Фишинговые сделки или как я продавала гитару иносранцам.... (19.10.2011)
Началось с того, что человек захотел купить гитару. Переписка была обычной. Он запросил банковские реквизиты. Потом пришло 2 письма якобы от Лондонского банка красиво оформленных о произведенном переводе материальных средств. Я даже пошутила - что я и сама могу наверстать в html такие шедевры дизайна.
С переводом с английского помогла подруга.
Смутило сразу - что Лондонский банк требовал сначала "стулья-потом деньги" - то есть сначала отправить гитару и дать им номер отслеживания, а после чего обещалось положить на мой счет оплату и зачем-то просили мой телефон.
Я начала проверку состава письма.
Сначала проверила на внешнее содержание.
1. Адресат-заказчик Celia Coasters оказался проживающим в Лондонской клинике-больнице South Westminster Osteopathic Clinic St. George's House, согласно указанному им якобы домашнему адресу:
82 Vincent Square
London
SW1P 2PF
2. При наведении на ссылки в письме мышки - в статусной строке отображалось совершенно иное направление - куда бы я попала - нажав на предлагаемый там e-mail для связи.
Вскрыла заголовки письма
1. IP адрес вел в Калифорнию 74.125.82.179
2. шла подстановка настоящего адреса отправки (Sender: fakeinbox11@gmail.com) на адрес в видимой области "От кого" (From: transfer-bankofengland@accountant.com)
Subject: Notification of an Instant Payment Received from Celia Coasters (icemam3@att.net)
3. IP адрес в первоначальной переписке до банковского письма у него тоже Калифорния - 209.85.160.179 , но e-mail уже - icemam3@gmail.com
Проверка кода html полностью повеселила
1. Картинки в письмо вставлены с украинского сайта шапки Лондонского банка
и также с сайтов apple.com и paypal.com прямыми ссылками
2. прописана подмена адреса ссылок - с обещанной transfer-bankofengland@accountant.com на ту, куда бы ты попал - contact_bankofengland@consultant.com, если учитывать - что адрес реального Лондонского банка вообще enquiries@bankofengland.co.uk
Ну и последнее - в инете оказалось уже несколько потерпевших от мошенника, кто успел ему отправить товар, так и не получив денег. Например:
http://aristonix.wordpress.com/2010/12/ ... e-scammed/
... И весьма улыбнуло - как наш "лондонско-малазийский друг" решил купить ноутбук Aser Aspire у Минского продавца.. Видать там в Лондоне с Асерами совсем беда... - он ему пишет:
icemam3@att.net
13 октября в 19:49
Hi,Do you still have this item for sale? please get back to me asap.Thank you
http://bu.kosht.com/computers/notebook/ ... 07225.html
Кстати - текст первого письма мне по гитаре был именно такой - да-да-да! - "Hi, Do you still have this item for sale? please get back to me asap. Thank you"
Вот еще такое же
celia - Hi Friend, Do you still have this item for sale? please get back to me asap. Thank you icemam3@gmail.com
.. да и много он уже наследил ))) .. где-то намекали на полицию...
ФОТО ПИСЬМА ОТ "БАНКА" http://guitaristka.ru/DRUGOE/1/19.1011.jpg
HI,
I just called my bank manager now and she told me that the money
will not be available until you provide the shipment receipt or
tracking number asap.All you have to do now is to ship out the item
asap and get back to me with the shipment receipt or tracking number
so that i can forward it to my bank to release the money with
immediate effect.
let me read from you soon.
Shipping information below :
Name: Henry Adams
Address: B-18-11 vista millenium condo
City : Puchong
State : Selangor
Zip code : 47100
Country: Malaysia
Phone: +60142313965
Найдите отличия: (моя переписка была такой же):
http://www.affordablecebu.com/load/inte ... 64#ent3070
Name: Mikel Desmond
Address: B-18-11 vista millennium condo
City : Puchong
State : Selangor
Zip code : 47100
Country: Malaysia
Phone: +60142313965
***
Поддельные письма на утро пошли уже с угрозами:
Dear Nataliy Terekhova,
We received a report from our client Celia Coasters about the payment that was transferred into your account.We are hereby mailing you to go ahead with the shipment and get back to us with the shipment receipt.This transaction is 100% secured and guaranteed.Once we receive the shipment receipt or tracking number the payment will be released into your account with immediate effect.We hope to read from you soon to avoid embarrassment from us and FBI.
***
Я все его письма переправила в настоящий Лондонский банк. Они прислали ответ:
Thank you for your e-mail and for bringing this to our attention. This is a scam and nothing whatsoever to do with the genuine Bank of England here in London. May I draw your attention to the statement on our website regarding financial fraud and identity theft at:
http://www.bankofengland.co.uk/contact.htm#fraud
If you have any further concerns, please contact your local police authority.
Kind regards
Public Information & Enquiries Group
Bank of England
Фишинговые сделки или как я продавала гитару иносранцам....
- Guitaristka
- главный тут по всем тарелочкам
- Сообщения: 763
- Зарегистрирован: Чт ноя 13, 2003 2:30 am
- Контактная информация:
-
- зашёл вот по маленькому
- Сообщения: 1
- Зарегистрирован: Сб июн 28, 2014 6:53 pm
- Контактная информация:
Re: Фишинговые сделки или как я продавала гитару иносранцам.
Забавная история, было очень интересно почитать
![privet uiuo=](./images/smilies/biggrin.gif)
![privet uiuo=](./images/smilies/biggrin.gif)
![privet uiuo=](./images/smilies/biggrin.gif)
![privet uiuo=](./images/smilies/biggrin.gif)
![privet uiuo=](./images/smilies/biggrin.gif)
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 68 гостей