На головную страницу TechnoDrive.ru  
ИТ-НОВОСТИ РОСТОВА
одна из 21805 страниц...

Документы с вирусами приходят якобы «от налоговой и приставов»

Письмо «якобы из налоговой» может оказаться с вирусомСоциальный инжиниринг остаётся, пожалуй, самым популярным способом заражения компьютеров. Ведь, вместо обхода сложных систем технической защиты, он эксплуатирует самое «слабое звено» — человеческую доверчивость. Более того, с каждым годом социальный инжиниринг становится всё изощрённее. Вместо неуклюжих писем, «попавших якобы не тому адресату», и «нигерийских принцесс» в ход идут намного более реальные, на первый взгляд инфоповоды. Например, сотрудники предприятий могут получить по e-mail «уведомление о налоговой проверке», «досудебную претензию» или просто «документы на подпись», — правда, со странным расширением. О том, как распознать письма с вирусами и не стать жертвой преступников, читайте в сегодняшнем выпуске TechnoDrive.

Реклама: строим надёжные локальные сети для бизнеса.

Приведём несколько реальных писем преступников, сохранив их стилистику:

«Здравствуйте! В нашей компании налоговая проверка. У нас с Вами нет договора и одной счет-фактуры. Огромнейшая просьба подписать, отксканировать и выслать нам сегодня. Документы в приложении — ссылка. С уважением, .....»

«Здравствуйте! При неоплате в установленные сроки суммы долга, будем вынужденны подать исковое требование в арбитражный суд. Оригинал претензии отправили на Ваш почтовый адрес, копия Претензия №4511 — ссылка. Прошу ознакомиться. По всем вопросам звонить: .....»

«Прошу бухгалтера ознакомится с отчётом по задолженности компании на 2 квартал 2015 года. Просим вовремя произвести оплату. Отчёт прикреплён или доступен тут — ссылка. C уважением, .....»

При этом письма обычно вложений не содержат — для прохождения антивирусной проверки на почтовом сервере. Вместо зловредов в приложениях, преступники размещают в тексте гиперссылки для скачивания вирусов. Причём на первый взгляд они могут выглядеть весьма правдоподобно, — равно как и адреса отправителей.

Открыть такую ссылку, чтобы убедиться в обмане, — огромный риск даже при сверхнадёжном антивирусе. Ведь во вложении может оказаться зловред, сигнатуры которого ещё не включёны в базы... Можно попробовать открыть не всю ссылку, а лишь главный домен, — который, скорее всего, окажется либо взломанным корпоративным сайтом (порой зарубежным), либо обычным файлообменником. Но и это довольно рискованно — особенно в первом случае. Более того, вредоносную ссылку злодеи могут спрятать за безобидным описанием (указав внутри тега ссылки текст http://nalog.ru, а сам линк спрятать в параметре href).

Как узнать реального отправителя письма?

Изучите служебную информацию в письме. В почтовой службе Gmail это можно сделать с помощью опции «Показать оригинал» в меню аккаунта, открыв соответствующее письмо.

В Mail.ru после открытия письма становится доступным пункт меню «Служебные заголовки».

А для Outlook Express аналогичная возможность появляется при просмотре письма через «Свойства» / «Подробно» / «Заголовки Интернета для данного сообщения». Если обобщить, служебные заголовки обычно доступны через свойства письма.

Что мы ищем?.. Словосочетания «Recieved: from», «client-ip» или «sender».

Внимание! В других строках, начинающихся с «From» или «Return-path» злоумышленники могут указать что угодно!

Когда вы нашли нужное словосочетание и увидели рядом IP, проверьте его с помощью сервиса Whois. Если владелец «айпишника» выглядит подозрительно, или вообще расположен на другом континенте, вас пытаются обмануть.

Пример: вряд ли стоит верить письму «от Федеральной службы судебных приставов», полученному с IP-адреса 41.211.159.19 (для иллюстрации использован случайный IP-адрес из Африки).

Другие признаки вредоносных e-mail’ов

Также заслуживает внимания текст письма, в котором зловещая ссылка может быть замаскирована безобидным описанием или картинкой. В первом случае — обращаем внимание на значение параметра href, а не текст находящийся между открывающим и закрывающим тегами a. В случае с картинкой ссылка будет находится в параметре src тега img.

Если вы не поняли написанное в предыдущих двух абзацах — не страшно. Ведь бухгалтеры и делопроизводители не должны разбираться в тонкостях HTML-вёрстки и структуре eml-файлов. Просто позовите системного администратора или квалифицированного ИТ-специалиста — и он поможет вам избежать заражения компьютера.

И, наконец, самый главный аргумент, который стоит учитывать при получении подобных писем. Налоговая служба напоминает, что для общения с юридическими лицами и индивидуальными предпринимателями она использует особый порядок электронного документооборота — посредством защищённых каналов связи и аккредитованных операторов. Таким образом, требования на уплату налогов, пеней, штрафов и сборов, различные справки, требования о предоставлении документов либо пояснений налоговыми органами посредством е-mail никогда не рассылаются.

Иными словами, получить на обычный e-mail официальное письмо от налоговой равносильно получению счёта за квартплату по SMS. Что же касается писем с «документами от партнёров», то факт их отправки лучше проверить, позвонив по известному вам (а не указанному в письме!) телефону. Это не займёт много времени, но позволит избежать множества неприятностей, подготовленных изощрёнными киберпреступниками.

Чуть не забыли: у TechnoDrive есть группа ВКонтакте — и на Facebook. Подключайтесь!

Криминал, ЧП, хакеры

Аферисты рассылают письма «из Пенсионного фонда» в Ростове


Три года назад TechnoDrive предупреждал читателей об активизации мошенников, представляющихся сотрудниками ПФР России. Тогда речь шла о преступниках, ходивших по квартирам с целью завладеть данными банковских карт пенсионеров под предлогом «выплаты компенсаций». Благодаря бдительности граждан, со временем эта деятельность пошла на спад, — однако злоумышленники не намерены сдаваться и перенесли эту схему обмана в Интернет. В частности, начали рассылку электронных писем, где по-прежнему от лица ПФР и Фонда социального страхования сулят пенсионерам «причитающиеся им выплаты» в обмен на номера банковских карт. О том, как противостоять обману, — и почему соцсети порой не менее опасны, чем «фейковые» e-mail, — читайте в сегодняшнем выпуске TechnoDrive!
подробнее

Платные мобильные подписки — как их отключить совсем?


Администрация Ростова-на-Дону сообщила об увеличении количества жалоб на нежелательные подписки, предоставляемые сотовыми операторами и их партнёрами. Причём ассортимент хитростей, используемых для подключения сомнительных услуг, продолжает расти, — что требует от абонентов всё большей внимательности и осторожности. В сегодняшнем выпуске TechnoDrive мы дополним рекомендации по защите от платных подписок новыми интересными подробностями, обратить внимание на которые следует любому абоненту сотовой связи.
подробнее

Без электричества останется Западный — и другие районы Ростова


Лето — традиционная пора отпусков и отдыха с друзьями. Но только не для сотрудников МКП «Ростгорсвет»! Ростовские энергетики используют тёплое время года для обслуживания трансформаторных подстанций, профилактики ЛЭП и подготовки к предстоящим зимой пиковым нагрузкам. Поэтому, начиная с сегодняшнего дня, в Ростове возобновляются отключения света, вызванные работами на электросетях. По официальной информации, в течение августа они затронут сотни домов в Железнодорожном, Советском и Октябрьском районах города. Подробный график отключений TechnoDrive публикует в сегодняшнем выпуске.
подробнее

«Не спать!»


Очень популярное название трека, поиск вывел сразу несколько исполнителей! Действительно, тема актуальна, особенно летом на ночном свежем воздухе. Стоит на мгновение задремать, как дорогой смартфон, деньги и банковская карта окажутся в руках преступника, — а жертва пойдёт писать заявление в полицию. В сегодняшнем выпуске «Криминальные новости Ростова» мы расскажем почти о десятке подобных случаев, произошедших недавно.
подробнее

Не верьте «налоговым вычетам» из Интернета


ФНС России предупредила граждан о замеченных случаях мошенничества в Интернете. Цель обманщиков, — как и во многих других случаях, — получить данные банковской карты жертвы, — а «наживкой» выступает обещание перечислить на «пластик» неиспользованный налоговый вычет. При этом преступники рассылают электронные сообщения от имени ФНС России и используют сайты-клоны с дизайном, похожим на официальный ресурс ведомства. О том, как не попасть в капкан мошенников, читайте в сегодняшнем выпуске TechnoDrive!
подробнее
Ещё информация !!!  Криминал, ЧП, хакеры