MBell против!

Что такое "нигерийские письма", выигрыши британских "лотерей",.. и т.п. разводы,-
знают, наверное, уже все.
Недавно пришла новая мода, от мошенников и хакеров:
разные письма и уведомления, как бы от гос. учреждений или юр.лиц контрагентов.
Вот образцы, что приходили в последние месяцы на рабочую и дом. почту:

От: Судебные приставы <mail#fssprus.ru>
Тема: Уведомление о начале судебного разбирательства.
Здравствуйте,
Поскольку Ваша финансовая задолженность не была урегулирована в добровольном порядке, новый кредитор вынужден прибегнуть к принудительным мерам взыскания, предусмотренным законодательством Российской Федерации: направлению выездных групп по адресу регистрации, судебному разбирательству, инициированию исполнительного производства до полного погашения задолженности. Напоминаем Вам, что в случае Вашего неучастия в процессе, решение суда может быть вынесено заочно, что может повлечь за собой принудительное исполнение решения суда. Всю информацию о ходе предварительного судебного производства и сроках рассмотрения, включая копию искового заявления, Вы можете получить перейдя по ссылке находящейся в конце этого письма.
ЗАГРУЗИТЬ ИНФОРМАЦИЮ
Это сообщение создано автоматической системой и не требует ответа. ....

От: Сбербанк России <kollektor#sbr.ru>
Тема: Судебный иск (ознакомьтесь).
Уважаемый Клиент!
Меня зовут Афсенов Алексей Дмитриевич. Я представитель коллекторской группы Сбербанка России.
На ваше имя 17.01.2015 был оформлен потребительский кредит через наш онлайн банкинг (https://online.sberbank.ru) на сумму 427 998 рублей.
На данный момент задолженность не погашена. На 20.07.2015 ваш долг составляет 633773 рублей с учетом пени (0.5%в сутки).
В связи с этим, на ваше имя Сбербанком России был составлен судебный иск.
Ознакомьтесь с документами:
Договор_займа.zіp Судебный_иск.zіp ...

От: ПАО "СБЕРБАНК" <credit#sberbank.ru>
Тема: УВЕДОМЛЕНИЕ О ВИЗИТЕ!
Уведомление о визите!
Уважаемый клиент!
В связи с неоплатой Вами долга в размере 283365 руб. по месту Вашего проживания на 29.11.2015
c 7-00 до 11-00 и 30.11.2015 с 15-00 по 21-00 запланирован визит группы кредитных инспекторов с целью выявления и осмотра имущества
для дальнейшей его реализации органам исполнительной службы в соответствии с решением суда.
(Копия решения суда в приложении).
Ваш долг возник в результате невыполнения обязательств по кредиту согласно договору №SAHKLI-693849 от 14.02.2010 г.
Что бы избежать выезд инспектора и последующих разбирательств, уплатите 283365 руб. до даты визита инспекторов.
Погасить задолженность Вы можете через терминал самообслуживания или в любом отделении ПАО "СБЕРБАНК".
Детали смотрите в приложении:
Решение суда. Договор.
*Сумма долга указана по состоянию на 23.11.2015 г. При оплате долга уточните точную сумму в отделении.
Если Вы оплатили задолженность до получения письма - проигнорируйте его.
Руководитель Департамента по возврату проблемных долгов
Аслалеев Абай Алтаевич...

От: s.avernin#rostelecom.ru
Тема: Изменение тарифов и новый счет
Date: 27 Nov 2015 09:22:48 -0000
Добрый день!
В связи со сменой тарифных планов мы вынуждены внести изменения в платежные документы.
Новый счет во вложении или тут: ....cloud.mail.ru/public /Ax2P/MkPW8d98n
С уважением
компания Ростелеком...
..............

При открытии вложений таких писем "счастья", происходит заражение компа,-
и получение разной степени проблем и неприятностей.

Любое непонятное письмо с атачем лучше сразу удалять, особенно если расширение прикрепленного файла exe, pdf или htm (html). Может быть прикреплен и zip или rar архив с данными файлам. Помимо непосредственных атачей в письме может быть ссылка на скачку какого-то документа. Куча подобного спама приходила с информацией о перезаключении договора, подписании дополнительного соглашения, необходимости сверки расчетов и т.п. По ссылке всегда был архив с exe-шником.

НИКОГДА НЕ НАДЕЙТЕСЬ НА УСТАНОВЛЕННЫЙ У ВАС АНТИВИРУС!!!
У создателей антивирусов есть все популярные антивирусы и они модифицируют код так, чтобы он не детектировался текущей версией баз антивируса, т.ч. если атакует не школьник старьем, то антивирус или фаервол вас не спасет. Главные антивирусы - ваш разум и осторожность. Лучше быть параноиком, но со здоровым компьютером.

Позволю себе вставить пять копеек.

Немного поправлю - заражение компьютера не происходит, т.к. письма проверяются изначально почтовой службой на предмет вредоносного содержания.

НО - при открытии таких писем происходит перенаправление на форму входа в почтовую службу, с требованием ввести логин и пароль. Другими словами, это ФИШИНГОВЫЕ ПИСЬМА - с целью завладеть доступом к почте, получить пароль от неё.

Есть несколько методов борьбы с этим. Во-первых, всегда держите рабочим антивирус и актуальные базы данных. Рекомендую NOD32. Во-вторых, настройте двухфакторную верификацию при входе в почту, что бы подтверждать ввод пароля и вход кодом из СМС-сообщения, приходящего на телефон при входе. В третьих, НИКОГДА не вводите пароль от почты, если перешли по ссылке из письма, и вас выбросило из почтовой службы. Вернитесь на предыдущую страницу, или заново введите адрес почтовой службы в статусной строке браузера, а ивторизуйтесь "чисто".

Еще раз повторяю, все антивирусы работают постфактум, т.е. какое-то количество человек заражается вирусом, чтобы хоть один отправил таковой в техподдержку, потом проходит время на выделение и анализ вируса, и только после этого он попадает в антивирусную базу данных. Есть еще, конечно, эвристический анализатор, но это жалкая попытка компенсировать недостатки данной системы жуткой паранойей, которая создателями вирусов так же обходится.

Почтовые системы пользуются теми же самыми антивирусами с теми же самыми антивирусными базами данных. Если вируса в базе данных нет, то и почтовая система ничего не обнаружит, спокойно пропустив письмо. Кстати, это еще одна причина, почему вирусы модифицируются. Некоторые тупые и ленивые кулхакеры обходят это иначе, запароливая архив с вирусом и сообщая пароль в письме. Запароленый архив почтовая система распаковать не может, а потому не может и проверить.

А фишинг с фальшивой формой логина осуществляется несколько иначе. Для него не нужно рассылать архивы с экзешниками по полмегабайта.

Добавлю свои 20 копеек.
В почтовые службы, как и в платежные системы нужно входить ТОЛЬКО по ссылке из закладок. И даже в социальные сети.
И никогда по ссылке из письма.
Вот это поможет избежать фишинга.
А уж получить вирус из архива вложенного в письме - за милую душу.
Скорее, даже не вирус, а какой нибудь троян.
Кстати, сейчас gmail блокирует отправку архивов zip и rar.
Из свежего сообщения:

LY (16:28:57 11/12/2015)
гад....гмайл опять не дает отправить..S*****3.7z (495 КБ)Заблокировано в целях безопасности что делать?

И это не первый случай.

TeleJob писал(а):.. Помимо непосредственных атачей в письме может быть ссылка на скачку какого-то документа.
Куча подобного спама приходила с информацией о перезаключении договора, подписании дополнительного соглашения, необходимости сверки расчетов и т.п...

Ага,.. тут за последние пару недель прям фонтан был подобных "писем счастья",
самых разнообразных, "креатив", блин, ключом бьёт.. :

От: Никуленков Денис <mail@aquacube.ru>
Тема: Re: Счета с актами №77 от ..
Уведомляем вас.
Переделали счет с учетом обговоренной скидки. Будьте добры направить на согласование.
Вложение с паролем 12345.
С уважением к Вам, Главный менеджер... тел.\факс +7-495-245-71-64, Ефимова, 3
Akti (2).rar (721Kbytes)

От: редхер zayka_1985@bk.ru
Тема: Ошибка платежа
Доброе утро.
В понедельник 16.11.15 Вы перечислили деньги на нашу компанию, в размере 745247 рублей.
Что это и откуда у Вас реквизиты нашей компании?
Возвращаю их назад как ошибочный платеж!!!
Во вложении наши реквизиты и выписка за понедельник.
Документ 19.11.2015.bz2....

От: Семенова Татьяна Юрьевна <semenova2010@yandex.ru>
Тема: иск от бывшей работницы..
Здравствуйте!
Я пообщалась со своим юристом и он посоветовал мне подать иск в Вашу сторону, за невыплату з.п. за трехмесячную работу.
Для меня это серьезные деньги. В качестве формальности отправляю Вам копия иска.
Как я уже поняла, добровольно Вы мне мои заработанные деньги не отдадите - очень жаль, я была о Вас лучшего мнения.
Семенова Татьяна Юрьевна.

От: s.avernin@rostelecom.ru
Тема: Изменение тарифов и новый счет.
Добрый день!
В связи со сменой тарифных планов мы вынуждены внести изменения в платежные документы.
Новый счет во вложении или тут: ...cloud.mail ru/public/Ax2P/MkPW8d98n
С уважением компания Ростелеком.

Кому: evgenybn@mail ru
От: DHL Доставка zhiznkos08@rambler.ru ..
Добрый день, Мы не смогли Вам дозвониться,
Ваша посылка находиться в офисе по адресу указанному в прикрепленном файле..

От: Сварог mailing@womanews.ru
Тема: Теперь вы обеспеченный человек!
Здравствуйте.
Мы рады сообщить что Вам был одобрен денежный оклад в размере 5335 рублей в день
Ссылка>>>
С уважением, Игнатий.

От: ваврук politeh@ufanet.ru
Тема: полная оплата,
Здравствуйте!
На основании документов №629177 и №524451, мы должны завтра перечислить на Ваш счёт сумму 211332 рублей,
но в с-ф неправильно записаны Ваши реквизиты.
Поэтому исправьте реквизиты. Договор во вложении.
скан 08.12.tbz2 (253Kbytes).

От: Банк Русский Стандарт <kred@rsb.ru>
Тема: Судебный ИСК!
Уважаемый должник!
Меня зовут Щербинин Станислав Алексеевич. Я представитель интернет банкинга Руcский Стандарт Онлайн Кредит.
На Ваши паспортные данные 12.08.2015 был оформлен потребительский кредит через наш онлайн сервис, на сумму 360 991 рублей.
На данный момент ваша задолженность не погашена!
На 17.12.2015, ваш долг составляет 385 660 рублей с учётом пени 0.5% в день.
В связи с этим, на ваше имя был составлен судебный иск!
Ознакомьтесь пожалуйста с документами:
Копия Договора Копия Иска. ..

От: "info@garant.ru" <info@garant.ru>
Тема: Пролонгация договора
Уважаемые коллеги! Добрый день!
В связи с окончанием договора между нашими организациями, просим Вас подписать приложение к договору
и отправить к нам для дальнейшей пролонгации договора. Спасибо за сотрудничество!
Администратор Болоховцева Анастасия
Прикреплённые документы(2)
1)Приложение.rar
2)Договор.rar

TeleJob писал(а): .. НИКОГДА НЕ НАДЕЙТЕСЬ НА УСТАНОВЛЕННЫЙ У ВАС АНТИВИРУС!!..

Вот это верно.
Тем более, что у многих часто стоят давно не обновленные программы,
да и обновленная защита не всегда сработает, как пояснили мне знакомые айтишники.
И реально получить какой-нить троян или шифровирус, ... и далее разные "радости", типа:


о которых почитал недавно на ветке:
Шифровирусы шумной толпою.
http://forum.esetnod32.ru/forum35/topic11658/