Мошенники рассылают спам с вирусами от имени Сбербанка

Мошенники рассылают спам с вирусами от имени Сбербанка
Совсем недавно я в очередной раз стал обладателем «письма счастья» в котором мне снова был выставлен какой-то сомнительный счёт. Напомню, ранее что-то подобное мне присылали от имени федеральной налоговой службы, а на этот раз СПАМ-сообщение пришло якобы от Сбербанка.

Тут, также, как и в прошлый раз в качестве анкора для ссылки был использован адрес sberbank.ru, но на самом деле, если перейти по такой ссылке Вас перебросит на сайт torosdh.gov.tr откуда на Ваш компьютер автоматически начнётся загрузка .zip архива с вирусом.

Будьте внимательны и, если вы получили подобное сообщение, ни в коем случае не переходите по такой ссылке, не загружайте подозрительных файлов и уж тем более ни в коем случае не запускайте скачанный «троян».

Мне пришло письмо с темой: Выставлен счёт (уведомление)
Письмо пришло от: Антонов ПАО Сбербанк antonov.s@sberbank.ru
В письме есть вложение: счет.xls

Выставлен счёт (уведомление)
Добрый день!

Выставлен новый счет. Загрузить его можете здесь или во вложении:
http://www.sberbank.ru/ru/individualclients/dowloads/2017/14-4154at35...

Если данный вопрос находится вне зоны Вашей ответственности, прошу переслать причастным лицам.
Заранее благодарен!

С уважением,
Сбербанк России
отдел по работе с клиентами
Антонов Павел Юрьевич
Тел.: +7 (495) 500-55-50,
8 (800) 555-55-50 (звонки по России бесплатно)

УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАПЬНОСТИ: Это электронное сообщение и любые документы, приложенные к нему, содержат конфиденциальную информацию. Настоящим уведомляем Вас o TOM, что, если это сообщение не предназначено Вам, использование, копирование, распространение информации, содержащейся в настоящем сообщении, а также осуществление любых действий на основе этой информации, строго запрещено. Если Вы получили это сообщение по ошибке, пожалуйста, сообщите об этом отправителю по электронной почте и удалите это сообщение.

CONFIDENTIALITY NOTICE: This email and any files attached to it are confidential. If you are not the intended recipient you are notified that using, copying, distributing or taking any action in reliance on the contents of this information is strictly prohibited. If you have received this email in error, please notify the sender and delete this email.

Ссылка из такого письма может вести куда угодно, но в данном случае она ведёт по адресу:
http://torosdh.gov.tr/administrator/components/com_admin/helpers/html/schet_sberbank.zip

Ещё раз напоминаю, будьте бдительны и аккуратны. Мошенники, которые действуют по данной схеме могут рассчитывать только на вашу невнимательность.

Похожие материалы:

23.02.2017
Комментарии
Галина
2017-06-22 в 20:07
Информация от партнеров
bonus
сегодня, 19:32

Добрый день!

Представляем Вашему вниманию прекрасную работу через интернет
Все условия расписаны на нашем сайте
Просто зайдите и посмотрите
Зарплату выплачиваем ежедневно
Будем бесконечно рады сотрудничеству c Вами
вот такое письмо пришло.

Понятно, что какие-то мошенники, но как они рассылают письма с адресов @sberbank.ru?
Мария
2017-06-14 в 18:00
Аналогично, пришло , сегодня такое письмо якобы от Сбербанка:

Добрый день!

Пожалуйста, ознакомьтесь с новым счетом на нашем сайте по ссылке
.....sberbank.ru/person/bills/620-2017-06/id632we865gte6203623...
Если данный вопрос находится вне зоны Вашей ответственности, прошу переслать причастным лицам.
Заранее благодарен!



менеджер по работе с клиентами
ПАО "Сбербанк России" Иванков Олег Леонидович
Вадим
2017-05-26 в 08:50
Получил аналогичное письмо, якобы от Сбербанка со ссылкой внешне, не вызывающей подозрение: sberbank.ru/ru/person/files/id687/2017/352r259065gfhrh324352... , хотя на самом деле, если копировать не текст ссылки а саму ссылку она выглядит так:shoprice.ru/wp-includes/ID3/sber_schet.html тоже, вроде не опасно (посмотрел код страницы, это просто картинка, в виде слов Документ загружен. Но в каталоге, в который ведет эта ссылка есть явно подозрительные файлы. Непонятно зачем вообще такие письма рассылаются? Никакого вреда они принести не могут с таким файлом. А у кого хватило ума посмотреть весь каталог не будет скачивать себе на комп явный шлак...
Жанна
2017-05-24 в 17:58
Cпасибо вам. Не первый раз подобное в почте вижу, ссылка там выглядит прямо как настоящая, а фамилия указана одного из сотрудников банка. Так и хотелось разобраться что к чему.
Борис
2017-05-11 в 11:55
Реального отправителя всегда можно посмотреть в RFC заголовке письма в поле Received.
Например, для писем от "как бы Сбербанка" это:
Received: from dycon.com (titus.dycon.com [66.112.194.15])
Received: from mail1313.opentransfer.com (mail1313.opentransfer.com [76.162.254.106])
Received: from nospam.palos118.org (nospam.palos118.org [76.73.191.165])

Плохо только то, что и сам Сбербанк, вполне легитимный, в последнее время рассылает сообщения через чёрти-чего. Пример: "Вестник Сбербанка №10. Май. Бизнес. Новости" прислали с:
Received: from macka75.sndsy.ru ([185.138.183.75]:52676)
Еще что-то с:
Received: from gato83.subscribe.ru ([81.222.129.83]:51397)
Но это все так или иначе реклама.
Нужные сообщения приходят с sbrf.ru или sberbank.ru
Дмитрий
2017-05-10 в 20:51
Сегодня тоже получил такое сообщение:
"
Уважаемый клиент!

Пожалуйста, ознакомьтесь с новым счетом на нашем сайте по ссылке www.sberbank.ru/downloads/bills/300-2017-05/id519865gte3003623519...
По всем имеющимся вопросам можете связаться по телефонам, указанным на нашем сайте.

С уважением,
Меркушев Михаил Олегович
заместитель управляющего

Сбербанк России
Тел.: +7 495 500-555-0
8 800 555-555-0 (звонок бесплатный)


УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАПЬНОСТИ: Это электронное сообщение и любые документы, приложенные к нему, содержат конфиденциальную информацию. Настоящим уведомляем Вас o TOM, что если это сообщение не предназначено Вам, использование, копирование, распространение информации, содержащейся в настоящем сообщении, а также осуществление любых действий на основе этой информации, строго запрещено. Если Вы получили это сообщение по ошибке, пожалуйста, сообщите об этом отправителю по электронной почте и удалите это сообщение.
CONFIDENTIALITY NOTICE: This email and any files attached to it are confidential. If you are not the intended recipient you are notified that using, copying, distributing or taking any action in reliance on the contents of this information is strictly prohibited. If you have received this email in error, please notify the sender and delete this email.
"

Я даже удивился) Я то живу в Украине) Как я, житель Украины, могу открыть счет в банке России)
Никита [10kilogramm]
2017-04-25 в 17:17
Кстати, сегодня я получил ещё одно, схожее по типу письмо, ссылка из которого ведёт на сайт tewf.mu. Будьте осторожны - не переходите по таким ссылкам и уж тем более ничего не загружайте!

----- Текст письма -----

Здравствуйте!

У Вас имеется новый счет, который можете загрузить на нашем сайте sberbank.ru/corp/bills/787-2017-04/id104865gte7873623...
По всем имеющимся вопросам можете связаться по телефонам, указанным на нашем сайте.

С уважением,
Копылов Андрей Тимурович
заместитель руководителя отдела
Сбербанк России (ПАО)
Никита [10kilogramm]
2017-04-25 в 17:13
Юрий, вопрос весьма интересный.
Юрий
2017-04-25 в 08:02
Какие-то методы борьбы с этими ублюдками существуют?
Никита [10kilogramm]
2017-04-19 в 14:38
Владимир, а с чего вы взяли, что спам рассылается именно с их сервера? Элементарно, даже через функцию php mail в поле отправителя можно подставить любой существующий или даже не существующий обратный адрес.

Так что это не показатель.
Владимир
2017-04-19 в 12:01
Как получается, что приходит спам с почтового сервера Сбербанка? Сбербанк взломали? Или это сам банк втихаря такой ерундой занимается? Где служба безопасности???
Никита [10kilogramm]
2017-04-18 в 10:12
Егор, мне похожее письмо пришло ещё якобы от МТС.

Здравствуйте!

Ознакомиться с новым счетом Вы можете по ссылке

Просьба произвести оплату вовремя. По имеющимся вопросам можете связаться по телефонам, указанным на нашем сайте.

С уважением,
Зиновьев Илья Робертович
заместитель руководителя отдела "Мобильные ТелеСистемы"
Юридический адрес: 109147, г. Москва, ул. Марксистская, д. 4
Тел.: 8 800 250 08 90
Егор
2017-04-18 в 01:09
757 новый чет (уведомление)
Сбербанк России Миронов
mironov.s@sberbank.ru

Здравствуйте!

Вам выставлен новый счет, который можете скачать на нашем сайте (ссылка не проходит)

По всем имеющимся вопросам можете связаться по телефонам, указанным на нашем сайте.

С уважением,
руководитель отдела
"Сбербанк России"
Миронов Максим Артемович

Мейловская почта пропустила
Оставить комментарий





Автор блога
Алексеенко Никита - автор блога
Алексеенко Никита
Возраст: 30 лет Деятельность: Блогер, программист, повар, фотограф, трейдер Интересы: Спорт, музыка, путешествия
Читать подробное досье
Мой канал на YouTube
YouTube
Видео блог о жизни обычного человека. Видео о заработке в интернете, инструкции, советы и опыт из разных сфер.
Не забудь подписаться!
Обмен денег в Интернете Обмены по самому выгодному курсу с минимальной комиссией. bestchange.ru
Хостинг для сайта Надёжный и недорогой хостинг, для Вашего сайта или блога. hostland.ru
Чеки от Google AdSense Рекомендую обналичивать именно здесь. Быстро и удобно. epayservices.com
Форум «Форекс Деньги» Здесь платят за каждое сообщение до 30 рублей. forexdengi.com
Надёжный форекс брокер Торгую и зарабатываю на InstaForex уже более 5 лет. instaforex.com
Заработок на кликах Самый лёгкий способ. Заработай свои первые деньги в интернете. seosprint.net
Яндекс.Метрика