Поиск

Eset выпустила предупреждение пользователям Apple о новой афере. Мошенники собирают данные банковских карт и другую личную информацию, рассылая письма о несуществующей покупке в iTunes Store. Потенциальная жертва получает от лица онлайн-магазина письмо – в нем сообщается, что Apple ID использовался на неизвестном устройстве для покупки альбома Рианны. Пользователю предлагают игнорировать сообщение, подтвердив тем самым покупку, или отменить транзакцию, перейдя по ссылке. Если пользователь не обратит внимание на грамматические ошибки в письме и тот факт, что адрес отправителя не имеет отношения к Apple, он может поверить мошенникам и перейти на фишинговый сайт. На фишинговом сайте пользователю предлагается ввести Apple ID и пароль, далее – заполнить анкету «для подтверждения личности». Мошенники запрашивают исчерпывающие данные: имя, фамилию, почтовый адрес, телефон, дату рождения и, конечно, данные банковских карт. «Принимаются» карты всех распространенных платежных систем, включая Visa, MasterCard, American Express и др. После ввода данных на странице появится сообщение о том, что учетная запись успешно прошла проверку. Пользователь будет перенаправлен на главную страницу настоящего iTunes Store, а его персональные данные окажутся у злоумышленников. Eset рекомендует игнорировать спам-рассылки и использовать комплексные антивирусные продукты с функциями антиспама и антифишинга.

Предприимчивые спамеры придумали, как получать от своей деятельности еще большую прибыль. Владельцы спам-сервиса All Base теперь берут деньги не только у своих клиентов за рассылку большого объема писем, но также у их жертв за ее прекращение. Сервис All Base работает в даркнете и специализируется на рассылке спама пользователям Jabber/XMPP. В основном сервис рассылает рекламу нелегальных товаров (наркотиков, похищенных данных и форумов кардеров). Именно он использовался в ходе масштабных спам-кампаний, зафиксированных в последние несколько месяцев. В течение многих лет Jabber считался сравнительно свободным от спама, однако за последний год с появлением множества сервисов по рассылке нежелательной корреспонденции спам появился и здесь. В последние три месяца стремительно набрал обороты новый сервис All Base, ставший лидером по рассылке спама в XMPP. All Base «спамит» пользователей на уровне, недоступном для конкурентов. В отличие от конкурирующего сервиса XSender, у его операторов нет строгой политики не присылать слишком много спама за сутки. В некоторых случаях пользователи за один день получали от All Base полторы сотни рекламных писем. Для того чтобы воспользоваться услугой сервиса, заказчик должен ввести на главной странице All Base свой XMPP ID и текст рекламного сообщения, а потом перевести 0,04 биткойна (около $100) на биткойн-кошелек операторов. Свою базу данных жертв владельцы All Base собрали по всему интернету и чатам IRC, где пользователи открыто выкладывали свои XMPP ID. Тем, кто хочет убрать свой идентификатор из списка сервиса, нужно заплатить 0,01 биткойна ($25), однако нет никаких гарантий, что All Base действительно перестанет слать спам.