Новости фишинга

Недавно пришло мне на почту вот такое замечательное письмо:


И порадовался. Чему? А вот смотрите сами:


Плохо видно? Ну вот конкретно это:

Странный какой-то email-адрес. Почему не с домена "apple.com"?

Ладно, откроем прикреплённый pdf-файл:

Тут нас пугают на английском языке страшными карами и просят перейти по ссылке. Ну, просят, перейду.

Казалось бы, очень похоже на сайт apple.com:

Даже сертификат для соединения по https есть! Ну, очень похож на apple.com!

Перейти ни по одной ссылке нельзя, каждый раз просят ввести почту и пароль для iCloud. Ну, просят, введём. И тут же - сюрприз:

Аккаунт заблокирован! А!!! Что делать? Конечно же, срочно же разблокировать!

Нажимаем на ссылку на разблокировки. Тут просят ввести кое-что:

Ну, как, кое-что. Да всё! ФИО, адрес, телефон, данные карты, включая CVV2/CVC2 (причём номер карты контролируется по алгоритму Луна!).

И после того, как вы введёте всю эту информацию, вас аккаунт чудесным образом мгновенно разблокируется:


А потом вас перебрасывают на настоящую страницу Apple. Если интересно, сходите и сравните страницу и скриншот выше.

Резюме
Будьте бдительны, внимательны, и не спешите что-то делать не подумав и 30 раз не перепроверив, на какой странице вы находитесь. Мошенники хитрые пошли. Сертификаты на фишинговые сайты получают. И ни один антивирус или любая другая программа не заменит вам ваши человеческие мозги. Вот и постарайтесь их использовать. Ведь с дурной головой ногам покоя нет.

Тэги: интернет, мошенничество, фишинг