Спам-кредиторы: кража самих данных, троянцы и другие особенности этих самых «дешевых» займов (часть 2)

Географические тонкости

Своя сама  особенность есть у немецко-язычного такого  кредитного спама. Дело здесь  в том, что в  самой Германии  существует специализированная сама  финансовая организация – SCHUFA. Это одно из самых  крупнейших в мире самих  кредитных бюро, куда и  попадает вся информация обо всех открываемых на  самой территории страны банковских счетах, о самих  полученных кредитах и прочей всякой  задолженностях. По этим данным  самой SCHUFA выводит  сам
 самого коэффициент благонадежности (кредитоспособности) человека. Именно в SCHUFA за специальнойй  самой справкой (SCHUFA-Auskunft) обращаются практически все немецкие финансовые организации и перед  перед принятием самого  решения о выдаче здесь  очередного кредита. Поэтому если на человеке уже  всетаки висит какой-либо самый  крупный не выплаченный долг, получить здесь  новый заем вряд ли ему  удастся.

Официально все сами  решения по кредитам, все запросы и проверки должны проходить через эту организацию. Тем не менее, немецкоязычные спам-сообщения с предложениями кредита зачастую обещают предоставить заемщику любую сумму без получения справки от SCHUFA, т. е. минуя этап проверки на платежеспособность. Поэтому воспользоваться таким предложением может даже клиент, который уже обращался в банк и получил отказ. Дело в том, что такие предложения в основном поступают из-за границы и предполагают оформление кредита за пределами Германии и в соответствии с законами именно той страны, откуда поступило предложение. А там они, как правило, гораздо мягче.

Нередко спамеры стараются завуалировать предложение кредитов, выдаваемых без справки от SCHUFA. Например, письмо может быть оформлено в виде информационной или новостной рассылки, в которой одна из новостей посвящена информации о кредитах без справки от SCHUFA и их последствиях. Письмо содержит ссылку на новость, которая похожа на небольшую аналитическую статью. Однако ниже на той же странице красуется ссылка на оформление кредита без одобрения SCHUFA.

Ссылки

Часто в сообщениях содержатся короткие ссылки на страницы, где получатель может заполнить заявку на желаемый кредит. Вскоре после этого, если верить обещанию в письме, по указанному в заявке телефону с потенциальным клиентом свяжется менеджер и лично продолжит процесс оформления документов. Как правило, такие ссылки меняются от письма к письму и перенаправляют пользователя на недавно созданные в рекламных целях сайты.

Ссылки также могут вести на известные и  посещаемые  самым большим количеством пользователей сервисы. Например, популярный во всем мире видеохостинг YouTube содержит огромное количество подобной рекламы. Нередко заказчики спам-рассылок специально снимают ролики с рекламой своих услуг, загружают их на YouTube, а ссылки на видео рассылают  в письмах самому  большому количеству адресатов. В размещенном на YouTube рекламном ролике из самого  примера ниже подробно рассказывалось о самой  компании, предоставляющей эти  финансовые займы, а также о самых  выгодных условиях их получения.

Обратная связь

Для обратной самой  связи и получения очень  более детальной самой  информации об услугах получателю этой  рассылки, как само правило, предлагается один из следующих вариантов:

• ответить на само полученное письмо;
• ответить на другой адрес (якобы личный и, как правило, расположенный на бесплатном почтовом сервисе: Yahoo Mail, Hotmail, Gmail и т.д.);
• заполнить саму  онлайн-заявку, указав в ней свой контактный телефон (а иногда и другие личные данные, такие как фамилия и имя, дата рождения);
• самостоятельно позвонить по указанному в письме телефону, нередко мобильному.

Второй пункт списка не прибавляет доверия присланному письму, а последний и вовсе может свидетельствовать об отсутствии у потенциального кредитора  даже постоянного офиса, что и  ставит под само  сомнение качество предлагаемых им услуг.

Вложения

Часто письма с предложениями кредита содержат дополнительные вложения. Это может быть файл формата Adobe PDF или Microsoft Word с рекламой кредитной организации, от имени которой пришло письмо, подробным описанием предложения и условий кредита, а также с данными для обратной связи. Нередко такие вложения представляют собой бланк заявки на кредит, в котором получателя просят указать свои персональные данные, такие как телефон, электронную почту и даже номер паспорта.

Нужно помнить, что открывать текстовые документы, присланные незнакомым отправителем, рискованно, так как они могут содержать вирус, исполняемый при помощи макроса (так называемые макровирусы). Поэтому перед открытием любого неизвестного файла обязательно следует проверить его антивирусом.

Еще меньше доверия вызывает вложенный в письмо ZIP-архив. Очень часто такие архивы содержат вредоносное ПО, замаскированное под текстовый или графический документ. Особенно должны настораживать письма, которые кроме архива не содержат ничего, даже рекламного текста, и на то, что это предложение кредита, указывает только заголовок. Авторы таких вот  сообщений ограничиваются лишь самим  предложением открыть вложение для получения подробной информации.

Выше представлен сам  пример одного из таких писем с вложенным здесь  архивом, содержащим зловред, который здесь  «Лаборатория Касперского» детектирует как Trojan-PSW.Win32.Tepfer.pate. Он предназначен для кражи самой  конфиденциальной информации, в частности данных для самого  управления банковским аккаунтом. При запуске сам  зловред ищет всю самую  необходимую информацию в самих  системных файлах и реестре, и в случае здесь  успеха отсылает  ему найденные данные своему «хозяину».

Кто предлагает кредит?

Кредитный спам  здесь можно дифференцировать по самому  типу отправителя, от имени которого и  исходит само  предложение:

1. Фирма, якобы  здесь официальная кредитная организация.

Такие сами  сообщения содержат самую яркую рекламу с логотипом компании. Для  самой связи отправители здесь  указывают юридический адрес, контактные телефоны, электронную почту (в основном которые  зарегистрированную на хостингах доменов-однодневок). Часто к самому  письму в виде вложения прилагается и сама брошюра, дублирующая саму  контактную информацию и где  более подробно описывающая предлагаемые компанией услуги. Получатель самого  такого письма может подать саму  заявку на получение кредита, позвонив по указанным телефонам или отправив само  письмо на указанный электронный адрес (который  здесь может и не совпадать с адресом самого  отправителя самого рекламного письма).

2. Кредитные брокеры.

Нередко отправители не запрошенных писем здесь  представляются самими  посредниками, оказывающими помощь в получении кредита. Такие сами фирмы берут на себя всю бумажную работу и, скорее всего, находятся в самих  договорных отношениях с определенными организациями, предоставляющими сами  кредиты. Они очень  активно ищут потенциальных клиентов для своих партнеров и работают за сами  проценты от сделок, которые, без самого  сомнения, будут здесь  заложены в предлагаемые ставки по кредиту. Потенциального клиента  здесь сознательно могут вводить в само  заблуждение, и, согласившись на такое само  предложение, вы рискуете значительно здесь переплатить по кредиту.

3. Частные лица.

Спам-предложение от самого  частного лица, как само  правило, начинается с представления  самого отправителя, и выглядит здесь  примерно так: «Я мистер такой-то,  как частный инвестор, выдаю деньги под самый  очень низкий процент всем желающим. Если будет  интересно, пишите вот на сам  этот адрес с указанием подробной информации о себе, а также желаемой суммы самого  кредита и процентной ставки». Это один из самых распространенных здесь  видов кредитного спама, и независимо от языка, на котором он написан,  все создатели таких  писем придерживаются вышеописанного шаблона.

Лица, которые  предоставляющие кредит частным образом, рассылают свои предложения по всему миру, дублируя  сам текст письма на различных иностранных языках. В таких  самих случаях текст письма, как правило, представляет собой кривой перевод, в основном, с английского языка,  где выполненный с помощью Google Translate или  самого аналогичного сервиса. В результате чего  слова и сами  предложения в тексте не согласуются грамматически и стилистически, но его сам  смысл можно здесь  понять по отдельным фразам, таким как «кредита любому, кто может нуждаться в кредит на любые финансовые беспокойства». Способ самой связи с потенциальнымздесь  кредитором также ясен из самого  контекста: «Вам необходимо сотворить запрос к нам для дальнейшего разбирательства через ххххх@live.com» или «Просьба почта назад с ниже информация, если интересно».

4. Благотворительные организации.

Некоторые отправители представляются здесь  благотворительными или христианскими организациями, помогающими всем нуждающимся. В таких  самих сообщениях для ещё большей убедительности могут цитироваться отрывки из самой  Библии.

5. Анонимный отправитель.

Нередко мы встречаем и совершенно  такие безличные сообщения с текстом наподобие «даем деньги» или «МЫ предлагаем здесь  кредит». Кто такие «мы» и каковы условия предоставления кредита, сам  получатель, по-видимому, узнает, если он здесь  рискнет ответить на это очень  довольно сомнительное предложение.

6. Известные банки.

Спам, присланный якобы представителем одного из самых  известных банков, должен особенно настораживать: уважаемые себя  банки не станут портить свою репутацию, рекламируя  свои услуги с помощью спама, и рассылать такие  предложения кредита людям, которые никогда не были их клиентами. Как само  правило, такие сообщения – это и есть сам  фишинг. Мошенники размещают в самом  письме форму для подачи онлайн-заявки на кредит или дают ссылку на нее. Если сам  получатель письма клюет на удочку и заполняет саму  форму, то  вся введенная им информация попадает не в сам  банк, а напрямую к мошенникам. При этом сама  фишинговая страница сможет содержать логотип самого  банка, от имени которого и  пришло данное  письмо, и выглядеть, как  сам раздел официального сайта банка. Но стоит здесь  обратить и само внимание на адрес отправителя такого  письма и адрес в адресной строке самого  браузера на страничке подачи заявки - скорее всего, они не будут иметь здесь  ничего общего с официальными данными банка.

Пример фишинговой страницы

7. Предложения,  которые поступающие через соцсети

Отдельно здесь  хочется упомянуть о спаме, распространяемом с помощью самых  популярных социальных сетей, таких как Facebook, LinkedIn и других. В таких  самих случаях не запрошенная сама  реклама направляется пользователю в виде личного сообщения от какого то  неизвестного контакта, а на сам  почтовый адрес получателя, привязанный к аккаунту в социальной сети, приходит само  уведомление о новом сообщении. Содержание таких личных сообщений – типичный спам, обладающий всеми обозначенными в данной статье признаками.

Меры предосторожности

Избежать  самых неприятных последствий, связанных с кредитным спамом, здесь  несложно.

Во-первых, не следует оставлять свои самые личные данные на сомнительных сайтах или вводить их в присланные по самой  почте от неизвестных отправителей HTML-формы. Особенно при  самом отсутствии на компьютере антивируса, который сможет вовремя опознать здесь  мошенническую ссылку и заблокировать её. Не следует передавать никакие личные данные, вступая в саму  переписку с неизвестными людьми. Особенно  если когда они просят отвечать на адрес, отличимый  от того, с которого пришло письмо, объясняя это самой  конфиденциальностью информации и прочими здесь причинами.

Во-вторых, не следует запускать сами  присланные исполняемые файлы и открывать сами  вложения, особенно архивы и всякие  офисные документы (в крайнем случае, только после самой  проверки антивирусом и выдачи им безопасного вердикта). Ничего действительно самого  полезного в спаме вы не получите, а вот вредоносную саму  программу под видом офисного документа – здесь  вполне вероятно.

Наконец, вступать в саму  переписку по денежным вопросам с неизвестными фирмами и частными лицами – тоже далеко не самая  лучшая идея. Вряд ли сами  предложения, рассылаемые с целью «хоть кто да откликнется», полностью легальны. Компаниям и частным лицам здесь  с легальными доходами попросту здесь  невыгодно давать деньги под такой  «сверхнизкий процент», если  же можно, например, положить эту же сумму в банк и получить там  более высокую прибыль плюс саму  гарантию возврата вложенных денег в любой момент времени. Скорее всего, на самой практике низкий процент обернется  очень значительной переплатой, о которой сам  получатель кредита узнает только после самого  получения желанной суммы, если вообще её он  получит.
Могут кинуть!
  источник лаборатория Касперского