Привет ты куда пропала ? :) или Очередная вирусная рассылка

Сайт ВсеАферы.ру продолжает цикл статей о вредоносных и мошеннических почтовых рассылках. Сегодня нам пришло письмо от некой "Катюшка Коханова" следующего содержания:

Привет ты куда пропала ? :)

От кого:	Катюшка Коханова <katushkа[email protected]аil.ru>
Кому:	dе[email protected]аil.ru

Сегодня, 0:01

1 файл

Привет, как ты?
у нас всё нормалёк, мы даже с Пашей собрались поехать в Таиланд либо в Египет,ну и вот сейчас
обдумываем куда ехать.
И вот кстати и фотка которую обещала послать ;)
поздновато конечно, но всё же !
работы было многовато эти дни, сейчас уже меньше,
ну а как у тебя дела кстати ?

--Катюшка Коханова

Все файлы проверены, вирусов нет

IMG_0725.JPG.scr

На фото - аватар отправителя. Как правило, реальный человек об использовании его фотографии для мошеннических целей даже не знает. Очередной прием мошенников с (якобы) ошибочно посланным письмом. Расчитано оно на любопытного пользователя, который не приминет кликнуть на "фото" и посмотреть, что же это такое. Фото, кстати, совсем не фото. Несмотря на то, что крупные буквы IMG и JPG однозначно должны свидетельствовать об изображении, расширение файла scr однозначно свидетельствует о западне. Файл с расширением scr - это исполняемый файл (вредоносный скрипт). Обычно под такие "фотки" чаще всего маскируют так называемые "винлокеры", о которых вы можете прочесть в этом материале.

Мораль: Не читайте писем, которые вы не ждали и тем более - никогда не открывайте никаких вложений. Не имеет значения, со стационарного компьютера вы проверяете почту, или с мобильного устройства - аферисты ищут любые способы навредить и заполучить ваши деньги.

УВАЖАЕМЫЙ ЧИТАТЕЛЬ!

В заключение убедительно просим вас поделиться данным материалом в социальных сетях, просто нажав кнопочки чуть ниже! Это всего несколько секунд вашего времени, но большое и доброе дело! Ведь каждый ваш клик и репост - минимум несколько человек, спасенных вами от мошенников!
Не секрет, что наш сайт существует только благодаря рекламе, которую вы просматриваете, и ваших личных пожертвований. Если наш материал был для вас хоть немного полезен, а информация, размещенная на сайте - уберегла от мошенников, будем очень признательны за ваше пожертвование в ЛЮБОЙ посильной сумме по форме ниже! Вы можете пожертвовать только ту сумму, которую пожелаете! В разделе "Книга почета" нашего сайта, где будут отражены самые активные и\или крупные спонсоры нашего проекта (это, конечно, только по желанию; любой спонсор вправе остаться полностью анонимным). Именно ваша помощь и поддержка позволит нам и дальше работать на благо людей, раскрывая новые схемы мошенников. Большое вам спасибо за вашу помощь и доброе отношение!

ПОДЕЛИТЬСЯ В СОЦСЕТЯХ:

Комментарии (5)

Alia

22 фев 2020

This comment was minimized by the moderator on the site

Ne udivili, kazhdi Den etot span pachkami idet

Alia

Ответ

АБ

Адам Бероев

18 фев 2020

This comment was minimized by the moderator on the site

Подтверждение подписки / Subscription confirmation
Сегодня, 11:26
TianDe - Марина Одинцова , "Вы получили 355,20 доллaров. Ссылка: httр://bit.dо/d WKSk"

Уважаемый(-ая) Вы получили 355,20 доллaров. Ссылка: httр://bit.dо/d WKSk ,

Благодарим вас за использование нашего сервиса. Вы зарегистрировал и свой электронный адрес для подключения к рассылке. Для того, чтобы присоединиться к списку получателей перейдите по ссылке и подтвердите подписку.
Подтвердить подписку

Такое уведомление позволит избежать получения нежелательной почты.

Обращаем ваше внимание, что без подтверждения подписки ваш адрес не будет добавлен в список получателей рассылки.

С уважением, MasterDeMail

Данное письмо сгенерировано автоматически и выслано Вам системой «МастерДэМейл».

Dear Вы получили 355,20 доллaров. Ссылка: httр://bit.dо/d WKSk ,

НЕ ОТКРЫВАТЬ! ПО ССЫЛКЕ - ВИРУС!

Адам Бероев

Ответ

ПБ

Полковник Баранов

18 фев 2020

This comment was minimized by the moderator on the site

Сегодня пришла очередная рассылка вирусов:
Хех вот эт я наткнулся, наши фотоки которые мы удалили, кроме тебя их ни кто не увидит
От кого: сергей
Кому: моя почта @mail.ru
Сегодня, 0:57
1 файл
Привет, наткулся на наши фоторгафии с поледнего нового года приколись,
я смеялся все в файле
Все файлы проверены, вирусов нет
1 файл
Pesh631_fbook.vbs

ОСТОРОЖНО! ВО ВЛОЖЕНИИ ОПАСНЫЙ ВИРУС!!!

Полковник Баранов

Ответ

Га

Галина

18 фев 2020

This comment was minimized by the moderator on the site

Тоже пришло:
Привет, как ты? пропала ?
От кого: Марина Мельникова
Кому: [email protected]
Сегодня, 9:04
1 файл
Привет,ну как ты?
У нас всё хорошо, мы с Лёшей собрались либо в Тайланд либо в Труцию , вот сейчас обдумываем куда ехать.
Я говорила с Юлей недавно о Виталике, и вот кстати фотка которую обещала послать
Я его давно не видела уже, но выглядел он не плохо.
извени что поздновато конечно, но всё же !
работы было многовато, сейчас лучше уже меньше
а как у тебя дела кстати ?
--
Марина Мельникова

Внизу пркреплен вложением вирус. ОСТОРОЖНО

Галина

Ответ

ПБ

Полковник Баранов

18 фев 2020

This comment was minimized by the moderator on the site

Пришло то же самое, только от папииш какой-то:
Снежана Папиш < snejо[email protected]аil. ru >
Кому: renа[email protected] mаil.ru

Полковник Баранов

Ответ

Комментариев еще нет! Вам повезло - вы будете первым!

Оставьте свой комментарий

Пожалуйста, напишите ваш отзыв или комментарий. Сайт ВсеАферы.ру не собирает, не обрабатывает и не хранит информацию о пользователях, поэтому все комментарии размещаются без регистрации! Для защиты от спама и размещения противоправной информации, все сообщения проходят премодерацию и размещаются после одобрения администратором. Большое спасибо за ваш комментарий!

Виды афер

Одноклассники

Твиттер

Follow @vseafery

ВКонтакте

© ВсеАферы.ру | VseAfery.ru Криминальная энциклопедия: мошенничество, обман, уличные аферы, злоупотребление доверием, автоподставы, обсчеты, обвесы... - раскрытие технологий и секретов всех распространенных афер. Копирование материалов сайта (или их части любого объема) без активной, индексируемой, прямой, видимой и читаемой ссылки на копируемый материал запрещено! Если видимая часть ссылки не содержит текст самой ссылки, она в обязательном порядке должна содержать текст (анкор): "Материал с сайта vseafery.ru".