Белорусы (или кто то от имени) тоже засуетились.
Получил сегодня вот такое письмо:

''.phorum_html_encode('lcostarrosa@lonix.es').''
Паважаныя спадары / спадарыня.
Мы рады паведаміць вам, што ваш кліент даручыў ЦВК Банку кіраванне аплатай падрабязных рахункаў-фактур у прыкладзеным дакуменце.
Вітаю,
Выстаўленне рахункаў і аплата

Гугл переводчик перевел очень коряво, видимо, сначала кто то с какого то языка тем же гуглом переводил на белоруский, а потом я ним же на русский
В письме вложенный архив с иконкой PNG, на которой, типа чек какой то, но разрешение такое, что хрен рассмотришь.

[attachment 35850 0211239.PNG]

Клик по картинке предлагает загрузить архив, а в архиве, как думаете, что? Ну, конечно же .EXE- шник с именем "Получить деньги"

Напрягает то, что накануне на мою карту с Белоруси была оплата.
Интересно, где сливают инфу, там или у нас?

Есть предположение еще, что инфа идет с зараженного Desktop-WatsApp.





Исправлено 3 раз(а). Последнее : Chemberzhy, 11.10.21 10:28

Taran
Мне вот интересно, почему PIN дают в конверте, а CVC пишут на карте?
Тем более что большинство его не используют никогда.

На карте надо написать PIN. Только, не тот, что на самом деле.

S-type

Taran
Мне вот интересно, почему PIN дают в конверте, а CVC пишут на карте?
Тем более что большинство его не используют никогда.

На карте надо написать PIN. Только, не тот, что на самом деле.

Ну PIN только в банкосате нужен. Но там и видеокамера. Cvc для мошенников более интересен.

Taran
Ну PIN только в банкосате нужен. Но там и видеокамера. Cvc для мошенников более интересен.

А толку мошеннику от CVV?
Практически все уже используют двухфакторку 3Д секюр и т. д.
Я уже не помню когда последняя оплата проходила исключительно через CVV.
У нас вроде любую операцию, которая прошла без подтверждения двухфакторкой, можно оспорить и бабло таки вернут, правда ждать нужно будет пару недель.

Grin

Taran
Ну PIN только в банкосате нужен. Но там и видеокамера. Cvc для мошенников более интересен.

А толку мошеннику от CVV?
Практически все уже используют двухфакторку 3Д секюр и т. д.
Я уже не помню когда последняя оплата проходила исключительно через CVV.
У нас вроде любую операцию, которая прошла без подтверждения двухфакторкой, можно оспорить и бабло таки вернут, правда ждать нужно будет пару недель.

Ну если человек повелся и отправил cvv, то он и код подтверждения отправит на этом же сайте. Он же реально хочет отправить платёж.
В основном же это пожилые люди.
PIN обвешан атрибутами секретности и человек его не скажет. А cvv вот он открытый, тем более что никогда не был нужен.

А меня вот опять зовут на презентацию массажного кресла. Я то знаю что кредит будут навязывать. Но там и подарок гарантирован. В прошлый раз с подругой по автопылесосу получили и третий в викторину выиграли. Плюс часы наручные.
Дерьмо наверно все. Друзьям подруга раздала.

Chemberzhy
Белорусы (или кто то от имени) тоже засуетились.
Получил сегодня вот такое письмо:

''.phorum_html_encode('lcostarrosa@lonix.es').''
Паважаныя спадары / спадарыня.
Мы рады паведаміць вам, што ваш кліент даручыў ЦВК Банку кіраванне аплатай падрабязных рахункаў-фактур у прыкладзеным дакуменце.
Вітаю,
Выстаўленне рахункаў і аплата

Гугл переводчик перевел очень коряво, видимо, сначала кто то с какого то языка тем же гуглом переводил на белоруский, а потом я ним же на русский
В письме вложенный архив с иконкой PNG, на которой, типа чек какой то, но разрешение такое, что хрен рассмотришь.

[attachment 35850 0211239.PNG]

Клик по картинке предлагает загрузить архив, а в архиве, как думаете, что? Ну, конечно же .EXE- шник с именем "Получить деньги"

Напрягает то, что накануне на мою карту с Белоруси была оплата.
Интересно, где сливают инфу, там или у нас?

Есть предположение еще, что инфа идет с зараженного Desktop-WatsApp.

спадарынЯ - в единтвсенном роде - явно криво
ЦВК Банков отродясь у нас не было
что значит была оплата - кто-то не знакомый кинул денег ?

Гулин Федор
что значит была оплата - кто-то не знакомый кинул денег ?

Нет. Санкционированный платеж за работу от вполне себе знакомого уже давно постоянного заказчика.
Корпуса часов наручных ему никелирую, золочу, черню...
Уточнил у него, он через терминал оплачивал. Видимо трафик терминала мониторится мошенниками и тупо скрипт рассылки шлет, используя стандартный текст, API переводчик с подстановкой некоторых данных, как, например, название моего банка.





Исправлено 1 раз(а). Последнее : Chemberzhy, 12.10.21 18:53