?

Log in

No account? Create an account
udochka

ru_fraud


Мошенничество, обман, воровство, угон...


Previous Entry Share Flag Next Entry
Письмо из "Booking.com"
more
unis wrote in ru_fraud
На мой ящик пришло письмо, якобы от Booking.com. Большой скриншот письма прилагаю под катом:



В письме вложение в виде зип-файла, а в файле, внезапно, приложение! Удивительно, правда?

В общем, все расчитано на невнимательных людей. Они видят письмо, что якобы на них забронирован номер на дикую сумму. Он возмущается, читает дальше, а там сказано, что для отмены заказа надо заполнить форму в файле, который приложен к письму. И человек, в праведном гневе, открывает файл. Привет, вирус!

Кстати, продвинутые пользователи могут посмотреть на исходную кодировку письма. Самое интересное там вот эти строчки:

Received: from mail.twinjet.fr (mail.twinjet.fr [217.108.134.149] #r)
by mx1.ks.pochta.ru with QIP.RU SMTP
envelope from pyotrcet965@stjoelive.com
for spektr@nm.ru,stassel@nm.ru,stayathome@nm.ru,*suruceanu@nm.ru,transalp@nm.ru,trimdream@nm.ru,*trusebrefucho89@nm.ru,turyst04@nm.ru,twistery@nm.ru,ty@nm.ru,tyol@nm.ru,*tysu@nm.ru,u3000@nm.ru,ultron@nm.ru,umka10@nm.ru


В общем, обычная вирусная рассылка. Не попадайтесь!


promo ru_fraud april 21, 2013 00:47 46
Buy for 100 tokens
ru_fraud - сообщество о мошенничестве, воровстве, обмане в бытовой, финансовой, автомобильной сферах. Также собираем здесь информацию о различных противоправных действиях в отношении гражданских лиц. Цель сообщества - собрать как можно больше информации о том, как могут обмануть нас,…

  • 1
Booking предупреждал о таких письмах недавно.

  • 1