Реклама на hackersoft.ru
Hackersoft / Почитать / Письма для социальной инженерии

Письма для социальной инженерии

Пятница, 31 Октября, 2008 г. 3:02

Троян, ворующий реквизиты

Сообщение с форума уебмани:
 
______________
 
Обращаюсь ко всем пользователям WebMoney!
 
Если к вам прийдет письмо с темой: "Пользователям WebMoney и Яндекс", то сразу удаляйте его, т.к это письмо с вирусом, ворующий пароли от WMID.
 
Вот собственно и письмо:
 
Уважаемые пользователи службы WebMoney и Яндекс . В связи с участившимися случаями незаконного завладения средствами с кошельков пользователей, рекомендуем Вам установить себе на компьютер новый патч, исправляющий несколько програмных ошибок.
Также если Вы не являетесь пользователем службы WebMoney, но используете Яндекс Деньги, то этот патч также обезопасит и Вас от несанкционированного проникновения в Ваш кошелёк.
Данное дополнение приложено к письму для удобства скачивания.
 
С Уважением служба тех. поддержки WebMoney совместно с Яндекс (support@webmoney.ru)
 
-----------------------------------------------------------
Прикрепленные данные: Patch_3.0.1b.exe (application/octet-stream, 50K)

Если вам пришло подобное письмо, удаляйте его.
Прикрепленный файл содержит модификацию вируса Trojan: Trojan-Spy.Win32.Webmoner.bw , ворующий пароли от WMID.
 
Будьте внимательны!
Пятница, 31 Октября, 2008 г. 3:00

Воруют кошельки вебмани

Уважаемый участник системы WebMoney Transfer!
 
Вы временно заблокированы.
 
Чтобы произвести полную разблокировку аккаунта напишите нам ваши данные: ваш WMID, пароль к аккаунту, пароль к файлу ключей; и незабудте сам файл ключей.
 
Все эти данные вышлете нам на почту: webmoney-team_@mail.ru.
 
С уважением "Галимов Эдуард" администрация Webmoney.

Орфография прям как у суппорта вебмани!
Пятница, 31 Октября, 2008 г. 2:55

Массовое мошенничество в WebMoney

Не давно в сети появился новый способ развода - по внутренней почте wm keeper'a.
По внутреней почте приходит сообщение такого рода:
 
Поздравляем, вы выиграли в акции "Двойной баланс"!
С 2006г. по 2007г. каждый месяц Webmoney Transfer проводит различные акции. По ст.5.1 п.10 о соглашении Webmoney Transfer, компьютер случайным образом выбирает один WMID, который и станет победителем в той или иной акции.
В данном случае компьютер выбрал ваш WMID и вы стали призером акции "Двойной баланс".
Вы можете удвоить свои титульные знаки на любом из WMZ, WMR или WME
кошельке.
 
Для этого вам нужно:
Выбрать (см. внизу) один из вариантов, который вам больше подходит
В открывшемся окне ввести сумму, которую вы хотите удвоить (сумма должна быть не более, чем сумма на выбранном вами кошельке с учетом комиссии 0.8%)
Нажать продолжить
 
 
 
Выберите, какие титульные знаки хотите удвоить:
1. Умножить WMZ в 2 раза
2. Умножить WMR в 2 раза
3. Умножить WMU в 2 раза
4. Умножить WME в 2 раза
 
Примечание:
* баланс удваивается моментально.
* Удвоить можно только 1 раз.


 
HTML
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
<style>
A {
COLOR: #1f4790; FONT-FAMILY: verdana, helvetica, sans-serif; TEXT-DECORATION: none
}
A:hover {
COLOR: #1f4790; FONT-FAMILY: verdana, helvetica, sans-serif; TEXT-DECORATION: underline
}
</style>
</head>
<body bgColor="#ffffff" leftMargin="3" topMargin="0" marginheight="0" marginwidth="0">
<table cellSpacing="0" cellPadding="0">
<tr>
<td>
<A href="http://www.webmoney.ru/" target="_blank"><IMG height="80" hspace="10" src="http://www.webmoney.ru/img/logo_wm.gif" width="170" border="0"></A>
</td>
</tr>
<tr>
<td align="center">
<font style="font-family: verdana, arial, helvetica, sans serif; color:#1f4790; font-size:13px;"><b>Поздравляем, вы выиграли в акции "Двойной баланс"!</b></font>
</td>
</tr>
<tr>
<td align="justify"><font style="font-family: verdana, arial, helvetica, sans serif; color:#444444; font-size:12px;">
С 2006г. по 2007г. каждый месяц Webmoney Transfer проводит различные акции.
По ст.5.1 п.10 о соглашении Webmoney Transfer, компьютер случайным образом выбирает один WMID, который и станет победителем в той или иной акции.
<br>В данном случае компьютер выбрал ваш WMID и вы стали призером акции "Двойной баланс".
<br>Вы можете удвоить свои титульные знаки на любом из WMZ, WMR или WME кошельке.
<br><br>Для этого вам нужно:
<li>Выбрать (см. внизу) один из вариантов, который вам больше подходит
<li>В открывшемся окне ввести сумму, которую вы хотите удвоить (сумма должна быть не более, чем сумма на выбранном вами кошельке с учетом комиссии 0.8%)
<li>Нажать продолжить
<br><br>
</font>
</td>
</tr>
<tr>
<td><font style="font-family: verdana, arial, helvetica, sans serif; color:#444444; font-size:12px;">
Выберите, какие титульные знаки хотите удвоить:
<br>1. <a href="wmkayto?Purse=Z653442206739&Desc=Умножение WMZx2&BringToFront=Y">Умножить WMZ в 2 раза</a>
<br>2. <a href="wmkayto?Purse=R425160807968&Desc=Умножение WMRx2&BringToFront=Y">Умножить WMR в 2 раза</a>
<br>3. <a href="wmkayto?Purse=U365215950008&Desc=Умножение WMUx2&BringToFront=Y">Умножить WMU в 2 раза</a>
<br>4. <a href="wmkayto?Purse=E473564454543&Desc=Умножение WMEx2&BringToFront=Y">Умножить WME в 2 раза</a>
</font>
</td>
</tr>
<tr>
<td><font style="font-family: verdana, arial, helvetica, sans serif; color:#444444; font-size:10px;">
<br>Примечание:
<br>* баланс удваивается моментально.
<br>* Удвоить можно только 1 раз.
</font>
</td>
</tr>
</table>
</body>
</html>

Спам идёт с разных WMID поэтому засечь конкретный WMID мошеника нельзя
Подробнее в Арбитраже...
Пятница, 31 Октября, 2008 г. 2:51

Заставляем юзера ответить на письмо

Здравствуй !Деньги по электронной почте перевел ( как договаривались на предьявителя) Тебе осталось получить (Или попросить кого-то)
Напомнить  счет и код?

Если юзер ответит на письмо, можно посмотреть в заголовках следующую инфу:
1) ip-адрес;
2) способ проверки почты (через почтовую прогу или веб-интерфейс)
3) ну и как часто вообще проверяется почта.
Пятница, 31 Октября, 2008 г. 2:51

Узнаем девичью фамилию матери (для секретного вопроса)

Загляни в прошлое своей фамилии
Достоверное исследование фамилии
 
Вы не знаете какой подарок взять на свадьбу, вечеринку, юбилей?
возьмите то, что удивит любого именника
 
Достоверное исследование фамилии. откройте тайны происхождения своего
рода и удивите всех на празднике оригинальностью подарка
 
Уникальная возможность!
Без предоплаты
Мы найдем вам  всю информацию о истории вашей фамилии
Вы сообщаете нам
 
1 Свою нынешнюю фамилию (по отцу)
2 Фамилию вашей матери (девичью)
 
Мы присылаем вам подробный научно обоснованный отчет
А дальше -решать Вам -заплатить  нам или

(это письмецо отправлять, если у юзверя стоит секретный вопрос "девичья фамилия матери")
Пятница, 31 Октября, 2008 г. 2:50

Заставляем юзера перейти на наш фейк

Уважаемый пользователь!
 
 
Вам поступило письмо, которое было утеряно при пересылке.
Чтобы просмотреть письмо пройдите по ссылке
http://mail.bin-cgi.ru/msglist/?folder=0&964083608
 
 
С уважением,
Aдминистрация Mail.Ru
Пятница, 31 Октября, 2008 г. 2:50

Заставляем юзера перейти на наш фейк

Здравствуйте, на Ваше имя отправлена открытка.
  
Открытка ждёт Вас по адресу:
http://r.mail.ru/clb1261a1fda2790f1a5d1d1a1da2790f1684/card.vio.ru/mal19e9397ba5d1d1a1fda2790f18725c58c19e9397ba5d1d1a1da2790f18725c58c19e9397ba5d1d1a1da2790f18725c58/card.php
Для просмотра перейдите по ссылке или скопируйте ее в адресную строку интернет-браузера. Открытка будет дожидаться Вас в течение 90 дней.
Пятница, 31 Октября, 2008 г. 2:50

Заставляем юзера перейти на наш фейк

Уважаемый пользователь!
 
Напоминаем вам что Вы не выполнили Авторизацию!
Вам необходимо пройти повторную Авторизацию!
Для этого пройдите по следущей ссылке
http://mail.ru/cgi-bin/start?back=1id=11921688940000012244
 
В случаи, если вы не выполните Авторизацию, ваш почтовый ящик будет заблокирован в течении трёх дней!
 
С уважением,
Aдминистрация Mail.Ru
Пятница, 31 Октября, 2008 г. 2:50

Заставляем юзера перейти на наш фейк

Уважаемый пользователь!
 
Пожалуйста, подтвердите активность Вашего почтового ящика!
В случае не получения Вашего подтверждения, Ваш почтовый ящик приобретет статус неактивного
аккаунта и будет удален с нашего сервера Mail.Ru!
Просим подтвердить активность Вашего почтового ящика, для этого пройдите по следущей ссылке:
http://mail.ru/cgi-bin/start?back=1id=11921688940000012244
 
В случае не получения Вашего подтверждения, Ваш аккаунт приобретет статус недействительного и будет удален с нашего сервера без возможности восстановления.
Все эти временные неудобства по причине того, что мы хотим повысить качество и скорость работы нашей системы.
 
Вы получили это письмо, потому что зарегистрированы на сайте Mail.Ru
 
С уважением,
Aдминистрация Mail.Ru
Пятница, 31 Октября, 2008 г. 2:50

Заставляем юзера перейти на наш фейк


Здравствуйте,Уважаемый Пользователь!
Мы вынуждены Вам сообщить, что с Вашего адреса <katya_868@mail.ru> производиться рассылка электронной рекламы (спама),что ,согласно Правилам Регистрации и  пользования электронным почтовым ящиком на Mail.ru ЗАПРЕЩЕНО.В случае подтверждения нарушения Вами Настоящих Правил Ваш ящик,к сожалению,будет  заблокирован в течение 72 часов.
Одно из писем со спамом( Вашегo электронного ящика
<katya_868@mail.ru> )мы  прилагаем ниже.
Однако,возможно,Ваш электронный адрес <katya_868@mail.ru> был сгенерирован  случайным образом человеком,занимающимся данной деятельностью, и Вы к этой рассылке не имеете никакого отношения.
Для подтверждения своей непричастости к данной деятельности убедительно просим  Вас в течение 72 часов ответить нам и подтвердить свою непричастность к спаму В противном случае,Ваш адрес будет заблокирован.
В том случае,если на Вашем адресе <katya_868@mail.ru> установлен
АВТООТВЕЧИК, и Вы не ответите на это письмо в течение 72-х часов-Ваш электронный ящик также будет блокирован.
Всего: 25; Результаты: 1..10


Реклама на hackersoft.ru

Письма для социальной инженерии

Письма и сообщения, которыми выманивают деньги, заставляют пользователя ввести пароль, или спровоцировать совершить какие-либо действия. Используются кидалами, мошенниками и социальными хакерами. ВНИМАНИЕ: в этом разделе письма предтсавлены для указания пользователю на возможные попытки обмана, и не могут быть использованы в противозаконных целях!
Разделы
« < Ноябрь, 2008 > »
Пн Вт Ср Чт Пт Сб Вс
Пятница, 22 Сентября 2017 г.
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 30

Новая платформа для общения

Доступна новая платформа для общения. Теперь на основном домене - http://hackersoft.ru.

перейти...
Реклама на hackersoft.ru