Эксперты «Лаборатории Касперского» обнаружили почтовую спам-рассылку на английском языке, цель которой — якобы сбор средств на юридическую защиту Павла Дурова и глобальную информационную кампанию. На самом деле таким образом злоумышленники пытаются выманить у пользователей деньги. В «Лаборатории Касперского» не исключают, что с такой схемой могут столкнуться в том числе пользователи как в России, так и странах СНГ, например в Казахстане.
В письмах злоумышленники выдают себя за правозащитные организации, утверждают, что стремятся обеспечить свободу Павла Дурова и защитить права людей во всём мире. В сообщениях содержится призыв внести свой вклад в это дело — перевести деньги в криптовалюте (BTC, ETH и TRX) на один из указанных кошельков. Письма в рамках этой скам-кампании немного отличаются. Чтобы обойти спам-фильтры, скамеры меняют формулировки, избегают повторов и используют синонимы вроде «помочь» и «поддержать» («help» and «support»), «пожертвовать» и «собрать» («donate» and «raise»). Кроме того, название организации, от имени которой якобы идёт сбор средств, тоже меняется в зависимости от письма.
«Злоумышленники часто пользуются новостной повесткой и реагируют на ситуацию в мире очень быстро. Так, эту скам-рассылку наши решения обнаружили уже на следующий день после появления первых новостей о ситуации вокруг основателя Telegram. Мы напоминаем, что доверять следует только официальным сообщениям из проверенных источников», — предупреждает Андрей Ковтун, руководитель группы защиты от почтовых угроз в «Лаборатории Касперского».
Чтобы обезопасить себя от мошенничества в интернете, эксперты компании рекомендуют следить за «красными флагами»:
- настороженно относиться к электронным письмам или сообщениям, которые написаны с ошибками либо рассылаются в странном формате, а главное, в которых содержатся призывы переводить деньги очень срочно;
- внимательно проверять URL-адреса и домены электронной почты на наличие любых малозаметных отличий: злоумышленники часто создают поддельные сайты или адреса электронной почты, похожие на легитимные;
- избегать пожертвований через криптовалюту, если вы не уверены в легитимности получателя;
- всегда проверять адрес электронной почты отправителя — в официальных сообщениях от крупных организаций письма, как правило, приходят с официального домена. В данном случае письма были отправлены с различных бесплатных почтовых адресов, это признак того, что на самом деле они были отправлены не доверенной организацией.
