобойщиков. В данном случае люди, приехавшие в Одессу издалека, остались без всех документов и без денег. Однако история закончилась хорошо: так как это все было заснято, данные незамедлительно были переданы в милицию, это ворье задержали и пострадавшим все вернули. Но обратите внимание насколько вор спокойно, эдак по-хозяйски залезает в чужую машину и, не торопясь, копается там. Прям впечатляет. Наглости просто нет предела. И боюсь что управы на них толком нет.
Прислали ссылочку на страничку с крайне соблазнительным предложением Sony Xperia ZX Dual за 6990 - это в три раза дешевле реальной цены. На сайте обещают быстрый заказ, быструю доставку, оплату только при получении.
Сайт со всеми признаками развода - одна страничка, контактов нет, оставьте заявку. Ну, ради хохмы оставил - на специальный адрес телефона, который как раз для таких случаев.
Звонит бабушка - божий одуванчик. Путается в показаниях. Называет сначала другую модель Sony, дешевую. Я сурово говорю, что мне только Xperia XZ Dual. Бабушка это произнести не может, но говорит, что вот именно что я хочу, то и пришлют. А потом объясняет, как именно. Заказ приедет по почте. Оплата при получении посылки. Ну, вот и все ясно. Приедет запечатанная коробочка. Может быть, даже, и из-под Sony Xperia. А может, завернутая в грубую вощеную бумагу, так что коробочка может быть из-под чего угодно. Внутри, я думаю, будет коробок спичек и красивая открытка с надписью "Без лоха и жизнь плоха".
Это я к чему? Граждане, будьте бдительными! Не будьте лохами. Чудес не бывает. Покупать только в проверенных магазинах с оплатой на пунктах выдачи или курьеру после проверки устройства.
Я неоднократно писал о различных жуликах, которые пытаются вымогать деньги якобы на помощь больному ребенку. Мне и в спам практически каждый день сваливается что-то подобное, и различные социальные сети эти жулики осваивают очень активно.
Вот буквально вчерашняя история. В Facebook появляется страница под названием "Мы рядом". Два-три дня постят какие-то непонятные картинки, после чего разражаются вот таким посланием. Причем это все активно продвигается на правах рекламы. И там под постом - полторы тысячи републикаций - ну, неравнодушные люди решили поделиться.
К посланию никакие подтверждающие документы не приложены, приложен только видеоролик, изображающий больного малыша, лежащего в палате - якобы Максима, находящегося в палате НИИ детской онкологии.
И в этом ролике постоянные участники моего форума с ужасом узнают Нива Котлера - внука одной из наших форумчанок. В 2009-2010 годах она у нас в соответствующем разделе вела тред о лечении мальчика от лейкемии. Нив скончался в 2010 году. Ролик этот снят в израильской клинике.
И теперь в 2018 году эти ублюдки публикуют ролик с умершим мальчиком и собирают под это деньги - планируют собрать два миллиона. Сами пишут, что миллион уже собрали. Может быть, собрали, а может, и нет - уже неважно. Деньги им совершенно точно переводили, форумчанки списались с некоторыми людьми, которые в комментариях говорили, что перевели деньги.
Наши форумчане пытались оставлять комментарии к этой записи - разумеется, комментарии мгновенно удалялись и их самих блокировали.
Сейчас эта страница уже не открывается - видимо, всё-таки жалобы в Facebook сработали. По запросу "Мы рядом" их страница не открывается, открывается только какая-то другая, посвященная детскому образованию (видимо, страница с жуликами имела в названии какие-то латинские символы - такое часто используется).
Но завтра они создадут другую страницу, поставят туда этот же текст и этот же ролик и будут собирать деньги.
Какова мораль всей этой истории? Да очень простая. В Сети крутится огромное количество мошенников, которые собирают деньги якобы на помощь больным детям. Они распространяют спам, они создают странички и группы в соцсетях. Как правило, вычислить их довольно просто: про спам я вообще молчу, это сразу "в топку", а записи в соцсетях, как правило, имеют все признаки одноразовой странички (кроме записи с просьбой о помощи - максимум две-три малоосмысленных записей с картинками), ну и кроме того, никаких документов с доказательствами они, как правило, не предоставляют. Только украденный ролик, который эти твари не постесняются использовать, чтобы обмануть доверчивых людей.
Кроме того, они нередко создают странички в Интернете с просьбами о помощи, куда могут даже выкладывать подтверждающие документы: в этом случае они просто берут документы реальных больных детей с сайтов различных фондов, занимающихся помощью. И никто даже не обращает внимание на то, что они собирают средства маленькому Ване Иванову (условно говоря), а реквизиты для перевода - для Петра Петрова (условно говоря).
Какие выводы? Прежде всего, включать голову. Непременно включать голову. Понятно, что если вы видите ролик с больным ребенком, то сразу хочется хоть чем-то ему помочь и перевести деньги. Но если при этом вы видите не сайт известного и заслуживающего доверия фонда (таких немало, их сайты имеют большую историю и там демонстрируются все соответствующие документы, которые сам фонд и проверяет), а какую-то страничку-однодневку - вы должны понимать, что это - жулики. Что никакому ребенку ваши деньги не пойдут, а пойдут они этим жуликам, которые завтра создадут еще одну страничку, еще и еще. И делают они это только потому, что всегда найдутся люди, которые посчитают, что вот они сейчас денежек типа как переведут типа как больному ребенку - и сразу себе карму-то и улучшат. Улучшат, да. Но только если переведут деньги адресно, для лечения конкретного ребёнка, а вот перевод денег жуликам - карму это только ухудшает. И только плодит этих жуликов, которые быстро выяснили, как легко собрать денег с доверчивых людей.
Так вот, не покупайтесь на это! Не кормите жуликов, не плодите жуликов! Любая просьба о помощи должна быть тщательно проверена. Любая просьба о помощи от незнакомого (подчеркиваю) человека, в которой не содержится подтверждающих документов - это жульничество. И даже если там приложены документы - обязательно нужно через поиск в Интернете выяснить, не украдены ли эти документы у кого-то другого. Нет, конечно, если вы хотите просто перевести деньги жуликам и не напрягаться при этом - тогда да, можно ничего не проверять. Но подобным образом вы способствуете тому, что эти жулики будут массово плодиться, а реальный ребенок помощь уже не получит.
Так что будьте очень внимательны. Этих жуликов - полным-полно. Всегда критично относитесь к подобным просьбам.
Есть такой производитель конфет "АтАг Шексна". И есть у них набор "Заводная теща".
Четвертая заводная теща кого-то очень сильно напоминает. А именно - иллюстрацию, которую художник Алексей Соловьев (Solo) сделал для журнала "Столица" ровно двадцать лет назад. Вот она.
Мне вот интересно, а остальные картинки они тоже откуда-то сперли? Потому что вторую тещу справа я точно где-то видел. Да и крайняя слева тоже очень знакомая.
В общем, молодцы, ребята, не стесняются.
Андрей прислал письмо, в котором рассказал о довольно любопытном разводе с целью завладеть данными пластиковой карты.
Получает он по почте вот такое типовое письмо о том, что его домен нужно продлить.
И тут хохма в том, что это его домен и срок регистрации действительно истекает. И письмо выглядит очень похожим на настоящее уведомление.
Андрей нажал на ссылку "оплатить" и попал на страницу платежного шлюза. И там уже сразу стало понятно, что это какое-то мошенничество - на Mastername оплата выглядит совершенно не так.
В общем, не попадитесь! Оплату домена нужно делать только из личного кабинета на сайте регистратора.
Какие вопросы возникают к данному разводу? Срок окончания домена и имя регистратора - это общедоступные данные, выяснить можно мгновенно. А вот с электронным адресом владельца - тут все не так просто: насколько я знаю, просто так e-mail владельца получить нельзя. Есть специальная форма типа "Связаться с владельцем домена", но там сам адрес не раскрывается, а когда пишешь через эту форму - адресата уведомляют, что письмо отправлено через данную форму. В данном случае, насколько я понял, письмо проишло напрямую.
Я уверен, что в Mastername адреса владельцев доменов хорошо защищены (я немного знаю, как там все устроено), но вот интересно, как же жулики все-таки получили этот адрес? Впрочем, методы социальной инженерии никто не отменял. Возможно, что у Андрея его адрес для связи написан на его сайте - вот как у меня, например. Мой же адрес как владельца домена выяснить - раз плюнуть.
Имейте в виду, короче говоря.
Вот как дети, честное слово! Сколько раз говорить - биткоины надо покупать у проверенных продавцов! По 134 рубля штука!
Смотрите, какая прелесть!
