Алексей Гладкий - Мошенничество в Интернете. Методы удаленного выманивания денег, и как не стать жертвой злоумышленников
Как показывает практика, большинство подобных писем составлено на английском языке, причем нередко – с большим количеством ошибок.
«Сбой» в системе интернет-казино
В последние годы на многих досках бесплатных объявлений и прочих рекламно-информационных ресурсах можно встретить объявления вроде этого:
Добрый день! Вы наверняка слышали про интернет-казино, а также о том, что в них выиграть практически невозможно. Так вот: до последнего времени это было действительно так. Но с недавних пор все кардинально изменилось! В результате многолетних и регулярных игр в интернет-казино, расположенном по адресу (дается ссылка на сайт казино), мне удалось обнаружить дыру в скрипте (прореху в системе безопасности, программный сбой и т. п.), в результате чего можно не только выиграть, но и вывести из казино кучу денег! Зачем я об этом рассказываю? Дело в том, что недавно я выиграл в этом казино крупную сумму, но мне ее не выплатили. Как любой нормальный человек, я на них очень разозлился, но сейчас я знаю, как им отомстить, а потому с радостью делюсь со всеми своим изобретением! С помощью известного мне приема я уже вывел не только свой выигрыш, но даже намного больше денег! Перейдите по ссылке, чтобы узнать подробности!
Если вы перейдете по предложенной ссылке, то, скорее всего, попадете на сайт процветающего казино, где вам предложат поиграть (рис. 4.2).
Рис. 4.2. Бонусами и крупными выигрышами пытаются заманить клиентов владельцы казино
А секрет заключается в том, что вы перешли по реферальной ссылке человека, который впоследствии будет денежное вознаграждение в виде процентов от всех ваших проигрышей в этом казино. Попросту говоря, это один из способов заманивания в казино новых игроков, причем так могут действовать не только рефералы, но и владельцы подобных ресурсов.
И помните: если бы действительно можно было так просто выводить из казино деньги – неужели с вами кто-то стал бы делиться секретом? Конечно же, нет, и все деньги успешно вывели бы и без вашей помощи.
Глава 5. Выманивание денег с помощью специальных программных средств
Существует категория злоумышленников, которые обладают очень неплохими знаниями в сфере IT-технологий. Это позволяет им практически безнаказанно заниматься мошенничеством, вымогательством, шантажом и прочими подобными вещами. В этой главе мы расскажем о том, как мошенники выманивают деньги с помощью специальных программных средств.
Удаленное шифрование данных
В отличие от перечисленных выше схем выманивания денежных средств через Интернет, которые больше напоминают элементарный «развод» или «кидалово», описываемый в этом разделе способ интернет-мошенничества относится к разряду «продвинутых» и требует от злоумышленника определенной квалификации.
Речь идет об удаленном шифровании данных. Смысл этого способа заключается в том, что злоумышленник, получив доступ к удаленному компьютеру, шифрует в нем определенные файлы, документы и т. п. таким образом, что пользователь не может их самостоятельно расшифровать. Через определенное время пользователь зараженного компьютера получает электронное письмо с требованием перевести определенную сумму денег (это может быть и 100, и 10000 долларов, и любая другая сумма) по указанным реквизитам – за это ему будет выслан ключ для расшифровки информации. Разумеется, пользователь в большинстве случаев готов отдать требуемую сумму, лишь бы вернуть свои данные.
Этот прием в настоящее время набирает все большую популярность. Следует отметить, что злоумышленники сейчас предпочитают шифровать данные не у какого-то домашнего пользователя (хотя такие случаи тоже нередки), а на корпоративных компьютерах и серверах – ведь домашний пользователь при всем желании не сможет заплатить столько же, сколько какая-нибудь даже небольшого размера фирма.
При возникновении подобной ситуации можно считать удачей, если злоумышленник требует перевести деньги банковским переводом – в этом случае его относительно легко вычислить (разумеется, обратившись своевременно в соответствующие органы). Но если в качестве платежных реквизитов указывается кошелек WebMoney, Яндекс. Деньги либо аналогичной интернет-системы, то здесь шансы обнаружить злоумышленника невелики. В данном случае хорошо, если после получения денег он не поленится выслать ключ для расшифровки данных.
Можно сказать, что удаленное шифрование данных является одним из самых изощренных и опасных видов интернет-мошенничества.
Использование мошенниками шпионского ПО
Для реализации своих преступных замыслов мошенники активно используют специальное программное обеспечение – так называемые программы-шпионы (SpyWare). Далее мы расскажем о том, что они собой представляют, какие виды SpyWare наиболее распространены и чего следует опасаться в первую очередь.
Общие сведения о шпионских программах – SpyWare
В настоящее время существует несколько видов шпионского ПО. Например, у многих злоумышленников пользуются популярностью сканерs жесткого диска. Этот шпион тщательно изучает все содержимое жесткого диска вашего компьютера (какие программы установлены, какие файлы и папки хранятся, и др.) и отсылает собранные сведения своему хозяину. Таким образом, злоумышленник получает сведения о том, где хранятся файлы ключей WebMoney, в каком каталоге установлен WebMoney Keeper, а также прочие секретные сведения.
Информацию о том, чем вы занимаетесь на компьютере, может собирать экранный шпион. Сущность его состоит в том, что он периодически через определенные промежутки времени (которые заданы злоумышленником) делает снимки экрана (на компьютерном сленге – скриншоты), и отсылает их хозяину. Подобные сведения могу представлять интерес, например, для шантажистов и вымогателей.
Также немалой популярностью у злоумышленников пользуются так называемые «прокси-шпионы». После того как такой SpyWare проникает в компьютер, то этот компьютер будет выполнять роль прокси-сервера. На практике это означает, что злоумышленник при работе в Интернете сможет прикрываться именем (точнее – IP-адресом) ничего не подозревающего пользователя, и если его действия будут носить деструктивный или противозаконный характер – отвечать придется безвинному человеку. В частности, это может обернуться не только внушительными штрафами, но даже привлечением к уголовной ответственности.
Еще один популярный у злоумышленников вид spyware – это почтовые шпионы. Их главная задача – сбор сведений об адресах электронной почты, хранящихся в данном компьютере, и отсылка этой информации хозяину. Сведения собираются обычно в почтовых программах и адресных книгах, а также органайзерах. Такая информация имеет высокую ценность для тех, кто занимается рассылкой спама. Кроме этого, почтовые шпионы могут вести откровенно деструктивную деятельность: редактировать содержимое писем, менять пароль доступа и т. д., а это уже широкое поле деятельности для шантажистов и вымогателей.
Для борьбы со шпионским программным обеспечением предназначены специальные программные средства – защитные утилиты и программы категории AntiSpyware. С некоторыми из них мы познакомимся ниже, в последней главе книги.
Есть еще одна опасная категория шпионских программ – клавиатурные шпионы, или кейлоггеры. О них речь пойдет в следующем разделе.
Чем опасны клавиатурные шпионы?
Клавиатурный шпион – это программа либо устройство, с помощью которого осуществляется постоянное наблюдение за всеми нажатиями клавиш на клавиатуре (а во многих случаях – и за всеми щелчками мыши) с целью получения информации обо всех набираемых пользователем текстах. Зачем это нужно? Ответ на данный вопрос у каждого злоумышленника свой: одному нужно перехватывать чужие почтовые сообщения, другому – получить номера кредитных карт, третьему – взломать пароли, четвертому – украсть у разработчика исходные тексты еще не вышедшей программы, а пятому – все вместе взятое, и еще что-нибудь.
ВНИМАНИЕ
С помощью клавиатурного шпиона злоумышленник может в кратчайшие сроки опустошить все кредитные карты и электронные кошельки жертвы.
Характерной особенностью клавиатурных шпионов является то, что они могут выступать не только в виде внедренного в компьютер вредоносного программного обеспечения, но и в виде отдельных устройств. Такие устройства обычно устанавливаются между клавиатурой и системным блоком и, поскольку имеют весьма небольшие размеры, могут долго оставаться незамеченными. Однако чтобы установить такое устройство, необходим доступ к компьютеру в отсутствие пользователя. Поэтому на домашних компьютерах такой вид клавиатурных шпионов встречаются редко, чаще – на офисных и рабочих компьютерах, а также на компьютерах «общественного пользования»: в студенческих аудиториях, на почте, в интернет-клубах и др. Чтобы своевременно обнаружить такой «сюрприз», рекомендуется почаще обращать внимание на то, не появилось ли новое устройство между клавиатурой и системным блоком.
