На скриншоте — подозрительное письмо, замаскированное под обычную деловую переписку.
Отправитель — «Величко Виталия», якобы офис-менеджер компании, использующий адрес V.Velichko@gazcomplekt.net. К письму приложен файл с названием, начинающимся на Contract_3830 и заканчивающимся расширением .r13.
Главная опасность — во вложении. Расширение .r13 характерно для одной из частей многотомного RAR-архива. Это не документ Word и не PDF с договором. Использование такого формата может затруднять автоматическую проверку вложения антивирусом.
Схема потенциальной атаки выглядит так:
- Злоумышленники представляются сотрудником реальной или вымышленной компании.
- Присылают «договор», рассчитывая на то, что получатель откроет его из делового любопытства.
- В архиве может находиться исполняемый файл, скрипт или другой компонент вредоносной программы.
- Если получатель запустит вредоносный компонент, преступники могут получить доступ к паролям, браузерным сессиям, электронной почте и другим данным компьютера.
Поиск не выявил публичных подтверждений принадлежности домена gazcomplekt.net конкретной компании. При этом существует ООО «Фирма «Газкомплект» из Реутова, официальный сайт которого — gazkomplekt.ru, а контактный адрес — info@gazkomplekt.ru.
Сам текст письма тоже характерен для массовой рассылки: ни обращения к получателю, ни пояснения, что это за договор, ни реквизитов организации. Только вложение и подпись.
Вероятная цель — заражение компьютера. Рекомендация: не открывать вложение, не пытаться переименовать его для запуска и не отвечать отправителю. Если файл уже запускали, следует проверить компьютер и активные сеансы важных аккаунтов.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций