У меня для вас плохие новости...
Сегодня на один из моих почтовых ящиков пришло письмо такого содержания:
Все бы хорошо, только на моих основных устройствах нет подключенных ни камеры, ни микрофона. Кроме моб. телефона, разумеется, но там отдельный случай, да и на данный электронный ящик я захожу исключительно с компьютера, ибо на телефоне он мне не нужен, соответственно - работая на моб. устройстве, я не использую этот эл. адрес от слова "совсем", так что "спалить" на нем я его просто не мог.
Так что, то, что это развод, не вызывает сомнений, но мне стало интересно.
Собственно, смотрим отправителя данного письма, которым является e-mail адрес "noresopnce@banando.ru" (да, именно с ошибкой в написании "no response", т.е. "не отвечать")
Примечательный домен "banando.ru". Интересно, что же находится по этому адресу? Наверное, какой-нибудь сервис для анонимной отправки электронных писем... Переходим по нему (разумеется, в приватном режиме, со всеми включенными блокировщиками всякой дребедени, включая майнеры), и что же мы видим?
А видим мы сервис онлайн займов, с не менее примечательным логотипом, в виде банана в плаще, и фотографию девушки, которая, очевидно, счастлива держать этот банан...
И, как вишенка на торте - под всем этим ярким дизайном, красуется одна из гордостей данного сайта, поставленная рядом со значком щита, внутри которого нарисован замок, текстом: "шифруем и защищаем ваши данные".
Ниже по сайту представлена информация о сервисе - с какими роботами для микрозаймов сайт работает, их WEB-адреса, основного государственного регистрационного номера (ОГРН), номера лицензии, условие получение микрозайма (1 абзац), и информация о полной стоимости займа (1 абзац).
Гораздо интереснее то, что на сайте нигде не указано ни физическое лицо, ни местоположение главного офиса (да и вообще, любого из их офисов), и никаких контактных данных, кроме мобильного номера горячей линии, ну и электронного адреса (который ОЧЕНЬ мелкими буквами написан серым цветом на белом фоне, в самом центре страницы, среди массива прочей "не интересной" информации) для связи со "специалистами".
Все из того же интереса, идем и проверяем, когда домен был зарегистрирован.
Дата регистрации домена: 09.02.2019
Дата окончания регистрации домена: 09.02.2021
Доп. информация показала IP адрес домена: 92.53.67.191
Провайдером которого является ООО "Селектел", сайт которого находится по адресу: http://selectel.ru/
И его местонахождение: Россия, Санкт-Петербург
Вот такой получился небольшой "детективчик"... Текст письма меня все же улыбнул :)
P.S.
Уважаемый хакер из письма, если ты этот пост все-таки обнаружил (не дай Ктулху, конечно), то будь любезен, после рассылки компиляции с моим "самоудовлетворением" - кинь и мне копию, чтоль... тем более, что адрес ты знаешь ;)
Тоже получил такое пару дней назад. Прелестно всё. "Могущественный хакер, полностью захвативший контроль над моим компьютером", шлёт мне письмо точно в папку "спам", которую обычно чистят не читая, и я так делаю, но иногда все-таки заглядываю, бывает. Вероятно, расследовать домен, на котором ящик, с которого пришло -не особо смысл имеет. Ящик может быть любой одноразовый, для одноразовой же спам-рассылки.
Развод гуляет по сети с 2019г (как минимум), текст обычно дуют друг у друга один в один, но бывает что и переделывают. Простота развода одновременно с полной безнаказанностью, любой дурак может взять и запустить, нужен только биткоин кошелек. Поэтому жуликов много. При этом жулики не хотят чтобы появилось еще больше жуликов, для чего специально в тексте запугивают, чтобы текст не был распространен по сети.
Всё это кажется очень тупым и нерабочим, но.
https://www.bitcoinabuse.com/reports
Место, где народ жалуется на кошельки.
(фоточка внизу) Конкретно на этот кошелек 33 жалобы, все по поводу обсуждаемого развода, и 24 перевода в общей сумме чуть больше 1 битка, что по деньгам выходит 850тыс. руб.
Т.е. кто-то ведется, при большом охвате рассылки тупо статистика работает.
Кошелек, указанный в тексте статьи, судя по жалобам активировал развод 1-2 сентября. И уже 24 жалобы на мошенничество и 4 перевода на 180 тыс.р. в общей сумме(по курсу 2400 USD, т.е. очень похоже на 4 по 650 плюс минус комиссия). Ну нормально так, за 5 минут работы.
ЗЫ. Фоточку добавить не дали, тогда ссыль
https://www.bitcoinabuse.com/reports/1FCFYKzJHbKDcAL2wX8hpZd...