Вот что мне пришло сегодня на почту, может кого-то заинтересует:
Dear Elena
On behalf of Care California Foundation, It is a great privilege for us to invite you to global Congress meeting held on Human Right ,against Economic Crisis, Child Protection & HIV/AIDS Treatment, Prostitution, Sex Work ,forced Labor.
The meeting is scheduled to take place from April 2nd-4th 2014 in California the United States and in Dakar-Senegal from April 9th - 11th 2014, all interested delegates that requires entry visa to enter the United States to attend this meeting will be assisted by the organization, in obtaining the visa in their passport. Free air round trip tickets to attend this meeting will be provided to all participants.
For registration information you are to contact the conference secretariat via e-mail: moderated
Please share the information with your colleagues.
Sincerely, Dr. Daniel Oreakie (Ph.D) Senior Activities Coordinator…
А смысл? В чем подвох? На рабочий адрес пришло…Меня насторожило предложение по визовой поддержке и оплата за перелет, плюс нет конкретного места проведения. Но зачем это все?
Ах, вот оно что, на гостинницу им денег выслать, ну-ну…Придумают же…
Тогда может перенести в соответствующую тему это, есть же вроде про скам, чтоб в курсе были люди.
Ну, значит удалить, если я одна тут такая наивная…
Просто я как-раз недавно засветилась в одном проекте по правам человека, думала, может как-то связанно…
Есть много тактик скамов. Твой похож на phishing.
Скамы еще как приходят на рабочие адреса. И основная задача тех, кто их шлет, чтобы они выглядели, как обычное письмо, связанное с работой (spare fishing). В некоторых случаях, если “клиент” важный - екзекьютив, делается длительный ресерч, чтобы е-мейл точно выглядел очень правдивым (whaling).
Phishing scams are typically fraudulent email messages appearing to come from legitimate enterprises (e.g., your university, your Internet service provider, your bank). These messages usually direct you to a spoofed web site or otherwise get you to divulge private information (e.g., password, credit card, or other account updates). The perpetrators then use this private information to commit identity theft.
А нам с частотой не меньше раза в полгода приходят сообщения о том, что товарищ с нашей фамилией ушел в мир иной и никого то у него, окромя нас нет, поэтому все наследство нам, и надо только связаться с его адвокатом. Все на ломаном русском. Еще как-то английский магазин (якобы) для промоушена в честь открытия предлагал нам крупную сумму, чтобы у них закупиться всем необходимым… фантазия богатая у ребят. Но никогда не забуду, как во второй месяц нашей жизни в США много лет назад мы по почте получили конверт и там было написано, что мы выиграли 5 ( пять!!!) тысяч, а у нас на все про все было столько на неопределенное время на счету, мы уж было начали плясать, но потом все-же образумились и стали читать мелкий шрифт ( в те времена ни форумов с советами, ни электронных переводчиков…:() и поняли, что это Publishing clearing house со всеми их заморочками, когда надо подписаться на то и это и вполне есть возможность что-то выиграть ( 1 к много миллионам), а для начала стикер о пяти тысячах наклеить вот сюда и подтвердить, что хотим участвовать:) Новичкам ой как надо ухо востро держать, много тут таких разводов бывает. Но самое простое: имя или название организации из письма забить в ГУГЛ и наверняка сразу все станет ясно. Я так себя уже раз пять “спасла” в ситуациях, когда все выглядело ОЧЕНЬ достоверно.
У меня на всех имейлах фильтры стоят. Заглянула в спам, ради интереса. Мама дорогая! И наследство меня ждет-не дождется, и круиз на Багамы. А еще я выиграла гифткарту на скокототаммного + лучший ведун-колдун специально для меня гороскоп составил, ночей, бедолага, не спал. Да, много чего предлагают бесплатно: откорректировать, увеличить, научиться заработать миллион. Во людям не скучно! Ну и я посмеялась.
gmail довольно хорошо фильтрует такие scam-овские предложения и другую ерунду. а вот yahoo mail вообще превратилось в накопитель спама и скэма по моему. :!
Social engineering, in the context of information security, refers to psychological manipulation of people into performing actions or divulging confidential information. A type of confidence trick for the purpose of information gathering, fraud, or system access, it differs from a traditional “con” in that it is often one of many steps in a more complex fraud scheme.
Кому интересно, почитайте информацию по ссылке выше из Википедии.
И вот еще вот это, здесь самые популярные типы расписаны: Common Online Scams | OnGuardOnline.gov
все основные схемы мне были знакомы уже очень давно, и с наследством, и с пересылкой посылок, и с сетевым маркетенгом и др. А этот просто смутил тем, что пришел на рабочий ящик, куда вообще спам не падает никогда, а также, как я выше сказала, актуальностью сабжа. Спасибо тем, кто нормально пояснил что к чему.
Ага. В этом и цель social engineering. Чтобы было очень правдоподобно и актуально.
Для этого часто выбирается targeted audience, по которой они знают, что для них актуально. Работа - один из способов. Очень распространенный.
Ты выше говорила, что засветилась на одной конференции по правам человека, думаю, вот там они свою targeted audience и выбирали.