Это фишинговая приманка под уведомление о банковской операции. Само письмо выглядит особенно подозрительно: отправитель — случайный адрес Outlook GrahamDinehart5683@outlook.com, нормального текста нет, а тема составлена так, будто банк или платёжный сервис сообщает о списании с карты.
Фраза:
«your charge archive — veloсіty-checked transaction vіa carԁ enԁing in ****»
примерно должна внушить: «в истории ваших списаний появилась проверенная системой операция по карте, заканчивающейся на ****».
При этом в словах намеренно смешаны латинские и похожие на них символы других алфавитов: например, vіa, carԁ, veloсіty. Это типичный приём спамеров для обхода антифишинговых фильтров: для человека надпись выглядит почти нормально, а автоматический фильтр видит другую последовательность символов.
Как работает развод
Человека сначала заставляют испугаться: он видит сообщение о якобы неизвестном платеже и думает, что карту уже взломали. При этом сумма и последние цифры карты могут специально отсутствовать — это расширяет охват рассылки, потому что письмо подходит вообще любому владельцу банковской карты.
Следующий шаг обычно появляется либо в самом письме, либо в последующем сообщении: «посмотреть операцию», «отменить платёж», «оспорить списание», «связаться с fraud department». Пользователя отправляют на поддельную страницу банка/платёжного сервиса либо предлагают позвонить «службе безопасности».
Дальше мошенникам нужны уже настоящие данные жертвы: номер карты, срок действия, CVV, логин от интернет-банка, SMS-код или push-подтверждение. Иногда под предлогом «возврата денег» заставляют установить программу удалённого доступа или самостоятельно перевести деньги на «безопасный счёт».
Термин velocity check действительно существует в платёжной индустрии: так называют автоматическую проверку частоты транзакций, применяемую для выявления подозрительных операций. Но формулировка «velocity-checked transaction» в таком безымянном письме от случайного Outlook-адреса не делает его банковским уведомлением — наоборот, это похоже на использование профессионально звучащего термина для убедительности.
Отдельный красный флаг — письмо вообще «без текста». Возможны два варианта: вредоносная часть была отфильтрована почтовым сервисом либо это тестовая/массовая рассылка, проверяющая существование активных адресов. Само открытие такого обычного письма, как правило, не означает кражу денег; опасность начинается при переходе по ссылкам, открытии вложений, ответе отправителю или передаче данных.
Итого: это не сообщение о реальном списании, а, с высокой вероятностью, заготовка фишинговой схемы «ваша карта скомпрометирована». Главная психологическая уловка — заставить человека не проверять банковское приложение самостоятельно, а воспользоваться предложенным мошенниками способом «отмены операции». Никаких данных карты в ответ на такие письма сообщать нельзя; наличие списания проверяется только непосредственно в приложении или на официальном сайте банка.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций