[ Каскадный ] · Стандартный · Линейный Опять обман, Кругом один обман

[Matroskin]

Ситуация такая. Приходит письмо с авито, где потенциальный покупатель задает вопрос по игре, которую я продаю. Причем письмо напоминает какой-то машинный перевод на русский, в стиле: "я хочу узнать состояние этого пункта". Да и сам адрес электронной почты звучит очень странно: imaria.ivan@yandex.com. В общем, когда я ответил на все его (ее) вопросы по игре (включая ее состояние) - тут уже приходит простыня текста на английском (явная заготовка), где "покупатель" сообщает, что готов предложить в 2 раза больше за игру и еще достаточно большую сумму за доставку (причем все в $), так как он сейчас находится за пределами России, где-то в США, и товар нужен не ему, а его другу в Европе для каких-то электронных исследований, причем очень срочно. Классика жанра. Но интерес заключается в том, что он готов прямо сейчас зачислить деньги на мой счет в paypal, а уже потом ждать доставку. Мне стало любопытно в чем тут подвох и я согласился, благо для этого ничего и не требовалось. Далее от него приходит письмо, что он, мол, перечислил мне деньги и он просит проверить мою почту на наличие отчета по проведенной операции. Я сразу захожу на сайт paypal и вижу, что никаких операций по зачислению денег проведено не было. Потом залезаю к себе в ящик и в папке спам действительно обнаруживается письмо со следующим адресом: service@intl.paypal.com, в котором содержится отчет по переводу денег на мой счет и ссылка на, якобы, личный кабинет в paypal. В принципе, тут все сразу стало ясно. Скорее всего, если бы я прошел по этой ссылке на какой-то подставной сайт, мне предложили бы ввести свой логин и пароль для входа в кабинет и, таким образом, данная информация оказалась бы в руках мошенников. Типичный fishing mail в общем, будьте бдительны)) P.S. Если письмо вызывает недоверие, его можно переправить для проверки по адресу: spoof@paypal.com

Сообщение отредактировал Matroskin - Суббота, 08 ноября 2014, 15:37

[УльтраБлокС]

Именно поэтому нужно следить

А) За тем, чтобы в адресной строке стоял замочек, указывающий на защищённое HTTPS-соединение. На левых сайтах, скорее всего, защищённого соединения вообще не будет.



Б) Проверять в подробностях соединения, что сертификат действительно принадлежит той организации, которой должен принадлежать сайт, а не дедушке с деревни.



А вообще уже с самого начала развод очевиден, явная ставка на жадность в сочетании с непробиваемой глупостью. Чувак из СШП без проблем бы достал всё, что хочет с eBay, с играми у них дефицита нет, и уж точно не стал бы рыскать по российским доскам объявлений.

Сообщение отредактировал УльтраБлокС - Суббота, 08 ноября 2014, 19:14