Что это?
——— Пересылаемое сообщение ——— 18.05.2026, 16:38, Jessica Alves (jbsryfubsr@gmail.com): Тема: Payment Received; Dear Customer, Thank you for your payment. Your receipt document is attached. Order Reference: SZJ-20260518-010836 Your payment is being processed and will appear shortly. Sincerely, Austin, TX 78745 System Message: 327f650a-b94e-401b-b831-88c9c462a2bc-AED-647722-JS-778254-N-IJ-
ОТВЕТ:
Это типичный фишинг под квитанцию.
Схема такая: вам присылают якобы чек «Payment Received» / «Purchase Complete» на $349,62 за «BTC purchase» и дают телефон «если есть вопросы по списанию». Человек пугается, звонит — дальше его разводят: «отменим платёж», «вернём деньги», «установите AnyDesk/TeamViewer», «введите код», «покажите банк», «оплатите комиссию». Иногда вложение ещё и заражено или ведёт на фишинговую страницу.
Признаки развода:
Отправитель — обычный Gmail: jbsryfubsr@gmail.com, а не домен PayPal, банка, биржи или магазина.
Непонятная компания: в картинке водяные знаки «Urban Ridge Outfitters Inc», в письме просто «Austin, TX 78745», без нормальных реквизитов.
Страшилка про покупку BTC: крипта специально выбрана как повод для паники.
Главная приманка — телефон: мошенникам нужно, чтобы жертва сама позвонила (1804-713-6420). Вложение «receipt document» — риск фишинга или вредоносного файла. Сумма средняя, но заметная — $349,62: достаточно, чтобы испугать, но не настолько, чтобы письмо выглядело фантастически.
Что делать: не звонить, не открывать вложение, не отвечать, удалить письмо и пометить как спам/фишинг. Если вложение уже открывали — проверить компьютер антивирусом, не вводить пароли, не устанавливать программы удалённого доступа, проверить активные сессии в почте и включить двухфакторную защиту.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций