Как распознать лохотрон по захвату пароля

Здесь, во второй части статьи, кратко расскажу об основных методах выманивания паролей у пользователей Интернета.

Эти методы применяют исключительно к новичкам в Интернете, которые толком не могут отличить электронную почту от сайта, а сайт от другого сайта. Именно поэтому эти лохотроны специализируются в основном на изъятии паролей от электронной почты. Очень трудно представить себе какого-нибудь вэб-мастера, у которого таким способом можно узнать, например, пароль от хостинга. Поскольку сейчас при получении ящика электронной почты на каком-нибудь портале типа mail.ru, yandex.ru, google.ru, rambler.ru пользователь автоматически получает в придачу еще кучу всякого прибамбаса в виде каких-нибудь хранилищ для своих фоток, музыкальных файлов и видеофайлов, блогов, сообществ, проектов типа "вопросы-ответы", гаражей, игр и т.п. всякой хрени, то потеряв пароль только от электронной почты, пользователь лишается сразу всех своих "игрушек" на любимом портале.

Понятно, что злоумышленников вся эта фигня мало интересует. Ну разве что явных хулиганов. А людей серьезных интересует только почтовый ящик, а точнее возможность спамерских рассылок с этого ящика и рассылок вирусов и шпионских программ по базе адресов этого почтового ящика.

Основной метод злоумышленников - это подстановка доверчивому пользователю формы ввода, куда он должен сам добровольно ввести свой пароль и отослать к мошенникам.

Самое примитивное это когда Вам приходит письмо с такой формой ввода. В сопроводительном тексте письма обычно пишется что-то типа того, что администрация почтового сервера очищает сервер от заброшенных почтовых ящиков. Поэтому, если Вы не хотите, чтобы Ваш ящик удалили, Вам надо подтвердить, что Вы собираетесь пользоваться своим ящиком и далее. И для этого Вам надо ввести в форму ввода пароль и нажать кнопку "Отослать". Для большего правдоподобия в форме ввода идет целая анкета, где Вы должны должны заполнить заново Ваши анкетные данные.

Чтобы у Вас не было сомнений в том, что письмо пришло от администрации почтового сервера, в качестве адреса отправителя применяют или адрес похожий на адрес администрации или специальными программами подставляют настоящий адрес администрации (как это делается при спамерских рассылках). Поэтому, если Вам пришло такое письмо, то на обратный адрес смотреть не надо.

Нужно помнить только одно, что администрация бесплатных почтовых серверов никогда и ни под каким предлогом не просит сообщать ей Вашу пароль.

Разновидностью этого лохотрона является письмо без формы ввода, но со ссылкой, по которой Вас просят перейти под предлогом того, что, например, Вам пришла открытка, или Вы выиграли лотерею и т.п. После перехода из письма на сайт, который по оформлению страницы точно такой же как один из сайтов портала с Вашей бесплатной почтой, Вы снова попадаете на страницу с формой ввода. Например, чтобы получить пришедшую Вам открытку, Вам предлагают просто подтвердить, что Вы это Вы и для этого надо ввести логин и пароль. (После чего, Вы действительно получаете для правдоподобия какую-нибудь открытку.)

Здесь надо смотреть на какой сайт Вы перешли. Не по тексту ссылки, а по адресу на который она отправляет. Если переход уже сделан, то смотрите на адрес сайта в адресной строке браузера. Ну и конечно же помните, что администрация бесплатных почтовых серверов никогда и ни под каким предлогом не просит сообщать ей Вашу пароль.

------------------

Автор статьи: Евгений Миронов.

[0] Мошенничества с деньгами в Интернете
[1] Мошенничества с паролями в Интернете
[2] Мошенничества на Форексе
[3] Некоторые экзотические кидаловы
[4] Что такое лохотрон?
[5] Типичное поведение лоха на примере Форекса
[6] Финансовые пирамиды первого и второго рода
[7] Как обманывают фрилансеров
[8] Begun.ru - изощренный лохотрон