мошенничество

Эксперт «Лаборатории Касперского» Закоржевский Вячеслав в рубрике «Социальная инженерия, Социальные сети» сайта www.securelist.com рассказывает о своем очень забавном наблюдении.

Компанией Google была обнаружена масштабная схему мошенничества, в которой использовался бренд компании. Как заявили представители Google, организованные группы мошенников хотели в своих целях воспользоваться популярностью бренда Google. В настоящее время уже поданы судебные иски в федеральный суд штата Юта против каждой из групп.

Мошенниками были созданы тысячи сайтов, на которых пользователям предлагался якобы домашний дополнительный заработок с использованием рекламных программ Google. Во всех сообщениях сообщалось, что данное сообщение пришло от самой интернет-компании, но при этом участник программы должен был внести номинальный денежный взнос, а также выплачивать скромные ежемесячные денежные переводы. Кроме этого, мошенники просили у пользователей данные о банковских картах.

Информация об обвиняемых пока не разглашается, известно лишь то, что один из них ранее фигурировал в деле о мошенничестве компании Pacific WebWorks. Кроме этого, в исках указано более 50 других названий компаний и имен.

По мнению компании, все обвиняемые в иске, злоупотребляли брендом Google, обманывая доверчивых пользователей с его помощью.

Журналистом Майклом Аррингтоном на сайте TechCrunch была опубликована статья, в которой было рассказано об игровом мошенничестве в социальных сетях. По его мнению, разработчиками социальных игр для MySpace и Facebook, а также посредниками весьма активно используются нечестные методы заработка на наивных пользователях, при этом администрация социальных сетей не обращает на это внимание, поскольку имеет от этого свою выгоду.

В играх типа Mobsters и Farmville, используется виртуальная валюта, с помощью которой игроки могут различными способами улучшать свой статус в игре. Виртуальную валюту можно приобрести, расплатившись реальной кредитной картой, а также существуют и якобы бесплатные способы повышения игрового капитала, при этом на деле они приносят компаниям ещё больший доход.

Аррингтон в качестве примера приводит случаи, когда пользователю предлагается скачать пробную версию какой-то программы или пройти тест на IQ, получив за это некоторую сумму виртуальных денег. В этих предложениях нигде не сказано о том, что пользователь, даже не без кредитной карты, в любом случае потеряет настоящие деньги.

Монетизация проводится множеством способов, например, деньги могут снять с мобильного телефона, так как для прохождения теста на IQ пользователь должен ввести номер своего телефона и пин-код, а также могут взиматься наличными за доставку бесплатного диска с программой.

Полученные средства сразу же тратятся на создание новой рекламы такого рода, на которую клюют новые пользователи.

Деннис Ю — руководитель компании BlitzLocal, который ранее занимался подобным бизнесом, привел множество интересных фактов, в подтверждение слов Аррингтона. Создатели игр для Facebook получают доступ к персональной информации пользователей и их социальным связям. Это позволяет сделать новый вид спама, например, ваш друг приглашает вас сыграть с ним. Иногда данная реклама имеет стиль, схожий с Facebook, что вводит пользователей в заблуждение.

По словам Денниса, рейтинг нажатий от такой рекламы намного выше, чем в Google AdSense около 4% против 0,1%, при одинаковой стоимости клика.

В последние дни в Рунете идет активная реклама некого сервиса Search-GSM, якобы позволяющего средствами GSM-сети определять местоположение владельца мобильного телефона. Судя по количеству этой рекламы ее можно расценивать как спам. Очевидным является желание разработчиков программы получить немалый доход с наивных пользователей.

В тексте дважды упоминается Google, что явно отсылает к популярному поисковику, но буквы «o» здесь заменены нулями. Согласно рекламе Google якобы заключила договор с крупнейшими сотовыми операторами Балтии и СНГ и запустила собственную услугу — при этом, по некой загадочной причине, на домене, не имеющем никакого отношения к настоящему Google.

Отмечается, что услуга якобы уже работает во многих странах, при этом используется некий сервис Google Map, и оглашенная точность позиционирования в городской черте до 100 м.

Забавным является, возможность работы сервиса без каких-либо программ, установленных на GSM-устройствах, а также отсутствие запроса конфиденциальных данных для работы. Все что нужно это лишь номер телефона. Результат появится в течение нескольких секунд, но только после предварительной оплаты путём отправки на указанный номер SMS-сообщения.

Под видом бесплатного ПО, которое обладает множеством полезных, а чаще всего даже незаконных функций, в интернете иногда встречаются вредоносные программы и приложения, используемые мошенниками. На этот раз в Рунете появилась новая программа SMS Reader v.11.4.3 Russian edition, используемой мошенниками, об этом сообщает компания Доктор Веб. Эта программа, которая определяется Dr.Web как Trojan.Fraudster.6, якобы дает возможность пользователю получить тексты SMS-сообщений с любого номера.

Запустив программу, пользователь должен ввести в таблицу номер телефона жертвы, а также ФИО человека, на которого зарегистрирован этот номер, при этом разработчики утверждают о возможности получения данных по 6 российским операторам. Затем программа «производит проверку данных» и выдает якобы количество СМС за определенный период. Это число выдается в любом случае, даже если указан несуществующий номер и является всего лишь прикрытием. Для получения доступа нужно всего лишь отправить платное СМС, стоимостью «3-4 у.е.».