"Заявка одобрена"

Очередная афера проскользнула сквозь киберзащиту почтового сервиса: "Заявка одобрена".

Схема проста и примитивна. Потому жизнеспособна.

Мотивы, на которых планируют сыграть злоумышленники - жадность, невнимательность.

Итак, под видом "Газпромбанка" в письме предлагается оформить кредитную карту.

 

Обращаю внимание на следующие моменты:

1. Отправитель: "Банковские продукты". 

Почему не сам "Газпромбанк"?

2. E-mail адрес: info@energysun_yug.ru 

Как-то слабо сочетается с "Газпромбанком".

3. "Заявка одобрена".
Но никакая заявка в ближайшие день-два не подавалась. Расчет на жадность. Вероятно, злоумышленники решили, что гражданин, на самом деле не подававший в банк никаких заявок, заинтересуется и попытается освоить кредитные средства по чужой одобренной заявке.

4. Условия оформления кредитной карты UnionPay практически полностью соответствуют аналогичной информации на сайте gazprombank.ru

5. Обращаю внимание на кнопку "Оформить карту" - квадратная, по центру.

Ничего не напоминает? Желтая кнопка из сообщения мошенников о дебетовой карте "Т-Банк", кнопка ведет на порнографический сайт с гарантированным заражением устройства пользователя.

6. Получив такое письмо, граждане могут критически отнестись к подобному предложению. Обругав в душе навязчивые рассылки, пользователь решит просто отписаться от этой рассылки, нажав соответствующую кнопку или ссылку в конце письма.

Но в данном случае в конце письма указано: "Чтобы отписаться от рассылки нажмите здесь". Однако отписаться от рассылки пользователю не получится. Эта ссылка "здесь" ведет не на сайт "Газпромбанка", а на сторонний ресурс. Поисковик "Яндекс" видит его как интернет-магазин. Нет ничего плохого в интернет-магазинах, но задача ведь была отписаться от рассылки, а не посетить какой-то магазин. Следовательно, пользователя вводят в заблуждение, переводя на сайт магазина с неизвестными последствиями.

7. В конце письма находим кусок html-кода </SPAN>. Ничего особенного, просто повод лишний раз убедиться, что это письмо делалось "на коленке" и совсем не банкирами.

Из всего изложенного ВЫВОД:

Будьте бдительны! 

Не доверяйте цифровым источникам информации, обращайтесь за кредитными картами туда, где они и должны быть - в отделение банка.

Критически оценивайте получаемые письма!