Сегодня жену пытались обмануть мошенники. Как я их вывел на чистую воду?

Запросто. Это легко, вы тоже сможете

Пару часов назад на телефон моей жены пришло, на первый взгляд, совершенно безобидное сообщение.

В нашей семье главный по жуликам — я. Не потому, что "он был самый умный из всех нас", а потому, что этим делом я давно увлекаюсь. Вот мы и договорились, что при любой непонятной подозрительной активности, она, прежде чем пугаться и что-то предпринимать, непременно связывается со мной.

Люди делятся на тех, кто считает, что мошенники его никогда не обманут, потому что он их умнее, и тех, кто считает, что обмануть можно любого, просто для некоторых потребуются чуть более изящные методы.
Обмануть можно любого
Обмануть можно любого
Несмотря на то, что автор давно и активно изучает методы жуликов разных мастей, относится он ко второй категории и на 146% уверен, что обмануть можно любого, включая и его самого. О методах и способах такого обмана можно теоретизировать сколько угодно, самое простое — показать "как это работает" на примере из жизни.

Итак, на телефон жены пришло сообщение.
Сообщение
Сообщение
Как мы договорились, ничего предпринимать она не стала, а сделала скриншот и прислала мне.

Давайте же прямо сейчас на этом конкретном примере разберёмся, что это такое. Быть может, я зря на людей наговариваю и это реально сообщение от её оператора связи?

Самое первое и самое простое — посмотреть на номер, с которого сообщение было отправлено. +79511091299. Забиваем в поисковик и видим...
Сегодня жену пытались обмануть мошенники. - 978397920205
Видим, что сообщение пришло с номера принадлежащего Tele2. В принципе, поскольку у жены телефон от МТС, на этом можно было бы исследование и закончить: оператор не будет присылать сообщение с номера другого оператора.

Но так как нам интересно, да и мы делаем вид, что поверили, продолжаем исследование. Я сейчас перейду по ссылке из сообщения, вам же лучше так никогда не делать.
Сегодня жену пытались обмануть мошенники. - 978397926861
Видим, что нам показали "официальный сайт оператора связи Tele2".
Правда, почему то для Московского региона, хотя в адресе ekb, но не будем придираться.
По стилю очень даже похоже. Есть кнопка "входа в личный кабинет", внизу телефоны для связи.
Сегодня жену пытались обмануть мошенники. - 978397938381

Давайте проверим и их.
Сегодня жену пытались обмануть мошенники. - 978397943501
Сегодня жену пытались обмануть мошенники. - 978397948877

Странное дело, но для связи "Tele2" отчего-то предлагает звонить на телефоны МегаФона в Чувашию. Впрочем, бог с ними, продолжаем исследование.

При попытке ткнуть в любой элемент меню или любую плашку выскакивает окно, предлагающее ввести ваш номер телефона. Якобы для входа в личный кабинет.
Сегодня жену пытались обмануть мошенники. - 978397956813
Давайте попробуем ввести какой-нибудь номер и посмотрим что получится. Какое-то время крутится надпись "Данные передаются", после чего мы видим
Сегодня жену пытались обмануть мошенники. - 978397964237

Нам сообщают, что какие-то документы якобы выгружены куда-то в Госуслуги.
Не буду вас утомлять подробностями, я исследовал код странички и увидел, что на самом деле она запускает некий скрипт в Гугл-таблицах, в который передаёт ваш номер, где, как я полагаю, он успешно фиксируется для дальнейшего использования.
Зачем тогда это всё? Всё просто.

• Во-первых, мошенники отсеяли "бесперспективных", которые не стали на их сообщение реагировать, а значит сильно уменьшили себе количество бесполезной работы.
• Во-вторых, получили ваш номер телефона и значит точно знают, что вы наивно перешли по присланной ссылке и старательно его там ввели, а значит доверчивы и с вами можно продолжать "работать".
• В-третьих, вам показали картинку с надписью "Госуслуги", чтобы подготовить к мысли, что скоро будет что-то связанное с Госуслугами. Например, придёт новость, что ваш аккаунт взломали или пытаются взломать.
Тем более, что если нажать "Продолжить", выскакивает картинка с грозным предупреждением
Сегодня жену пытались обмануть мошенники. - 978398009805
Как вы видели, внизу страницы оставлены "телефоны для связи", где вас ждут тёпленьким и готовеньким. Если не позвоните самостоятельно, не волнуйтесь, вас наберут. По номеру, который вы заботливо и оставили. Не обязательно сразу, могут чуть погодя.

Не знаю, что будут говорить точно, но почти уверен, что направят на "службу безопасности", а там всё по стандартной схеме: попытка увода аккаунта Госуслуг, шантаж и "перевод денег на безопасный счёт" или что-то подобное.

Настоящий сайт оператора связи находится по адресу
ekt.t2.ru, мошенники же использовали ekb-t2m.ru. Похоже, верно? Если не приглядываться, перепутать можно запросто. Давайте посмотрим, что про него расскажет WhoIs
Сегодня жену пытались обмануть мошенники. - 978398029005
Как видим, домен зарегистрирован несколько дней назад на частное лицо. В общем, никаких сомнений, что это жулики, не осталось.

В заключение могу сказать, что так, как сделал я, лучше делать не надо. И уж тем более не надо делать этого с телефона. Переходя по ссылке, вы может запросто нарваться на установку троянской программы и огрести неприятностей.

Если у вас появились какие-то вопросы или сомнения, зайдите на сайт вашего оператора самостоятельно и позвоните по указанному там телефону. Вам всё объяснят.

ПОДПИШИСЬ

Комментарии

Комментариев нет.