Phishing i scam: techniki hakerów

Przeczytaj także: Spam V 2014

• Pokusa szybkiego zysku

Tego typu scam zwykle rozpoczyna się od następujących słów: "To nie jest spam. Mamy dla ciebie propozycję zarobienia pieniędzy, którą trudno odrzucić. Wiadomość ta zostanie wysłana do ciebie tylko raz, jeśli ją zignorujesz, do końca życia będziesz żałował straconej szansy". Opisany dalej plan przypomina typową piramidę finansową: użytkownik musi zapłacić autorowi określoną sumę pieniędzy, a następnie przesłać wiadomość innej osobie, aby otrzymać tę samą kwotę wraz z częścią zysku od osób na niższym szczeblu. Uczestniczy kuszeni są wizją osiągnięcia bajecznych zysków, w rzeczywistości jednak tracą na całym interesie własne pieniądze.
Skuteczniejszym sposobem wyłudzenia pieniędzy są oferty pracy. Oszuści udają pracodawców i obiecują "potencjalnym pracownikom" wysokie dochody praktycznie za nic. Kwalifikacje nie są wymagane, a po nawiązaniu kontaktu z potencjalną ofiarą, oszuści proszą ją o opłacenie kosztów uzyskania bardziej szczegółowych informacji oraz pokrycie opłat pocztowych. Użytkownicy mają to zrobić możliwie jak najszybciej, ponieważ wakat może objąć ktoś inny.

Czasami scamerzy przeprowadzają ataki na konkretne cele, wysyłając "atrakcyjne oferty" na adresy użytkowników zarejestrowanych na portalach z ofertami pracy. Otrzymują propozycje pracy w rzeczywistych międzynarodowych firmach zajmujących się wydobyciem złota lub diamentów, wytwarzaniem sprzętu medycznego, produkcją chemikaliów i szczepionek lub działających w branży bankowości inwestycyjnej czy budowlanej. Oferowana praca zwykle odpowiada obszarowi działalności aplikanta i wymaga jego kwalifikacji i doświadczenia. W trakcie wynikają jednak "koszty administracyjne" i pieniądze ofiary lądują w kieszeni scamera.

• Szantaż

W celu wyłudzenia pieniędzy spamerzy wykorzystują nie tylko atrakcyjne oferty, ale również uciekają się do gróźb. Groźby najczęściej wyrażane są w następujący sposób: przestaniemy wysyłać spam tylko wtedy, gdy nam zapłacisz. Zdarzają się jednak bardziej przerażające groźby, takie jak wiadomości od "zabójcy", który żąda pieniędzy w zamian za życie ofiary.

• Oszustwa przez SMS

Oprócz klasycznych sztuczek pochodzących z zachodniego segmentu Sieci popularnością w rosyjskim Internecie cieszy się obecnie oszustwo, w którym przekonuje się użytkowników do wysłania wiadomości tekstowych na krótkie kody. Krótkie kody są wydzierżawiane przez operatorów telefonii komórkowych, a osoby wysyłające na nie wiadomości obciąża się opłatami. Większość pieniędzy pobieranych w ramach opłaty za teksty wysyłane na krótkie kody przekazywana jest stronie wydzierżawiającej kod.

Scamerzy stosują różne sposoby, aby nakłonić swoje ofiary do wysłania wiadomości na krótki kod, od oferowania darmowego dostępu do Internetu i wszelkiego rodzaju nagród, do otwartych gróźb zablokowania jego skrzynki pocztowej, jeśli nie wyśle wiadomości SMS.

W jednej z takich masowych wysyłek oferowano nawet opcję zrezygnowania z otrzymywania dalszych wiadomości. Spamer zapewniał, że chce być "praworządnym obywatelem" i powołując się na rosyjską ustawę o reklamie z 1 lipca 2007 roku poprosił użytkowników, aby usunęli swoje adresy ze spamerskiej bazy danych, wysyłając "darmową" wiadomość SMS. Spamer twierdził, że po wysłaniu wiadomości SMS użytkownicy otrzymają odsyłacz do strony internetowej zawierającej spamerskie bazy danych, z których będą mogli usunąć dane dotyczące swojego konta e-mail. Nie trzeba mówić, że prawdziwy cel tych wiadomości nie miał nic wspólnego z przestrzeganiem prawa.