Письма-угрозы "*** is your passwords" - каков общий механизм утечки данных

@De_DraGon, У меня точно такая же хрень открывалась якобы от Уфанет.

 

Мне последнее время чуть не каждый день приходят письма с грозным предупреждением, что мои аккаунты от социальных сетей утекли и теперь проданы всяким рекламным конторам, хакерам, банковским мошенникам и черту в ступе. После чего мне любезно предлагают просканировать мировое web-пространство на предмет моих паспортных данных и, вот сюрприз, потребовать компенсацию за их незаконное использование.

Ну чтож, звучит внушительно, паспортные данные - вещь серьезная, да и компенсация лишней никак не будет. Ввожу свои имя-фамилию: Абырвалг Череззаборногузадерищенский. Сайто долго и внушительно крутит разными прогрессбарами, после чего находит где-то мои интимные фото и предлагает мне удалить их и получить компенсацию в размере 2549 $. Черт, а как их скачать? Я тоже хочу посмотреть на свои интимные фото!!! Особенно из соцсетей. Где у меня просто куча аккаунтов, где уж за всеми уследить... Но две с половиной килотонны баксов - серьезный аргумент. Тоже хочу!

Тут закралась мысль: а вдруг это мошенники? Надо на всякий случай проверить. Удаляю куки, перезапускаю сессию, ввожу свои вторые имя-фамилию, под которыми меня знает большинство россиян: Владимир Путин. Ну вот тут-то всяких данных должно быть явно больше. Тоже крутятся прогрессбары, и выдается аналогичный список данных с той же самой суммой компенсации - 2549$.

Невероятно! От них не скроешься, они все обо мне знают! Это магия...

 

@Helmut, мнээээ....

Вот так потом и рождаются нездоровые сенсации.
Так-то достойное исследование конешно

 

Вы, как говориться, будете смеяться, но...
Моя мама, кандидат наук, преподаватель в ВУЗе, возраст - около 50 лет, соцсетями не пользуется. Когда-то дали всему пед. составу учётки на eLibrary (научная библиотека такая) с привязкой к почте, и вот в прошлом году ей и другим преподавателям на электронную почту (ту, что на университетском домене) повалили такие же письма на английском - Dear %username%, we hack your password %eLibrary_password%, now we have all your nude photos from Facebook, blah-blah-blah... Смеялись тогда всей кафедрой. Пароли не поменяли до сих пор.

 

@Dimouse, какая добрая и вежливая вдова!

 

Разве никто не в курсе, что недавно в Нигерии умер миллионер, который пытался раздать свои богатства, но никто не ответил на его письма?

 

А вообще, это идея. Когда писать завещание на свое имущество, назначить исполнителем юриста из Нигерии.

 

Это, конечно, очень сложно сделать (ибо голову сломаешь - столько всего помнить), но у меня есть совет "как облегчить жизнь"! Я делаю так: имеется один общий пароль (довольно сложный), но к нему в зависимости от названия самого сайта прибавляется одна дополнительная буква. Например, на сайте танков это будет буква T. Ну и так далее по аналогии. Чтобы совсем понятно было, например, "ВасяПупкин76Т", где ВасяПупкин76 - это обычный ваш пароль. Ну хоть что то (в приницпе если не знать, то вроде бы "со стороны" хрен догадаешься).

 

Кстати, пришло мне тут аналогичное письмо, именно как у топикстартера. Заметил в моем мусорном почтовом ящике, который использую для всяческих регистраций. Просто от скуки сегодня покопался в нем, на предмет, чего нового спамеры придумали. Иногда можно посмеяться.

Пароль - реальный. Именно тот, который я использую для одноразовых аккаунтов на всяких подозрительных ресурсах, когда, например, требуется регистрация чтобы что-нибудь скачать. Поскольку эти аккаунты мне больше ни для чего не нужны, пароль использую простой и везде один и тот же.
Можно, наверное, даже не упоминать о том, что подключенной веб-камеры у меня на компе просто нет.
Комментарии, думаю, излишни.

ЗЫ: Как страшно жить! Ужас!

 

@Helmut, протестую, в моем про это не было!!!1

 

@Kristobal Hozevich Hunta, не горячись так, я верю, я верю!

 

Вот не помню, чтобы мне такое приходило. То ли я никому не нужен, то ли в почту редко заглядываю, то ли удаляю всё подозрительное, не читая.

 

@Skirmish, это потому, что подобное дерьмо в папке спам оседает. Отсюда два варианта - либо почтовый сервис, которым пользуются люди - полный отстой, раз такое пропускает. Либо эти люди читают спам намеренно

 

Хэ, сегодня в служебном ящике в корзине, что интересно именно в корзине, а не в спаме, нашел аналогичное письмо.
Причем я его туда не удалял.
Почтовик за меня удаляет спам.

 

Сегодня в спаме обнаружил практически один в один. Только дороже просили и в конце предлагали не обижаться и вести себя аккуратнее (как -то так). Письмо 4 дня назад пришло. Отсчет пошел

@Mel Shlemming, а повторно приходил спам?

--- добавлено 29 сен 2020, предыдущее сообщение размещено: 29 сен 2020 ---

У меня письмо называлось Коммерческое предложение. Я аж заинтересовался и конечно же прочитал.
Обычно спам меня приглашает на Черное море Приятный, добрый, ласковый спам.

 

Да, подобный мусор впервые обнаружил в папке спам месяца 4 назад (в разгар "самоизоляции"!). С тех пор приходило еще раз 5.
Паролей и прочих моих данных никаких в письме не указывалось.

Акцент был сделан с первых строк на то, что дескать злоумышленник захватил контроль над моей камерой и микрофоном, записал компрометирующие меня данные и выложит их в сеть.

Все бы ничего, но только у меня камеры НИКОГДА не было на компьютере. А микрофон использовался считанные разы и достаточно давно, так что, его тоже можно сказать и не было.
На кого рассчитаны данные "угрозы", мне непонятно. Наверно на поколение смартофончиков (молодежная привычка фоткатся и видосики писать везде где не попадя) и офисный планктон с ноутами (на работе скучно и можно кое чем заняться)

 

нет

 

Ok.
Глянул, ради интереса, спам на общекорпоративной почте. Так фирма получается тоже проказник. Из порносайтов не вылазит. Там аж три письма за последнюю неделю.

И наш ящик тоже. Ника ищет мужчинку.