Smailru net что это
Пауки в интернете: вас подслушивают
Пауков в интернете пруд пруди, они обходят Интернет с целью сбора и агрегирования информации и даже. следят за всем тем, что Вы отправляете и получаете из интернета. Для чего это делается? Тема очень просторная, я не буду на ней останавливаться, я хочу лишь показать Вам парочку живых примеров (их Вы сами можете проверить экспериментальным путем) для иллюстрации.
Файл ловушка для ботов
Файл «ловушка» будет выглядеть следующим образом (простой php-код):
Загружаем этот php файл к себе на хостинг, и делаем секретную ссылку (чтобы никто по ней не мог перейти, кроме жертвы), типа /jcii549dskj.php
Ловим ботов в типичных ситуациях
Под «типичными ситуациями» я подразумеваю перечень интернет-узлов, которыми каждый из нас пользуется ежедневно в интернете: почта, социальные сети, поиск. Разумеется, их перечень и вариации могут быть разнообразными. Я покажу примеры некоторых из них, проверить остальные (интересующие Вас), Вы сможете самостоятельно.
Почтовые сервисы (Gmail и Яндекс)
Я написал письмо, как с этих почтовых сервисов (имеется ввиду Gmail и Яндекс), так и на ящики, находящиеся на них! В письме я поместил ссылку-ловушку! К своему удивлению, лог-файл оказался пустой. Никто не перешел по ссылке в письме. Я долго пребывал в недоумении и на всякий случай прождал целые сутки, подозревая, что рано или поздно боты поинтересуются содержимым ссылки, что свидетельствовало бы об индексации содержимого писем. Напрасно, по ссылке никто из них не перешел. Впрочем, это не отрицает возможности индексации самих писем, это лишь свидетельство того, что ссылками в письме никто не поинтересовался.
Социальные сети
С социальными сетями совершенно иная ситуация. Здесь люди контактируют, общение внутри таких сетей давно заменили мессенджеров. Поэтому нет ничего удивительного в положительных результатах теста. В эксперименте участвовали: Вконтакте, Фейсбук и Одноклассники.
Ссылка-ловушка отправлялась личным сообщением друзьям. Обратите внимание на слово «личным», которое подразумевает не публичность, тайну.
Бот Вконтакте перешел по ссылке в сообщении в первую же секунду:
Бот Фейсбук перешел по ссылке уже в тот момент, когда ссылка была лишь вставлена из буфера обмена в окно сообщения (само сообщение еще не было отправлено):
Боты в социальных сетях переходят сразу же по ссылках для создания превью страницы, а также для информирования пользователя о вредоносных ссылках. И кто знает, для чего еще?
Поисковые системы
SEO-оптимизаторов всегда интересовал этот вопрос: переходят ли боты по ссылке, если ее искать в поиске?
В ходе эксперимента удалось выяснить, что ни Google, ни Яндекс, не переходят по ссылке, если ее ввести в поисковую строку поисковика!
Мессенджеры
В Skype бот переходит сразу же после отправки сообщения:
ICQ (он же Аська), под покровительством Mail.Ru Group, теряющий в настоящее время аудиторию семимильными шагами, переходы ботов не обнаружены (почему-то).
P.S. Путем нехитрого эксперимента, мы убедились, что в некоторых местах, отправляемая нами информация через интернет перехватывается, даже если речь идет о «личной» переписке.
Специализируюсь на безопасности сайтов: защищаю сайты от атак и взломов, занимаюсь лечением вирусов на сайтах и профилактикой.
Наверняка у Вас есть вопросы, просьбы или пожелания. Не стесняйтесь спросить, я отвечаю всегда быстро.
4 признака письма, которое вас ограбит
Если вы где-то засветили свою почту, например на электронной доске объявлений, — ждите не только безобидного рекламного спама, но и писем от мошенников.
Они отправляют письма от имени госорганов, сообщают о выигрыше в лотерею, а еще предлагают простую работу с высоким доходом, но итог один: мошенники крадут деньги и личные данные. Рассказываем, по каким признакам понять, что письмо от злоумышленников.
Неизвестный отправитель в сочетании с темой письма, которая вам не очень понятна, — повод настрожиться. Стоит с подозрением относиться к письмам от отправителей с иностранными или очень редкими именами — например, от Добрыни Пантелеймонова.
Если отправитель обращается к вам не по имени, а называет «дорогим другом», письмо лучше проигнорировать, и тем более не скачивать вложения из него.
Отнеситесь с сомнением к письму от знакомого человека, если текст не похож на вашу обычную переписку: например, если собеседник пишет, что попал в беду и срочно просит денег или предлагает перейти по ссылке, чтобы скачать что-то интересное. Сначала лучше позвонить знакомому: возможно, его аккаунт взломали.
«Мой дорогой друг» — обезличенное обращение
«От 25 до 100 тыс» — подозрительно большая сумма
«Подробности здесь» — ссылка может быть вредоносной
Чтобы вынудить человека перейти по ссылке на сайт мошенников, в письме обещают золотые горы: дорогой приз за прохождение опроса, высокооплачиваемую работу, для которой не нужен опыт, или другой способ быстрого заработка по принципу «миллион за неделю — легко».
«Теперь вы в нашей команде» — интересно, по какому принципу отбирают в «команду»?
«Около двух штук зеленых за сутки» — мошенники завлекают обещаниями большого заработка, чтобы я прошел по ссылке
После перехода по ссылке компьютер или телефон заражается вирусом, который крадет пароли или повреждает файлы. Ссылка может вести на фишинговый сайт для кражи паролей или на сайт, где попросят оплатить комиссию перед получением приза.
Что делать. Не переходить по ссылкам, если предложение выглядит чересчур заманчивым. Проверить «акцию» в интернете: возможно, кто-то уже попался на удочку и написал гневный отзыв. С работой тоже нужно быть осторожнее: вряд ли компания будет рассылать предложения всем подряд: для вакансий есть специальные сайты.
Если все-таки решили скачать сомнительный файл, сначала проверьте его антивирусом, и только потом открывайте. Не отключайте антивирус по просьбе сайтов или программ.
Часто обман можно определить по теме письма: «получите в подарок автомобиль», «заработайте миллион без вложений». Иногда мошенники специально запугивают получателя, чтобы он открыл письмо: «у вас задолженность по договору», «подтвердите вашу учетную запись, иначе аккаунт будет удален».
«Осипов Виктор» — я не знаю человека с таким именем
«nalog.ru» — кажется, что ссылка ведет на знакомый сервис, но nalog.ru — это простой текст, ссылка начинается дальше
«info@ah-fussleisten.de» — домен с окончанием de — немецкий, вряд ли это российские налоговики
«Добрый день!» — нет обращения по имени. Госорганы обычно знают, кому пишут
Перед названием темы могут поставить «Re»: так кажется, что вы уже переписывались с отправителем
У вас новое сообщение — это привычная формулировка в письмах от соцсетей
77777.8@mail.ru — но адрес не похож на знакомый домен
Что делать. Не открывать письма со странными темами и от неизвестных отправителей. Если все же открыли письмо, не паникуйте: за «просто посмотреть» никто не снимет деньги с карты и не оформит кредит по вашему паспорту.
Мошенники пишут от имени госорганов: якобы пенсионный фонд расщедрился на прибавку к пенсии, а отдел соцзащиты готов выплатить компенсацию по СНИЛС. Письмо может быть и от имени банка — тогда преступники сообщают о сбое в системе или необходимости обновить персональные данные.
Цель таких писем — выудить информацию о банковской карте. Мошенники просят ее номер, срок действия, пин и трехзначный код с обратной стороны карты, чтобы перевести деньги из «пенсионного фонда» или занести данные в систему «банка».
Сам факт, что вам неожиданно пришло письмо от госструктуры, уже должен насторожить. Пенсионный фонд предупреждает, что рассылкой не занимается, и просит пользователей не переходить по сомнительным ссылкам на сайт, похожий на ПФР. О том же пишут налоговики.
Исключения могут быть, если вы действительно ждете от организации ответ: например, мне приходило письмо от специалиста поддержки госуслуг, чтобы я выслал сканы через почту, так как в системе был сбой. Другой вариант: вы сами когда-то подписались на рассылку — например, я регулярно получаю новости от госстройнадзора области.
Письмо заканчивается настоящим доменом Пенсионного Фонда pfrf.ru, но ссылка внутри письма ведет на сайт мошенников: преступники научились подделывать адреса. И еще обычно настоящие госслужащие оставляют в подписи должность и контактный номер телефона:
Что делать. При любых сомнениях позвоните в организацию, откуда якобы прислали сообщение, и поинтересуйтесь, действительно ли они рассылали письма. Только номер телефона берите не из письма, а на официальном сайте отправителя. Телефоны банков указаны на банковских картах.
Как проверить, не от мошенника ли письмо
Поскольку мошенники научились подделывать домены так, что на первый взгляд кажется, что письмо от госоргана, нужно анализировать техническую часть письма.
Техническая часть письма — это окно с подробной служебной информацией: много непонятных слов и цифр. Нужно смотреть на поля Received и Return-Path : информация об отправителе должна совпадать с доменом письма.
Вот как найти эту техническую часть в разных почтовых сервисах.
«Яндекс-почта». В панели инструментов найти кнопку с тремя точками, в выпадающем меню нажать на «Свойства письма».
«Гугл-почта». Рядом со стрелкой «Ответить» есть точки «Еще»: после нажатия на них появится выпадающее меню. Нужно выбрать «Показать оригинал».
«Мэйл-ру». Необходимо нажать «Еще» и в выпадающем списке выбрать «Служебные заголовки».
У вас есть родственник в Африке, двоюродный дедушка, он умер, и вы получили наследство 100500 тыщ долларов.
«Вам предварительно одобрен кредит. » 🙂
«Вам поступил перевод 135451 (или др.сумма), прейдите по ссылке, чтобы вывести деньги на счет»
прислали следующее:
3дрaвcтвуйтé!
Я прôгрaммиcт, кoтôрый взлôмaл 0С вaшeгô уcтрôйcтвa.
Я нaблюдaю зa вaми ужe нécкôлькô мecяцéв.
Дéлô в тôм, чтô вы были зaрaжéны врéдôнôcным П0 чéрeз caйт для взрôcлых, кôтôрый вы пôcéтили.
Écли вы нé знaкôмы c этим, я ôбъяcню.
Трôянcкий вируc дaéт мнé пôлный дôcтуп и кôнтрôль нaд кôмпьютéрôм или любым другим уcтрôйcтвôм.
Этô ôзнaчaéт, чтô я мôгу видéть вcé нa вaшéм экрaнé, включить кaмéру и микрoфôн, нô вы нe знaéтe oб этôм.
У мéня тaкжé écть дôcтуп кô вcéм вaшим кôнтaктaм, дaнным пô côциaльным céтям и вcéй вaшéй пeрéпиcкé.
Пôчéму вaш aнтивируc нé ôбнaружил врéдôнôcнôé ПO? 0твéт: Мôя врéдôнôcнaя прôгрaммa иcпôльзуéт дрaйвéр, я ôбнôвляю éгô cигнaтуры кaждыé 4 чaca, чтôбы вaш aнтивируc мôлчaл.
Я cдéлaл видéô, пôкaзывaющéé, кaк вы удôвлéтвoряeтé céбя в лéвôй пôлôвинé экрaнa, a в прaвôй пôлoвинé вы видитé видéô, кôтôрôé вы cмôтрéли.
Ôдним щéлчкôм мыши я мôгу ôтпрaвить этô видéô нa вcé вaши кôнтaкты из пôчты и côциaльных ceтéй.
Я тaкжé мôгу oпубликôвaть дôcтуп кô вcéй вaшéй элéктрôннôй пôчтé и мéccéнджéрaм, кôтôрыé вы иcпôльзуéтé.
Écли вы хoтитé прéдoтврaтить этô, тo:
Пéрeвeдитé 600$(долларов сша) нa мôй биткoин-кôшeлéк (écли вы нé знaéтé кaк этô cдéлaть, тô нaпишитé в Google: «Купить биткôйн»).
Мôй биткôйн-кôшéлéк (BTC Wallet): 1L2bgz6JjQLUnEXDubAAkMfz5gZMUWGKmV
Пocлé пoлучéния ôплaты я удaлю видéo, и вы никôгдa мéня бoльшé нé уcлышитé.
Я дaю вaм 50 чacôв (бôлéé двух днéй) для ôплaты.
У мéня écть увéдôмлéниé ô прôчтéнии этôгô пиcьмa, и тaймéр cрaбôтaéт, кôгдa вы увидитé этô пиcьмô.
Нé пытaйтécь мнé ôтвéчaть. Этô бéccмыcлéннô (aдрéc ôтпрaвитéля гéнéрируéтcя aвтôмaтичécки).
Пôдaчa жaлôбы кудa-либô нé имééт cмыcлa, пôтôму чтô этô пиcьмô нé мôжéт быть ôтcлéжéнô, кaк и мôй биткôйн-aдрéc.
Я нé дéлaю ôшибôк.
Écли я ôбнaружу, чтô вы пôдéлилиcь этим coôбщéниeм c кéм-тô eщé, видeô будéт нeмéдлéннô рacпрôcтрaнeнô.
C нaилучшими пôжéлaниями!
Анастасия, мне что-то подобное присылали. Я написал ему ответ: «Дружище, не вопрос, рассылай видео моим контактам». Но он не разослал.
Анастасия, вот и мне эту фигню прислали
Base, думаю так всем ИП приходило, просто ИП удобно в Тинькофф создавать.
Борис, вот только адресов электронной почты там нет. Очевидно, чтобы прислать письмо, нужен адрес.
Любые предложения игнорирую.Считаю,что если до этого обходился тем,что имею,то и дальше с легкостью проживу без этой подозрительной мути.И ни на какие телефонные звонки,ни письма не отвечаю.
Пришло письмо на почту муниципального предприятия якобы от арбитражного суда. В нем говорилось, что в отношении организации возбуждено арбитражное производство и предлагали ознакомиться с документами. В этот момент я в этом МКП работала главбухом. В единственном числе. От усталости и неимоверного объема работы голова шла кругом. Письмо привело в ступор. Возник вопрос: это еще откуда и за что? Перешла по ссылке. Какая-то фигня. Закрыла. Через некоторое время при открытии, кажется, Excel-евского документа всплыло окно, что если я в течении 3-х дней не сообщу пароль от электронной почты, информация в моем компьютере автоматически будет уничтожена. Что-то там было еще, я уже не помню. Запустила антивирус и мой компьютер завис и ушел, как говориться, в астрал. Спасибо, в нашей вышестоящей организации были хорошие программисты. Парень работал с моим компом наверное часов 5. Но бяку убрал и прочел лекцию, по теме похожую на тему этой статьи. Теперь я ученая. К письмам отношусь придирчиво и строго.
От Яндекс Формы пришло письмо «
Для yчaстия в poзыгpыше, Вам необxoдимo указать Вашy почту и нажaть кнoпкy «Пpинять учaстиe в рoзыгрышe».
Проверила поля в свойствах письма Received и Return-Path: не совпадают. Значит мошенники
Максим, регистрироваться как ИП через банк тоже сомнительное занятие. Зачем нужен посредник в этом деле между Вами и налоговой?
Меня добавили в встречу в календаре, это меня очень удивило, соответственно оно почему-то не распознавалось как спам.
А ещё мошенников выдаёт плохой дизайн. Вот эти огромные логотипы, обилие разных цветов, отсутствие пробела после знаков препинания
Аркадий, в случае, когда нет ЭП и на получение ЭП нет времени.
Изменения в исполнительном производстве, заявка по исполнительному листу изменена успешно. увидеть точную сумму компенсации можно на сайте.
Всякие письма с вложенными файлами в виде архива гарантировано содержат вирусы, которые запускаются при извлечения архива. Письма сомнительного характера всегда обращены в никуда, обезличены, абстрактны, обтекаемы, неконкретны, неперсофициро ванны, не содержат персональных данных отправителя, написаны с ошибками.
Лично я получала уже два письма похожего содержания.
Первое было с темой «Банк (много беспорядочных цифр)»
В нем было ссылка на яндекс диск, на файл
Я решила посмотреть его, и там была таблица, с какими-то переводами денег, остатками на счету и др. Табличка небольшая, всего две строчки, но дело то в том, что я в банке не регистрировалась да и адрес какой-то «неофициальный».
Второе письмо по содержанию было почти такое же, за исключением цифр в таблице во вложении. Тема была «Перевод (много цифр)». Открывая эти письма, абсолютно ничего не происходит, даже дважды проверяла антивирусом всю систему.
Всем привет, взломали аккаунт при регистрации со страницы ВК на вебинар Владимира Яковлева.
(вы только что зарегистрировались на онлайн мастер-класс Юлии Затуловски Жизнь «на потом», который состоится уже завтра. Большое спасибо.)
Газпром опрос зачисление 130000 просят карту банка спишут 280 рублей и мол вернут их с половиной выиграша.заманчивая ложь.
. у меня на почте @mail.ru тоже какой то гопник письмо прислал.
3дрaвcтвуйте!
У меня для Вас плохие новости.
Уже довольно давно я получил доступ к Вашему устройству через которое вы посещаете интернет и все это время наблюдаю за вами. Всему виной сайты для взрослых на которые вы посещали.
В общем-то сайты для взрослых, которые вы посещаете и стали ключом к моему проникновению к вашим данным.
Я залил троянца, который каждые несколько часов обновляет свои сигнатуры, чтобы антивирусные программы не могли его распознать.
Он дает мне доступ к вашим камере и микрофону. Кроме того, у меня есть все копии данных, включая фотографии, социальные сети, переписки и контакты.
Недавно у меня возникла отличная идея: сделать видео где в одной части экрана удовлетворяете себя, а в другой видео, которое в тот момент проигрывалось. Получилось очень занятно!
Не сомневайтесь, что я могу буквально в пару кликов мыши разослать это видео по всем вашим контактам. Я думаю вы бы хотели предотвратить подобное развитие событий.
Поэтому вот мое предложение. Вы переводите сумму эквивалентную 650 долларам на мой биткоин кошелек и мы забываем друг о друге, а все данные и видео я удаляю навсегда.
Поверьте, это очень скромная сумма за мои труды.
Как купить биткоин вы легко сможете найти при помощи поисковых систем по типу yandex или google
Мой биткоин-кошелек (btc-wallet): 17QpAivrdqfx8F2bb9xpW4szSQmBgdwGfq
Виктор, один в один тоже пришло😂 жаль ответить нельзя, а так хотелось видос попросить 🙈🤣
Виктор, мне тоже такое пришло на днях.
Последнее время идут письма: «Вы приняты на работу можете приступать (я не ищу работу), Ваше первое задание, Вы будете уволены ( с работы на которую не устраивался :)), почему Вы не берете трубку (надо полагать эти деятели не знают мой номер телефона или их номер давно в ЧС.)
Сегодня получил такое письмо:Здравствуйте!Вы обращались и интересовались удаленной работой в интернете, без вложений. Могу предложить Вам работу оператором. Я гарантирую выплату за каждые 2 дня работы!
Кто мне нужен? Мне нужен оператор который бы следил за работой автоматического алгоритма, то есть запускал программу. Я не могу на себя со своего IP вести более 5 аккаунтов с этим строго, монополия тогда по правилам брокера получается, да и физически не успеваю! Поэтому и подбираю себе помощника для долгосрочного сотрудничества!
Я лично готова к долгосрочному сотрудничеству. После того как поработаем 2-3 дня, готова созвониться (телефон, скайп) и пообщаться, так сказать познакомится ближе. Есть хорошие перспективы для работы, готова их обсудить со стабильными партнёрами.
Сложного ничего нет, все пошаговые инструкции я вышлю.Если подходит такой график работы, незамедлительно напишите мне.
Что вы думаете по поводу письма, очередной развод, или попытка втянуть в какую-то афёру?
Я получил недавно это! Выследить бы этого урода и отмутузить!
Думаю Вас не очень обрадует то, что вы увидите дальше.
Дело вот в чём: через ваш роутер я подключился к вашей сети. Далее Я нашёл брешь в операционной системе вашего компьютера и залил свой код. Во всём виновата ваша любовь к жёсткой порнушке.
Этот код дал мне абсолютные права над вашим компьютером и периферией.
Это ознaчaет, что я могу видеть вcе нa вaшем экрaне, включить кaмеру и микрoфон, но вы нe знaетe oб этом.
Все ваши контакты, переписки для меня тоже видны. В общем вы для меня открытая книга, так сказать.
И вот уже почти три месяца кряду я собираю всякие интересности о вас. Честно говоря не ожидал такого от вас. Потом меня посетила одна мысль.
В редакторе я объединил две записи, а именно: слева показывается как вы развлекаетесь сами с собой разными способами, а справа идёт тот извращенский контент, который вы просматривали.
Всего пара кликов мыши и это чудо отправится по всем емейлам, друзьям и знакомым в соцсетях.
Еcли вы хoтите это предотвратить, тo вам нужно перевести на мой счёт 650 USD. Уверен вы слышали о биткойнах, вот в них и переводите.
Но если вы не знаете как пополнить такой кошелёк воспользуйтесь любым поисковиком типа гугла или яндекса. В этом нет ничего сложного.
Перевод делайте на этот кошелек: bc1qv6ke6tns8zcyz6vzr0xcr93a3jzdrjzrlxux3f
*Привет, я начальник полиции, живу в Турции. Я хороший человек и хочу дружить*
На ваш аккаунт перевели 115 000 рублей
Спасибо за ваш любезный ответ, примите мои извинения за мой поздний ответ на ваш отзыв, я очень рад прочитать вашу почту, однако я действительно хочу установить настоящие отношения, которые могут привести к деловому партнеру или чему-то еще.
Приятно познакомиться с вами, надеюсь, с вами все хорошо и как вы проводите свой день? как я уже говорил вам ранее в моем предыдущем письме,
Меня зовут София Лукас, мне 32 года, я военный офицер США, в настоящее время в Сирии, я нахожусь в Сирии в зоне боевых действий для миссии по поддержанию мира из-за текущего кризиса здесь, в Сирии, и я хотел бы познакомиться с вами, я любящий, честный и заботливый человек с хорошим чувством юмора,
Правительство США приказало переместить мою команду на другую военную базу США, поэтому я хочу, чтобы вы заверили меня, что, если эти деньги будут переданы вам, вы будете достойны доверия, чтобы хранить деньги в безопасности от моего имени, пока я не завершу здесь и приехать в вашу страну, чтобы встретиться с вами лицом к лицу, тогда мы можем теперь спланировать, как прожить нашу жизнь и инвестировать в фонд. Мне ясно, что вы испугаетесь этого предложения, но я хочу знать, что вы достигли прочных договоренностей с компанией Security Cargo Company, которая специализируется на дипломатической доставке, и они пообещали доставить средства дипломатическим путем любому из моих партнеров. назначения
Эта доставка будет обрабатываться на законных основаниях компанией Security Cargo Company, и в этом процессе не будет никакой формы риска, и деньги будут надежно запечатаны в дипломатической ящике, а дипломатическая ячейка будет доставлена вам в вашу страну Дипломат Я решил компенсировать вам 30% от общей суммы денег один раз после того, как деньги будут вам доставлены, а оставшаяся сумма будет моим инвестиционным капиталом в вашей стране.
Один страстный призыв, я заставлю вас обсудить этот вопрос с третьей стороной, если вы не хотите участвовать в этом бизнесе, пожалуйста, удалите это письмо из своего электронного ящика, чтобы избежать утечки этой информации, и это будет опасно для меня исходя из моей позиции здесь.
Я решил связаться с вами после моих молитв, и я верю, что вы не предадите мое доверие и не помешаете моей мечте, хотя вы можете задаться вопросом, почему я так открываюсь вам без формального представления, ну, я скажу, что мой разум убедил меня что вы тот самый человек, который поможет мне получить и инвестировать в этот фонд.
Примечание; Я не знаю, как долго мы собираемся здесь оставаться и моя судьба, так как я пережил здесь два взрыва бомбы, которые побудили меня искать надежного и достойного доверия человека, который помог бы мне получить и инвестировать Фонд, потому что я приеду переехать в свою страну, чтобы инвестировать и начать новую жизнь, а не солдатом.
Я надеюсь, что мое объяснение очень ясное, но если вам нужны дополнительные разъяснения, просто дайте мне знать, и я объясню дальше Я хочу сообщить вам, что в военной зоне нам не разрешено использовать мобильный телефон, мы используем только радио сообщение и электронная почта, поэтому, пожалуйста, позвольте нам пока продолжить общение по электронной почте.
В конце концов, я хотел бы, чтобы вы немедленно отправили мне ответ по поводу этого предложения; Ваш срочный ответ будет очень признателен. Здесь мои фотографии прилагаются.
Жду вашего приемлемого ответа, как только вы прочтете это письмо.