Приют Чеширского Кота

О мошеннических спекуляциях на компьютерной безопасности в русскоязычном секторе Интернета рассказывает отдельное письмо тематической авторской рассылки, а также целая глава «Энциклопедии мошенничества». Однако наиболее любознательным читателям возможно будет интересно узнать и о том, как обстоят дела в этой области в англоязычном Интернете. Представленные далее материалы являются тематическим обзором, составленным автором данного блога на основании материалов, полученных в последних рассылках от «Скамбастеров» (Scambasters – одна из наиболее популярных англоязычных рассылок о мошенничестве). В западном секторе Интернета, конечно, своя специфика: многое из того, что описывают западные обозреватели, пока не актуально для Рунета. Но это только пока… Практика показывает, что все это приходит к нам, спустя какое-то время – от года до нескольких лет, поэтому лучше быть к этому готовым… Итак… компиляция материалов от Скамбастеров… Как распознать программное обеспечение для шантажа и кражи личных данных и избежать неприятностей, связанных с этим.

В начале сентября порадовал автор одного из наиболее интересных блогов манимейкерской тематики и разработчик самой популярной линейки софта для ведения бизнеса в Интернете, Вадим Ласто. Он представил новую версию своего блога, которую назвал "Пепетун". Характерно (и приятно), что апгрейд, как и последующая, почти неизбежная в таких ситуациях техническая поддержка при переустановке, были в очередной раз предоставлены бесплатно всем легальным покупателем данного продукта, в числе которых находится и ваш покорный слуга. Эта добрая традиция Мастера Ласто является одним, хотя и далеко не единственным, преимуществом его творений. Однако, подробнее о новом движке. Что порадовало больше всего... Лично меня больше всего вдохновил к апгрейду так называемый "попингуй-полицай", который действительно был давно актуален, поскольку попингуйство (как "метод самовыражения") стало настолько массовым и надоедливым явлением в Рунете, что появление автоматизированных блоков, следящих за чистотой ресурса и адекватностью его посетителей действительно не может не вызвать глубокого вздоха облегчения.

Закончились каникулы, дети и студенты вернулись из деревенских "ссылок" и летних лагерей к своим компьютерам, что, конечно же, привело к традиционному сентябрьскому всплеску мошеннической активности в Интернете. В этом году, - вероятно по причине кризиса и всеобщих финансовых проблем, - этот всплеск мошенничества отличается особой остротой: с первого сентября и дня не проходит без того, чтобы в мои сети не попался какой-то очередной, - как правило известный, но слегка реформированный "лохотрон". Не далее как вчера в рассылке "беды Интернета" я опубликовал очередной "перл детского творчества" под названием "Сообщение от центра аттестации WebMoney Transfer" вот такого содержания (орфография и опечатки "аФФтара" сохранены): ------------------------------- "Уважаемый пользователь системы WebMoney Transfer! В связи с низким уровнем вашего аттестата и малого его использования, ваш WM-аттестат будет блокирован через 3 дня. Чтобы ваш аттеста не был блокирован, вам надо перевести 10$ на номер Z394917494XXX.

Впервые подобное сообщение от "лжеодноклассников" я обнаружил в своем почтовом ящике в начале июня 2008 г.: Насторожило два момента: Обращение по первой части e-mail ("Одноклассники" обращаются по имени ), и "кривая" гиперссылка на сайт "odnoklassniks.info" вместо "odnoklassniki.ru". Лаборатория Касперского прокомментировала данный случай следующим образом: "В почтовом трафике Рунета зафиксированы массовые спам-рассылки от ложной службы поддержки социальной сети "Одноклассники.ру". Адресатам направляются письма о том, что им пришло сообщение от пользователя сети, прочитать которое можно, перейдя по прилагаемой ссылке. В письме также утверждается: "Вы получили это письмо, потому что зарегистрированы на сайте odnoklassniki.ru; вы можете настроить отправку уведомлений о новых сообщениях в разделе "Моя страница", "Мои настройки". Однако настоящая служба поддержки социальной сети всегда уточняет: "Если Вы считаете, что данное сообщение послано Вам ошибочно, просто проигнорируйте его, и все данные будут автоматически удалены". В спам-рассылке такого примечания нет.

Платежная система WebMoney удивила своих пользователей, введя в начале июня ограничения для владельцев персональных аттестатов на использование автоматизированных интерфейсов для приема платежей. Изменения проведены в духе "лучших российских традиций": "тихой сапой", без каких-либо предупреждений и довольно болезненно для значительной части пользователей. Я, к примеру, не получал никаких официальных уведомлений от системы, - а ведь казалось бы для этого в системе WM есть стопроцентно работающий механизм оповещения всех пользователей - внутренняя почта, неуязвимая ни для каких антиспамовых фильтров, - однако, я жил, что называется, "в счастливом неведении", до начала августа, пока, наконец, 3-го августа при вечерней проверке платежек не обнаружил сбой в системе продажи: несколько счетов в магазине было оплачено, но товар (речь идет о моей "Энциклопедии мошенничества", частично продаваемой с использованием скрипта BookBizMaster ) не был отправлен автоматически, как обычно, хотя еще накануне, буквально 24 часа назад, все стопудово работало и отправлялось автоматически (проверялось лично).

Сегодня в полночь стартует новый интересный проект по безопасности бизнеса: "Киберсант-оборона". Это совместный проект info-DVD и Сергея Зуева. К созданию этого проекта я не имею никакого отношения, но за его развитием внимательно слежу в силу специфики собственной деятельности в Интернете. Проект кажется интересным и многообещающим, во всяком случае - насколько можно судить по анонсам и предварительной информации в виде аудио-интервью с Сергемм Зуевым, которое я прослушал на днях. Узнать все подробности о проекте можно по ссылке: http://oborona.info-dvd.ru. Почему я пишу об этом в своем блоге? Потому, что считаю этот проект настолько интересным и полезным, что даже решил подарить первым 50 покупателям диска "Киберсант-оборона" свою электронную книгу "Энциклопедия мошенничества в Интернете". Эта договоренность с проектом INFO-DVD достигнута буквально на днях, и поэтому новость - "суперсвежая"... C моей стороны это просто подарок, я не принимаю никакого участия в "финансовой кухне" проекта "Киберсант-оборона", не буду получать никаких специальных вознаграждений за предоставленные материалы.

Сегодня утром, беспечно и сладко потягиваясь, (и, конечно же, втайне мечтая о спокойном начале рабочего дня в стиле "no news is a good news"), запустил проверку почты и обнаружил... серию уведомлений о попытке несанкционированного доступа к моему WM-киперу, с какого-то бразильского IP. От "разорения" спасла блокировка по IP (говорят, что и ее опытные хакеры ломают, но в данном случае не смогли: Совершив 9 безуспешных попыток (первая - в 5:53, последняя - в 6:40) злоумышленник ретировался, что называется "несолоно хлебавши"... так что все обошлось, хотя осадок, конечно, остался. Насчет "разорения" - разумеется, шутка, потому что со времен прошлогодних "массовых зачисток" в системе WebMoney я так и не решаюсь пока хранить на счету в этой системе сколько-нибудь серьезные деньги, но все равно было бы, конечно жаль и те несколько сотен долларов, которые там "болтаются" на тактические нужды...

Понаблюдав за динамикой одной из своих старейших рассылок "Серфинг для чайников" и полистав отзывы читателей (и, что называется, "проникнувшись чаяниями и проблемами"), решил все же организовать еще одну рассылку - тоже "для чайников" о способах построения сайта. Не то, чтобы я чувствую себя в этой области большим профи... Никогда не был ни web-дизайнером ни серьезным программистом (хотя и имею для этого достаточное образование и опыт), но, как говорится, влечет меня иное и влезать в глубины этих областей мне просто никогда не хотелось и не было нужно. Тем не менее, к настоящему времени в сети живут 5 моих вполне полноценных проектов (первый - смешной сайт о серфинге, который был когда-то построен с помощью детского конструктора SiteCraft, уже давно отпраздновал пятилетний "юбилей", и, как ни странно, жив по сей день; а последний, - семейный портал, - был открыт в этом году, совсем недавно), и за время их существования какой-никакой личный опыт я все же накопил, и, как говорится, мнение свое в этой области имею.

Ну наконец-то! Наконец-то мошенники добрались и до спаммеров! Сегодня, разбирая ящик для спама (в который, благодаря моему спам-фильтру прямиком отправляется 95-98% несанкционированной рекламы, и пытаясь вычислить статистику спамовых сообщений для публикации этих данных в рассылке и в своей "Энциклопедии мошенничества", наткнулся на потешное письмо. Цитирую (шрифтовые выделения мои, в квадратных скобках - попутные комментарии): "Вы пробовали использовать массовые рассылки в качестве альтернативы обычной рекламе? Если нет, то звоните. Если да и не было отклика, то читайте дальше. К сожалению в нашем бизнесе работает немало мошенников, ничего не стоит взять денег и не слав ничего сказать что плохое письмо. Эти мошенники причиняют вред не только вам, но и честным спамерам [Ха-ха-ха!!!! честный спаммер? Это типа как "честный бандит", или "красивый урод"?], т.к. подрывают репутацию всего направления в целом Поэтому, мы предлагаем вам, ВПЕРВЫЕ рассылку с 50% предоплатой, вы рискуете только половиной суммы [Зачем жадничать...

Приятным сюрпризом года для большинства Интернет-коммерсантов Рунета стало возвращение в лагерь активных разработчиков софта Степана Селюка, со второй версией скрипта почтовых рассылок Mailtux. Напомним, что первая версия этой программы появилась несколько лет назад и сразу же стала достойной альтернативой как «Почтовому Дятлу» Вадима Ласто, так и популярному сервису рассылок Макса Хиггера. Этот скрипт, если не ошибаюсь, был даже положен в основу сервиса рассылок Silver Jeep (Серебристый джип), подписка на который распространялась с использованием методов многоуровневого маркетинга, что его вероятно и сгубило… впрочем, организаторы Серебристого Джипа, судя по всему, изначально не ставили себе задачи построения долговременного сервиса, а решили просто срубить деньжат на очередном MLM-проекте. Хотя это, в общем-то, совсем другая история. Что же касается темы этой заметки, мне довелось опробовать первую версию MailTux тогда и я с удовольствием ее использовал некоторое время.