Мошенничество в Интернете. Методы удаленного выманивания денег, и как не стать жертвой злоумышленников

Гладкий Алексей Анатольевич

Наберите в любом поисковике фразу «взлом электронного кошелька» или что-то в этом роде – и вам будет предложено огромное количество ссылок по данной теме. Все подобные «предложения» можно разделить на три основные категории.

Различного рода «кряки», программы-взломщики и т. п. Их предлагают за деньги, стоимость подобных «продуктов» варьируется примерно от 10 долларов США до «плюс бесконечности» – здесь все зависит от фантазии и наглости мошенника. Вам скажут, что эта программа подбирает пароль, или умеет обходить файл ключей, вообщем – могут «плести» все, что взбредет в голову злоумышленнику. В реальности же после перечисления денег вы либо ничего не получите, либо получите файл с трояном или программой шпионом, который моментально «срисует» идентификационные данные вашего кошелька (идентификатор, пароль, файлы доступа), и передаст эти сведения хозяину. Некоторые трояны умеют

не просто воровать учетные данные, но и одновременно менять пароль. В этом случае троян идентифицируется в кошельке под вашим именем с использованием ваших данных, и тут же меняет пароль, после чего сообщает хозяину новый пароль, в результате чего вы моментально теряете доступ к своему кошельку. Кстати, подобные продукты могут предлагать и бесплатно – в этом случае «лохи» ведутся на приманку практически без сомнений.

WM-генераторы, автоматические переводчики денег, и т. п. Предлагая подобные «продукты», мошенники могут пояснять, что они используют «дырку» в системе защиты WebMoney или протоколе WebMoney Keeper (программы, которая устанавливается на компьютер пользователя для работы с деньгами WebMoney). Стоит ли говорить, что от подобных предложений нужно держаться подальше! Ибо в конечном итоге результат окажется таким же, как рассказано чуть выше.

Специальные сайты для взлома WebMoney, вход на которые может быть как платным, так и бесплатным. Подобные ресурсы предлагают два вида «услуг». В первом случае при посещении сайта на компьютер пользователя автоматически устанавливается программное обеспечение, позволяющее взламывать кошельки. Отметим, что программное обеспечение если и будет установлено – то лишь с целью кражи идентификационных данных вашего WM-кошелька. Во втором случае предлагается заполнить определенную форму на сайте. В ней просят указать: номер кошелька, который вы хотите взломать, а также номер кошелька, на который вы хотите получить похищенные средства, а также (внимание!) – идентификатор и пароль вашего кошелька, путь к файлу ключей и код доступа к файлу ключей. Спрашивается – зачем эти сведения для обычного перевода денег с одного кошелька на другой?

Кстати, платный сайт такого рода может оказаться «меньшим злом», чем бесплатный. Дело в том, что мошенники иногда ограничиваются взиманием денег за вход: возьмут с вас 5-10-20 долларов – и на этом все может закончиться. Если же это ресурс бесплатный – не сомневайтесь, что в компьютер непременно проникнет троян, который моментально «сольет» все ваши конфиденциальные данные своему хозяину. Хотя такое не исключено и на платных сайтах.

На рис. 2.2 показана страница, на которой предлагается воспользоваться программой для взлома электронных кошельков.

Рис. 2.2. Предложение скачать программу для взлома WM-кошельков

К программе прилагается инструкция, в которой подробно рассказывается, куда распаковать архив и как запустить «взломщика». Чтобы не быть голословными, ниже мы приводим текст такой инструкции, причем самые характерные места выделены жирным шрифтом.

Установите на компьютер WebMoney Keeper Classic, скачав ее с сайта www.webmoney.ru. Пополните нужный кошелек (3 WMZ или 78 WMR) на нужную сумму. Распакуйте архив WMCrack.rar в любую папку и запустите WMCrack.exe. При этом сам WebMoney Keeper Classic должен быть закрыт. Прежде чем использовать WMCrack, Вам необходимо настроить программу. Для настройки WMCrack нажмите кнопку «Настройки программы» в окошке «кряка» (смотрите скриншот). В открывшемся окне введите данные Вашего кошелька: WMID – идентификатор Вашего кошелька; введите R-кошелек и Z-кошелек; пароль – пароль от Вашего кошелька; файл ключа *.kwm – файл ключей; файл кошелька *.pwm – файл кошельков (он находится в папке вместе с файлом *.kwm или в папке C: \Documents and Settings\Пользователь\Application Data\WebMoney); Пароль доступа – пароль восстановления ключей из резервной копии, Вы его указывали при регистрации; Почта – Ваш электронный адрес, на который Вы регистрировали Ваш кошелёк. Эта почта применяется для отчета, который придет после взлома. Убедитесь в правильности введенных данных («кряк» не может проверять корректность данных) и нажмите «Сохранить». Приступайте к взлому Webmoney. Все наши сайты блокируют, из-за нелегального использования, мы создали ещё пару сайтов, которые опять же заблокировали. Текущий сайт – это уже четвёртый сайт, который также ждёт блокирование. Вы

уже, наверное, задумались, – почему мы вам отдаем этот «кряк» бесплатно потому что, осенью 2009 года у нашей компании был взломан электронный кошелек и сумма на нём была очень большая, мы много раз писали письма в поддержку webmoney, но кто взломал наш кошелек – никто нам на этот вопрос не смог ответить. Поэтому мы создали WMCrack, чтобы мстить Webmoney.

Орфография и стиль написания инструкции сохранены. Как говорится, no comments.

Вообщем, все предлагаемые в Интернете средства для взлома электронных кошельков объединяет то, что ни одно из них не способно взломать ни один кошелек. И учтите: если бы было так легко взломать электронный кошелек – этим бы занимались все, кому не лень, и в течение максимум нескольких дней вся система WebMoney была бы полностью опустошена.

Подложные письма от службы технической поддержки

Вид мошенничества, о котором мы расскажем в данном разделе, довольно примитивен, но, как ни странно, на него легко «ведутся» многие наши наивные сограждане.

Сущность состоит в том, что пользователь WebMoney или другой платежной системы получает электронное письмо якобы от службы технической поддержки. В нем сообщается, что необходимо подтвердить свои учетные данные, и предлагается выслать их по указанному адресу. При этом могут потребовать указать не только идентификатор и пароль, но также путь к файлу ключей и код доступа к файлу ключей. Как только вы отправите эти сведения – они немедленно попадут к злоумышленникам.

А вот еще один вариант подобной аферы. В данном случае от имени службы технической поддержки у жертвы требуют перевести определенную сумму по указанным реквизитам. В качестве обоснования могут привести все, что угодно: подтверждение работоспособности кошелька, залоговая сумма в счет гарантий порядочности, платное обновление WM Keeper (без которого программа якобы не будет работать, и доступ к кошельку заблокируется, и т. п.).

ВНИМАНИЕ

Помните: ни одна служба технической поддержки никогда не требует у пользователей системы прислать или подтвердить свои регистрационные данные, либо, тем более – переводить куда-то деньги. Если вы все же сомневаетесь – просто позвоните в службу технической поддержки по телефонам, имеющимся на сайте www.webmoney.ru, или свяжитесь с техподдержкой по электронной почте.

В письме может содержаться ссылка с требованием перейти по ней, и ввести данные на открывшейся странице. Иногда эта страница является полной копией страницы сайта www.webmoney.ru, на которой пользователи системы указывают свои регистрационные данные. Поэтому будьте внимательны, и не ленитесь лишний раз проверить адрес, который отображается в адресной строке вашего интернет-обозревателя.

Подобные письма могут иметь ряд характерных признаков, с помощью которых можно распознать аферистов. В частности – мошенники к вам обращаются не по имени-отчеству или нику, а абстрактно – например, «Уважаемый пользователь системы WebMoney», или что-то в этом роде. Это неудивительно – ведь пока еще они не знают ваших регистрационных данных. Также учтите, что в своих требованиях мошенники могут быть настойчивыми, причем не исключены даже угрозы (мол, не оплатите платную активацию или не пришлете регистрационные данные – потеряете доступ к кошельку, и т. п.).

Виртуальные обменники

Одним из самых удобных интернет-сервисов являются электронные (виртуальные) обменные пункты, в которых можно обменять одну электронную валюту на другую. Например, вы хотите заплатить за телефон, но у вас в кошельке имеются только доллары, а мобильный оператор принимает оплату исключительно в рублях. В этом случае можно воспользоваться услугами многочисленных виртуальных обменников: процесс обмена занимает не более пары минут, курс вполне приемлемый, и все это можно сделать, не выходя из дома.

Найти электронный обменный пункт просто – нужно лишь набрать в любом поисковике соответствующий запрос. Выбор валют в виртуальных обменниках, как правило, хороший: здесь можно найти не только доллары или евро, но и, например, валюты стран СНГ. На сайте электронного обменного пункта вам предложат указать кошелек, с которого вы отдадите одну валюту, и кошелек, на который будет зачислена другая валюта.

И все было бы хорошо, если бы в этой сфере не вели активную деятельность мошенники. Под маской виртуальных обменников они обманывают доверчивых людей, причем зачастую это выглядит донельзя примитивно: вы перечисляете мошенникам деньги – и на этом все заканчивается.