Спам-2004: Фишинг

В 2004 году появилась и начала стремительно расти новая тематическая разновидность спама – фишинг.

Фишинг (ловля на удочку) – это распространение поддельных сообщений (чаще всего от имени банков, финансовых компаний) с целью получения логинов, паролей, пин-кодов пользователей.

Обычно такой спам содержит текст с предупреждением об обнаруженных дырах в безопасности денежных операций "онлайн", в качестве меры предосторожности предлагается зайти на сайт и подтвердить/сменить пароль доступа к счету или пин-код банковской карты.

Естественно, ссылки в таком письме ведут не на настоящие банковские сайты, а на поддельные (спамерские) сайты. Ворованные коды, пароли можно использовать как для доступа к счету, так и для оплаты покупок в интернет-магазинах. К концу 2004 года спамеры перешли на более продвинутые технологии, и теперь фишинг-сообщения могут содержать шпионский скрипт, который перехватывает коды/пароли при вводе их на официальном банковском сайте и пересылает спамеру. Для активации скрипта достаточно просто открыть сообщение.

В процентном отношении доля фишинг-сообщений пока не слишком велика, не более 1% от общего потока спама, но пугают темпы роста. В 2003 году такого спама фактически не было заметно, сейчас это явление уже не понаслышке известно многим пользователям.

Хотя большинство фишинговых писем является англоязычными, пользователей Рунета спамеры тоже не обошли своим вниманием. Вот пример типичного фишинг-сообщения:

From: xxxBank
To: Иванов Иван Иванович
Subject: Уведомление о получении платежа

Уважаемый клиент!

На Ваш текущий счет был получен перевод в иностранной валюте на сумму, превышающую USD 2000. В соответствии с пользовательским соглашением xxxBankR, Вам необходимо подтвердить этот перевод для его успешного зачисления на Ваш счет. Для подтверждения платежа просим Вас зайти в программу управления Вашим счетом xxxBankR и следовать предложенным инструкциям.

Если подтверждение не будет получено в течение 48 часов, платеж будет возвращен отправителю.

Для входа в программу xxxBankR, нажмите сюда >>

С уважением,
Служба xxxBankR

В Рунете получили также распространение хищения с помощью фишинга паролей от почтовых ящиков, доступа в Интернет, FTP-доступа к сайтам и т.п. Вот типичный пример такого фишинг-письма:

Здравствуйте!

Уважаемый пользователь сервиса @mail.ru, пожалуйста, следуйте всем инструкциям данного письма.

Некто (скорее всего, злоумышленник) только что попытался получить Ваш пароль от e-mail ящика методом MD6 PASSWORD POST.
В целях защиты наш DB робот очистил из базы данных Вашу запись с паролем, и Вы НЕМЕДЛЕННО должны послать на адрес passwriter@mail.ru сообщение данной конструкции: (вместо «password» после } PASSWORD IS .. вы должны указать свой настоящий пароль от этого e-mail ящика)

// Password re-write
ADD to * '$username' TABLE * «password»
} PASSWORD IS password // вместо «password» в письме должен быть указан Ваш текущий пароль (без кавычек)
} rewrite with * deleted password /
} end } END of query ;exit // Password re-write

В скором времени мы установим более совершенный способ защиты. Вы немедленно должны отправить данное сообщение, потому что на доступ к вашей персональной DB таблице с правами root обладаете только Вы. На это письмо отвечать не надо, так как оно написано роботом автоматически. Если вы получили несколько копий данного письма, злоумышленник пытался получить ваш пароль несколько раз.

С уважением, администрация почтового сервиса @MAIL.RU

По материалам аналитического отчета "СПАМ-2004" ЗАО "Ашманов и Партнеры".