Наша компания обладает колоссальной экспертизой в области анализа сетевой активности и утечек информации через почтовые ящики и социальные сети. Мы знаем все о том, как утекает информация через Сеть, как и кто взламывает почту, как определить, что ваша почта взломана и как этому противостоять. Пишите или звоните — мы Вас проконсультируем.
Сегодня, в век информационных технологий, во времена Фейсбука, Твиттера, корпоративных блогов и Вконтакте, огромное количество информации передается посредством Интернет. Информация может быть личной, конфиденциальной, компрометирующей, ценной и так далее. Одним из наиболее простых, доступных и популярных методов обмена информацией в Сети стала электронная почта. Практически каждый имеет свой электронный адрес, включая политиков, топ-менеджеров, бизнесменов. Через почту проходит поистине огромное количество “инсайдерской” информации. Так же примечателен тот факт, что люди, имея в распоряжении хорошо защищенный корпоративный почтовый ящик, используют бесплатные сервисы, типа Mail.Ru. Причин этому мы видим несколько:
- Недоступность корпоративного ящика из Интернет. В целях обеспечения безопасности, многие системные администраторы запрещают доступ к почтовым серверам своей компании отовсюду, кроме как из внутренней сети в офисе. Таким образом, сотрудник, уезжая в командировку, вынужден использовать альтернативный ящик. И тут, конечно, приходит на помощь бесплатный почтовый сервис, доступный отовсюду.
- Отсутствие внятного web-интерфейса для почтового ящика.
- Подконтрольность почтовой переписки начальству и службе безопасности. Вследствие чего, самая ценная и важная информация “утекает” из компании именно через бесплатные ящики.
- Ограничения на почтовый ящик. К примеру, ограничено может быть место, объем принимаемых вложений или на работе может быть установлен жесткий спам-фильтр, который вместе с рекламой “Гербалайфа” не пропускает важные письма от клиентов и заказчиков. Наверняка, у многих были ситуации, когда люди просят дать именно некорпоративный почтовый ящик, потому что “вложение большое”, “ваша почта глючит”, “я неделю назад отправлял, а вы до сих пор не получили” и так далее. И люди прибегают вновь и вновь к бесплатными почтовым сервисам.
Все эти факторы привели к тому, что в Сети появилось бесконечное множество предложений о взломе почтового ящика. На всевозможных досках объявлений, сомнительных форумах, социальных сетях висят объявления о взломе пароля электронной почты. Судя по объявлениям, возможен на заказ взлом почты mail.ru, взлом почты yandex.ru и других популярных почтовых сервисов. Цены варьируются примерно от одной до пяти тысяч за взлом пароля почты. И снова мошенники будут счастливы обмануть очередного ревнивца, который горы свернет, чтобы только прочитать переписку своей возлюбленной на ненавистных “Одноклассниках”. Взлом электронной почты успешно подпадает под действие Уголовного Кодекса, а информация, которая в них находится, охраняется федеральным законом о персональных данных. Настоящий грамотный хакер-профессионал никогда не опубликует рекламу своих услуг в открытом доступе. Запомните –никогда! Его практически невозможно найти человеку со стороны, новых клиентов и новые заказы на взлом почты он принимает только по принципу “сарафанного радио”, рекомендаций, поручительств и так далее. А те, кто располагает с ним связью, никогда не будут хвастаться об этом всем подряд, потому что такой связью очень дорожат. Реальных специалистов на это рынке – полтора человека.
Но почему-то, все считают, что объявление в газете “Обворую квартиру на заказ” выглядит, по меньшей мере, забавно, а вот “взломаю почтовый ящик на заказ” – очень даже правдоподобно, и упорно покупаются на предложения мошенников по пятьсот-тысяче рублей. Да нет таких цен. Кто-то понимает это сразу, а некоторым надо оказаться обманутыми пару раз, чтобы убедиться в том, что “халявы” нет. Народная мудрость говорит “скупой платит дважды”, и снова довольные аферисты играют на жадности, нетерпеливости, ревности и других человеческих чувствах.
Сейчас мы расскажем об основных способах “кидалова” в этой сфере.
Одним из самых простых вариантов “кинуть” – это потребовать предоплату. Уловка стара, как мир, но, тем не менее, любителей отправлять деньги вперед хоть отбавляй. Мы очень внимательно мониторим тему взлома почтовых ящиков и постоянно встречаем грустные сообщения и темы на форумах об очередной жертве кидал, которая недолго думая “вбила” в Яндекс запрос “взлом почты” и отправила деньги мошенникам, которых легко можно обнаружить в результатах поиска. Вы делаете заказ – через сайт, через icq, через контактный e-mail, далее Вас просят внести предоплату, к примеру, 50% от суммы заказа на взлом почты, и спустя некоторое время пропадают и связь теряется. Таким образом кидается десяток-второй человек, злоумышленники создают новый сайт, новый номер icq, новую почту и снова приступают к обману доверчивых.
Запомните – никогда не отправляйте предоплату незнакомым личностям в Сети.
Второй способ – немного более изощренный. По сложности исполнения этот фокус “по зубам” даже школьнику, поэтому по своей популярности он идет в ногу с “предоплатной” системой, описанной выше. Ставка делается на отсутствие у людей специальных технических знаний о работе почтовых протоколов. Визуально все выглядит прекрасно и прозрачно: вы отдаете заказ на взлом пароля электронной почты, с вас не требуют никакой предоплаты и гарантируют доказательства выполненной работы. Спустя некоторое время, с вами выходит на связь обманщики и сообщают, что работа выполнена. В качестве доказательства взлома они предлагают отправить письмо с взломанного ящика жертвы. Логически для простого пользователя все выглядит надежно – исполнители смогут отправить письмо с ящика жертвы только при наличии доступа к этому ящику. В итоге, в качестве проверки, вы получаете на свой ящик письмо с адреса, который в точности такой, как вы и заказывали. Наивно полагая, что работа действительно выполнена, на радостях и в предвкушении “сладкого” человек отправляет деньги, после чего связь с мошенником пропадает.
Суть этой “разводки” заключается в подмене почтовых заголовков исходящего письма. Технически, это реализовать несложно и можно отправить письмо с абсолютного любого адреса, не имея доступа к этому адресу.
Запомните – если в качестве проверки Вам предлагают отправить письмо с взломанного ящика – это стопроцентный обман.
Оплата “услуг” мошенников происходит, как правило, через системы электронных платежей WebMoney или Яндекс.Деньги, путем перевода средств на счета аферистов с вашего личного кошелька, через терминалы оплаты, путем покупки карт оплаты указанных платежных систем и так далее. В дальнейшем осуществляется многократный транзит ваших денежных средств со счета на счет, многократная конвертация в другие валюты и обналичивание. Таким образом, отследить ваши деньги не представится возможным, и всевозможные жалобы в платежные системы так же не увенчаются успехом.
(с) www.InDefence.ru