Предупреждение пользователям Webmoney: фишеры стали рассылать поддельную программу-клиент
Xочу рассказать и предупредить о новом способе отъема денег у «населения». В качестве населения в этот раз выступают пользователи довольно популярного сервиса Webmoney. Упало сегодня на почту очень забавное письмо, якобы от Webmoney:
Уважаемый участник системы WebMoney Transfer!
Система WebMoney выпустила новую версию програмы
WebMoney Keeper Classic 3.8.0.0 которая не требует
инсталляции и занимает всего 1.5mb
Эта программа находится в закрытом доступе и
отсылается на почту наших клиентов в целях безопасности.
Программа находится в этом сообщении.
Это автоматическое письмо. Если у вас есть какие-либо вопросы, Вы можете
изучить Справочную информацию: www.webmoney.ru/rus/about/demo/
или отправить вопрос на адрес [email protected]
С уважением,
Команда WEBMONEY TRANSFER
И все бы ничего, но Webmoney:
- Не рассылает вроде как свои программы на e-mail;
- Не опубликовало никакой информации о новой версии программ;
В тексте письма помимо прочего присутствовала еще и «англоязычная» версия сообщения, но с жуткими синтаксическими ошибками. Именно это и заставило меня заглянуть в заголовки письма, и вот что там было:
» Нажмите, для открытия спойлера | Press to open the spoiler «
В общем с виду обыкновенные спам, если бы не одно но! Во вложении был исполняемый файл с именем WebMoney Keeper Classic 3.8.0.0.exe, имеющий такую же иконку, и более того, скомпилирован с той же информацией, что и настоящий:
» Нажмите, для открытия спойлера | Press to open the spoiler «
Запускать я его не стал, так как здравый смысл подсказывает что делать этого не стоит
. Будьте внимательны, и не стоит из-за своей невнимательности терять контроль или средства со своего кипера Webmoney.P.S. Я, конечно же, отправил этот пример в службу безопасности Webmoney, но, полагаю, будет не лишним как можно скорее оповестить широкую аудиторию...
© habrahabr.ru
