Blizzard. - Har ikke Diablo III - Funnet i junkfolder Pluss - Troverdig link

Transkript

1 I kjølvannet av denne mailen (som helt opplagt er fake) foretok jeg noen undersøkelser. Det viste seg at lille Tanya fra Russland et sted ikke finnes og de som svarer får bilder av en eller annen fotomodell og hun vil gjerne ha et forhold og besøke deg (meg) Men det er viktig at man sender penger og da gjennom Western Union (som igjen er en kjent transaksjonstjeneste som slike humsk ofte benytter), slik at hun kan besøke deg (noe som aldri skjer så klart da det alltid oppstår en unnskyldning for å sende enda mer penger). Tough luck Tanya ;) Secure Code Vi gikk gjennom SPAMinnboksene våre for å finne eksempler på Social Engineering forsøk. Vi fant mange forsøk, men bare noen få var interessante nok til å analysere. Mange er dårlige skrevet og det er tydelig autogenert i et enkelt oversettelsesprogram og dermed ikke troverdige nok. Det første eksempelet vi viser til er en SPAMmail fra Visa and Mastercard SecureCode. I denne SPAMmailen er plottet å lure deg til å tro at minibankkortet og internettkontoen din er suspendert. Mailen beskriver at denne mailen er en sikkerhetsoppdatering om at noen har prøvd å endre passordet på internettkontoen. Den sier også at om du er uvitende om disse endringene, kan du gjenopprette brukerkontoen. Den avslutter med at den er verifisert av Visa/Mastercard SecureCode og takker for at du bruker Nets(?). I bånn av mailen er det en link som viser at du må trykke der for å starte gjenopprettingen av brukerkontoen din. Vi var

2 skeptiske og har valgt å ikke trykke på denne linken, men vi regner med at denne linken sender deg til en webside som skal prøve å få deg til å oppgi sensitiv informasjon som f.eks. brukernavn og passord til nettbanken din eller kontonummer. Etter nærmere søking i SPAMinnboksene våre fant vi en litt annet type SPAMmail sombaserte seg enda mer på Social Engineering. I denne SPAMmailen utgir sender seg for være Allen som har vunnet penger i lotto. Han skriver at kona har dødd av kreft og at han har bestemt seg for å donere 1 million til seks heldige personer verden over og at mottaker (oss) er en av disse. Videre linker han til sin private mailadresse hvor han vil at vi skal sende fullt navn og telefonnummer. Dette hinter til at vi bare trenger å sende informasjon og deretter få pengene. Men det siste i denne mailen er det som gjør denne mailen mer troverdig enn andre. Den linker nemlig til en artikkel på om paret som sender utgir seg for å være. Vi sjekket denne linken og den er faktisk reell. Artikkelen forteller om et kanadisk par med samme navn som står i SPAMmailen. Det står at de valgte å gi bort alle pengene de vant. Det eneste som denne SPAMmailen kunne gjort bedre er at den ikke skulle sagt at kona døde, for dette stemmer ikke. Men alt i alt synes vi denne SPAMmailen var den mest troverdige. Battle.net Spammailen vi har valgt å ta for oss er denne (fra Diablo III diablo@ .com med subject: «Battle.net Account Verification Action Required») - Denne mailen går trolig ut på å stjele passordet eller liknende på siden man blir tatt til (men dette er ikke noe vi vil prøve, sjekk linken nederst i høyre hjørne. Den ser ikke spesielt trygg ut). Dette er ikke noen godt fullført scam, siden det er fra Diablo 3, med godkjenning av Battle.net Account, mens det står om World of Warcraft i selve mailen. Christopher mottar visstnok denne maile ca. 2 ganger om dagen, så angriperen har antakelig som mål å sende denne til så mange som mulig, istedenfor å sende en mer gjennomført scam til færre personer. Det er jo uungåelig at NOEN vil få panikk etter å ha sett denne mailen. Merk at man må «reagere raskt, eller så kan man risikere at kontoen blir stengt permanent». Dette er spesielt gjeldene da kontoer i spillet lagrer fremgang som kan gå over flere år, å miste dette er det nok mange som vil unngå til enhver pris. Det henvises også til EULA og Terms of Agreement (noe som ingen bryr seg om å lese, men som man har respekt for), samt Account Administration Team fra Blizzard. Dette er altså autoriteter som vil «etterforske» vår konto, vi vil naturlig ta en slik situasjon på alvor.

3 1. Her frister vedkommende med å se på kjæresten sin video, etterfulgt av en nettside. Her ser man at siden ender på.exe, noe som tilsier at det er et program. Vil tro dette er et malware som installerer seg ved å trykke på linken. 2. Her forteller vedkommende at han/hun har tjent en masse penger på et par dager online. Linken for å gå videre er skjult med en miniurl, noe som gjør at det ikke er like lett å se hva url innholder, som det er enklere å se i eksempel Har mottatt en mail som sier jeg har fått en melding fra Technical Support Facebook. Ser på avsenderen mail at dette ikke er fra facebook i det hele tatt. Dette er et forsøk på å få min innlogging informasjon til facebook. Hvis jeg hadde trykket meg videre, ville jeg nok ha kommet til en falsk facebook side, hvor det blir spurt om brukernavn og passord. (Noe vi ikke gikk videre med). 4. Her ser du et førsøk på -spoof, som prøver å utgi seg for å være en ansatt fra Blizzard Entertainment. Personen bak dette prøver å lure offeret til å tro at brukeren(e) du har på Diablo III, er i fare for å bli stengt permanent om man ikke følger instruksene. Etter man har lest instruksene får man servert en ganske så troverdig link, med diverse parametere bak, vell og merke. Prøvde ut domenet uten parameterene, og det viste seg og være den faktiske siden til Blizzard. Når man har fulgt linken de har gitt ut, vil de at du skal skrive, fornavn/etternavn og hemmelig spørsmål/svar. Grunnen at de har valgt «hemmelig spørsmål og svar», vil jeg tro er fordi det ser mer troverdig ut enn, om man hadde spurt om passordet til personen. Noen vil nok ikke tenke på at du kan få tak i passordet ved å skrive inn hemmelig spørsmål/svar i farten. Det jeg tror vil skje om denne prossedyren blir fulgt, er at personen bak denne scammen sitter igjen med brukeren og eventuelt infisert pc n til offeret med malware. Minus - Avsendermail

4 - Har ikke Diablo III - Funnet i junkfolder Pluss - Troverdig link Blizzard Svindelen går ut at på noen prøver å få deg til å oppgi kontoinformasjon til en spill konto. Man ser tydelige trekk fra social engenerring ved å opptre autoritært. «Du har brutt regelverket» og hvis det

5 viser seg å stemme så vil du miste tilgang til kontoen. Det ønsker man jo å forhindre, så allerede her vil nok noen bli overbevist om å trykke på linken. De forsikrer deg om at ved å følge linken til denne «sikre» siden vil du enkelt kunne forhindre at kontoen stenges. De skaper troverdighet også ved å si at de kommer til å informere deg når etterforskningen er avsluttet. B Opprinnelig spam mail > > > > Date: Mon, 21 Jan :06: > > > > To: nissen.jul@hotmail.no> > > > Subject: Please Confirm Your LiveFreeFun Signup > > > > From: support@livefreefun.com >>>> > > > > You now have a LiveFreeFun account! >>>> > > > > Activate your account to begin chatting with thousands of live > > > performers! >>>> > > > > Please click on the following link or copy and paste it into > your > > > browser to verify your address. This link will expire in 24 > > > hours. >>>> > > > > > NO.161.pop_18inhd_paused_2_ifr&sid=NDQxODNhNDgzZjE3YjI1Mw%3D%3D &sidh=260cfe6c8bde67d68f245698d1624c03&type=1 >>>> > > > > Sincerely, > > > > LiveFreeFun Svar 1 livefreefun.com Support supportteam@livefreefun.com On Mon Jan 21 15:09: , nissen.jul@hotmail.no wrote:

6 > > Hello. > I'm trying to activate my account but it doesn't work? > Please help. Respons 1 > Subject: [SupportQ #869189] RE: Please Confirm Your LiveFreeFun Signup > From: support@livefreefun.com > To: nissen.jul@hotmail.no > Date: Mon, 21 Jan :16: > > There is no account with that in our system. If you have tried to create an account and it has not sent you your password and you have already entered your card details and if you know the card is Valid then for some reason your card issuer is blocking the $2 verification so the account has not actually been created yet. You will need to contact them to inform them you authorize the card to be used with our site or try another card. > > Thank you and have a wonderful Day/Night! Svar 2 On Tue Jan 22 14:19: , nissen.jul@hotmail.no wrote: > Still no luck. I tried to use another card but it did not worked. I> tried to call my bank that issued the cards but it was like a 90 > min queue so i hang up after 40 min :/ Respons 2 Hi So you will need to go to where it says join for free on the page and sign up their. A password will then be sent to your for you to access the sites with. I hope this helped you. Thanks livefreefun.com Support

7 Nytt svar på denne ble aldri besvart. Legge merke til at det ikke lenger var nødvendig å teste med kredittkort. Innholdet på siden var en forside med noen bilder og når man logget inn var et noen flere bilder. Ingenting annet spennede. Yassin Jeg fant ingen mailer selv av interesse, men har en kompis som brukte litt tid på å få en mailutveksling på en slik type oppgave for noen år tilbake. Jeg husker fortsatt oppgaven veldig godt da jeg føler selv det var et klasse eksempel på hvordan en social engineering oppgave skal kunne utføres. Mailen som kom til kompisen min var som følger: Greeting, My name is Mr. A. M. Yassin, I live and work in Abu Dhabi UAE. I have an urgent business which I believe will interest you. Find the enclose for details. For any reason you cannot open that attachment, please let me know so that I can resend it in the body of the mail, thank you. I wait for your response, Thank you. Regards A. M. Yassin Han sender en velskrevet mail. Er høflig og prøver på den måten å vise tillit hos offer. Samtidig viser han på en fin måte at dette haster. Hi, Than you for invitation. Plese sendme more details about the business. Regards Jens Y Hansen On Wed, Jan 12, 2011 at 11:17 PM, A.M.Yassini <a.m.yassin@g.pl> wrote: Sender tilbake et høflig svar og spør etter mer informasjon. Lar det besvist være et par skrivefeil i teksten. Alias Mr. Jens Y.Hansen er opprettet for anledningen og en ny hotmailkonto. Dear Mr. Jens Y Hansen,Thanks for responding to my proposal. I am freely giving you full details of this transaction bearing in mind that you will not betray me. The name of the bank I work is National Bank of Abu Dhabi here in U.

8 A. E and presently I am the Senior General Manager, Corporate & Investment Banking Division of the bank. You will read more about my bank on this website, I will be sending copy of the deposit certificate issued to late Amir Khouri when the fixed deposited contract was made with my bank. All information about the deposit is stated in the certificate. This transaction requires utmost trust and dedication from your side, since you will be receiving the funds as the Next of Kin/ Heir to Amir Khouri and shall be in control of the money, until I come over for my share. Regarding the sharing, I am under the believe that my sharing ratio is accepted to you, 50/50% is a fair deal. I want you to bear one thing in mind, there is no risk involved in this transaction. It is 100% risk free and secured once you follow my instructions and keep everything secret between us. What I have to do is just to place your information in my bank system as the Next of Kin to late Amir Khouri and you will apply for the claim through a lawyer here in U. A. E. You do not have to come down here for the claim; the lawyer will represent you and handle all the documentation involved. As Senior General Manager of my bank, so the secret of the bank system is under my palm, placing of your details in the system as the Next of Kin/Heir to late Amir Khouri is an easy work for me. There is no risk involved; the transaction will be executed under a legitimate arrangement that will protect both of us from any breach of law. I am going to introduce you to a good lawyer here in U. A. E who you shall contact and request for his legal services to represent you for the claim. Once this is done, the lawyer will do all the work and documentation required for the release of the funds to you as the rightful Next of Kin/ Heir to late Amir Khouri. I will present you as a relation to Amir Khouri and the only proof the bank will need is your identification, where your names are written. This is a very smooth operation, with me in the bank it will not last more than 2 weeks and the funds will be released to you. The information I require to commence the process is as follows, YOUR FULL NAMES, DATE OF BIRTH, OCCUPATION, ADDRESS AND PHONE NUMBERS. (These are the necessary details required for a next of kin) Once I receive the above mentioned information and concludes with my inside arrangements and changes, I shall send you the contact details of a Lawyer you shall contact for the representation. The lawyer in question is good and specializes in such cases. He is also a registered attorney with the

9 Central Bank of U. A. E, which is the bank that will handle the transfer of the funds out of the country to your bank account. As far as my bank is concern, I will be in control. It has been my dream to have my own company and I believe that God has answered my prayers by creating this opportunity. Please, remember to treat this transaction with utmost confidentiality for our own good. I await your urgent response. Thank you and God bless your family. PLEASE TREAT AS TOP SECRET. Regards, Akram Mark Yassin, Han sender et fyldig svar tilbake med detaljer og ønsker som skal oppgis YOUR FULL NAMES, DATE OF BIRTH, OCCUPATION, ADDRESS AND PHONE NUMBERS. (These are the necessary details required for a next of kin). Legger også spesielt merke til at han skriver:. It has been my dream to have my own company and I believe that God has answered my prayers by creating this opportunity....thank you and God bless your family. Her prøver han å få oss til og syns litt synd på han, slik at vi kan se på det som en god tjeneste og kunne hjelpe han til å få bønnesvar(utrolig sleipt). Diablo III Gå gjennom SPAM-innboksen deres og finn eksempler på Social Engineering forsøk (f.eks linker til phishingsider osv). Beskriv hva svindelen trorlig går ut på og hvordan den er utført. Inkluder skjermbilder osv. Vær svært forsiktig om dere følger linker, så dere ikke får installert malware osv. Har/finner dere ingen gode eksempler selv, så finn frem noen interessante eksempler (dvs: dere må lete litt, og ikke bare ta det første som kommer opp) på SPAM på nettet Etter litt leting fant vi en interessant mail i spam-mappen.

10 Her blir jeg kontaktet angående min brukerkonto for Diablo III. Avsenderen er «Blizzard Account Administration Team» De hevder at jeg har prøvd å selge kontoen min, hvilket som strider mot spillets regler. Og for at kontoen min ikke skal bli stengt så er jeg nødt til å gå inn på en «secure website» hvor jeg de ønsker at jeg skal skrive inn kontoinformasjon for å vise at det er jeg som er eier. De bruker en rekke virkemidler for at svindelen skal virke mer troverdig. Mailen er sendt av en «autoritet» og skrevet med relativt bra engelsk. De referer også til spillet reglement og vilkår. De spiller også på frykt, for hvis du ikke klikker på linken så mister du kontoen, noe som kan virke stressende for enkelte.de har også laget en troverdig link, men etter en nærmere titt så ligger det en annen link gjemt bak. Den synlige linken i mailen: Den egentlige linken:

11 x&app=com-d3 Som man kan se så er det en ip-adresse helt først i linken, og etter å ha sporet denne så fant vi ut at personen bak svindelen holder til Hubei i Kina.

12 Svindelen er ok gjennomført, og ville kanskje lurt en uerfaren pc-bruker. Men det største problemet er at jeg ikke eier noen Diablo-konto, så det er ikke så veldig vanskelig å gjennomskue at det er ren svindel.

13 PayPal Her har jeg viste kjøpt en vare på ebay for $, men jeg må logge meg inn på paypal for å godkjenne adressen min. Linken er sier paypal.com,men i kildekoden ser man tydligvis at den peker til noe annet. Denne siden virker veldig troverdig, ettersom den ser helt like ut. Social Engineer triks som er brukt her er f.eks prisen på klokken som er på en gjennomsnittlig pris, bruk av de 49 ørene som er mye brukt daglig

14 Et annet eksempel: Her har jeg fått en mail av en eldre dama som skal ha en operasjon, hun har da donert penger til en tilfeldig person(som er meg). Jeg skal da ta kontakt met pastoren hennes. Her er formålet å få offeret til å syntes synd på denne damen og ta kontakt med pastoren, som da vil spørre om personlig informasjon som da kan bli misbrukt Facebook-phish 1.1 Hva Åpner med en triviell og vanlig1 spam, noen som prøver å utgi seg for å være facebook: (a) Skjermbilde

15 <a href=" style="font-weight: bold;color:#3b5998;text-decoration:none;font-size:13px;" >Facebook Administration</a> sent you a notification. (b) Utsnitt fra kildekode Figur 1: Facebook-phish 1 Ca. halvparten av spamboksen later til å være av denne typen. 1Eposten er lagt opp til å ligne en HTML-epost som facebook kunne ha sendt, bortsett fra at facebook pleier ikke sende epostene sine fra pinebrook-farms.com, facebook inkluderer hvem man har fått beskjed fra, facebook inkluderer en utgave i plaintext; det gjorde ikke denne, og facebook pleier ikke sende meg eposter til den epostadressen Men om ikke gmail hadde lagt den i spamboksen hadde nok riktig så mange personer lurt på hvorfor facebook vil selge dem piller. 1.2 Hvem IP-adressen later til å ha sitt opphav i Sør-Korea, mens Hafis later til å være en tysk måte å stave navnet til en persisk poet fra 1300-tallet. Om man nå skulle velge å laste ned did.html får man denne snutten (i en linje): <html> <head> <script type="text/javascript"> window.location=" </script> </head> <body> <a href=" <iframe name=twitter scrolling=auto frameborder=no align=center

16 height=2 width=2 src= ></iframe> </body> </html> Figur 2: did.html, reformatert Ifølge whois er medicalwelhealthcare.com eid av en person i New Zealand og suspended, men det går vel å anta at det er en eller annen pille som ville blitt forsøkt solgt. bestfreedesign.com er eid av en person i Indonesia, og er bare en redirect til en annen side eid av en person fra Thailand, med et så fint epostadressebrukernavn at den fortjener honorable mention: regisbyadvertisesamestreet. Om spamposten bare hadde dreid seg om Sesam Stasjon Booking.com Hva Har fått en epost som utgir seg for å være fra booking.com, som advarer om at jeg må ut med kredittkortnummeret mitt, ellers vanker det gebyr på 167 Å nei! Synd for dem at jeg ikke har brukt booking.com selv om det kan være at noen har prøvd å stjele identiteten min. Her er det også en tåpelig FROM-adresse, og den økte tekstmengden gir flere muligheter for språkfeil. Your hotel reservation is actually. Actually hva da? Nonexistent?

17 Figur 3: Booking.com-phish Nå har ikke jeg noen epost fra booking.com å sammenligne med, men jeg håper at selv stressede reisende gjennomskuer en epost med så uklart språk og ingen personlige detaljer ( Dear Client ). Denne inkluderer ikke bare en HTML-utgave, men det er HTML i det som skal være plaintext. Plaintexten inkluderer også litt prosa: 3The one that was to be her woman treasury in which shed pour her woman love; that was to be her selfs own self, her hearts own heart, her tiny womanbud to be a woman with her in the house of Harry and of Huggo!Her Doda! Look, there she is! Theres lovely Doda! Shes fourteen. Its early in 1915, in the first twelve months of the war. (That war! ) Shes at that splendid school. Shes

18 been there nearly three years. She loves it. Shes never so happy as when shes there, except, judging by her chatter, when shes away in the holidays at the house of one of her friends. Its at home when she is at home that shes never really happy. Shes so dull, she always says, at home. She always wants to be doing something, to be seeing something, to be playing with somebody. She cant bear being in the house. She cant bear being, of an evening, just alone with Rosalie. Oh, dear! shes always saying. Oh, dear, I do wish it would hurry up and be term time again. Jeg vet ikke riktig om det er noen som skriver noveller på si og inkluderer det i spampostene sine i et forsøk på å bli oppdaget, eller om det er maskinoversetning fra en annen tekst som har blitt inkludert for å plage spamfilteret. Teksten er faktisk med i HTML-versjonen også, som title. 2.2 Hvem Denne gangen går turen til (tall og underscores). Man kunne tro at vi skulle til UAE denne gangen, men igjen er det Sesam Stasjon-entusiasten i Thailand som eier domenet. På sett og vis betryggende at adressen min ikke er kjent for flere, men det blir ikke så mye gravemateriale av det, særlig siden lazurit-stone.com.ua ikke har noen ip-adresse. Virker som om det var steiner de ville selge denne gangen? En fin liten lapis lazuli som ligger klar på puta når man kommer til hotellrommet sitt? Eller kanskje det dreier seg om Max Mekker-kostymer? Uansett godt gjort av vedkommende en spampost til a ha en ip-adresse men ingen URL, og en annen til å ha en URL men ingen ip-adresse. 3 Ota Shinji Ota Shinji driver et leasingselskap i Japan og trenger min hjelp! Han er faktisk så desperat at han har sendt to eposter, med nær identisk innhold: Greetings, On behalf of Ota Shinji Leasing Company Ltd., we will require your executive service for unpaid invoices by our customers in your country. Please confirm if you could help us, as we will want you to act as our account receivables, accounts payable and to litigate with respect to our deliquent

19 customers. 4Reply back for more details at my direct Regards Ota Shinji Dir.(Operations) Head Office: Japan Ota Shinji Leasing Company Ltd. 1300,Okayama,Higashi-ku, Niigata, Japan Tel: +81(025) Fax: +81(025) Han vet ikke hva jeg heter, men han trenger meg som advokat og revisor, eventuelt knesk alknuser! Fantastisk! ososlc.com ser ut som en ordentlig side, og det er jo en masse detaljer om selskapet2 i eposten, så det må være legit. Siden de ikke prøver å sende meg til en salgsside hadde jeg måttet svare på eposten for å finne ut av hva de vil det involverer nok kortnumre rimelig kjapt. ososlc.com er registrert anonymt via Dreamhost, så det virker iallfall som om det ikke er Sesam Stasjon igjen scams Intet paper om social engineering er komplett uten noen 419 scams, helst fra selveste Nigeria. Vi har to: National Economic Intelligence Committee (NEIC) The Presidency 7th Floor New Federal Secretariat Complex PMB 298 Garki-Abuja As part of an ongoing annual Foreign Payments Reconciliation Exercise (FPRE), The committee was instituted by the Federal Ministry of Finance with a mandate to review cases of pending international payments and make settlements as appropriate. Our investigations reveal that you have been through various bureaucratic difficulties in a bid to secure the release of your funds, especially as it concerns payment of official charges. Consequently we advice that you stop further communication with any local

20 representatives concerning same, We know your representatives here Nigeria or anywhere will advise you to still go ahead with them, which will be on your own risk, if you proceed with them. 2 Som jeg aldri kommer til å sjekke. Hallo, det er jo i Japan. Spennende at de har.com og ikke.co.jp. 5As it is evident that you have met the requirements. An initial sum of USD15,500, (Fifteen Million Five Hundred Thousand United States Dollars) only will be paid to you as part of your pending payment. Please contact Jimoh O. Osabiya (CFR) of UBA Nigeria (United bank for Africa) <osabiyajimoh@yahoo.cn> you should please re-confirm these details for purposes of verification. 1) 2) 3) 4) Full Name... Contact Address... Telephone... Fax number for direct communication... Note that this is the second and final notice on this subject. Your USD15,500, (Fifteen Million Five Hundred Thousand United States Dollars) only will reflect in your nominated Bank Account within three Bank working days. Yours sincerely. Public Relations, National Economic Intelligence Committee, Abuja In Conjunction With nacoeco@yahoo.cn CC:The Manager, Jimoh O. Osabiya Operating Officer United Bank for Africa Lagos Nigeria osabiyajimoh@yahoo.cn Her skal vi altså få en sekk med penger, bare vi gir fra oss en del personlig informasjon og ikke sier noe til local representatives. Den andre er angivelig fra IMF, ikke Nigeria,

21 og spør etter litt andre personlige detaljer: 1. Your Full Name Address... 3.Country... 4.Age... 5.Occupation... 6.Telephone Number... 7.Next Of Kin... Det disse epostene forteller oss er at Kina gjør det stadig bedre i Afrika, siden spammerne har valgt å bruke yahoo.cn og ikke yahoo.com. Ting har sannelig endret seg siden man fikk disse på telefax. Nigerianeren er det verdt å merke seg er en tradisjonalist som spør etter telefaksnummer. De som sendte denne mailen vil tydeligvis at mottakeren skal trykke på linken. Muligens blir det installert maleware på maskinen eller så skal du skrive inn brukernavn og passord. Det som er litt morsomt med dette er at mottakeren ikke har en RuneScape account. Har ikke klikket for å teste.

22 Også her er målet å få mottakeren til å klikke inn på linken. Her er det mye mulig at det kan bli installert maleware på maskinen eller noe slikt. Har ikke klikket for å sjekke det ut..

23 Også her er målet å få mottakeren til å klikke inn på linken. Her er det mye mulig at det kan bli installert maleware på maskinen eller noe slikt. Har ikke klikket for å sjekke det ut.. Skatteetaten.no Fra: Emne: Kjære skatteyter, «Du har mottatt denne meldingen for е informere deg om at, i henhold til de nyeste beregninger av den шkonomiske aktiviteten for siste еr, du har betalt et hшyere belшp enn det var nшdvendig. Av denne grunn, vi er forpliktet til е betale en sum av NOK 876,44 For е fе refusjon, mе du laste ned og fullfшre refusjon form.» Videre er det også lagt ved en fil som heter «Skatterefusjon.html» på 13K. Her beskrives det hvordan du tilsynelatende skal få tilbake en liten del av skatten. Det er flere nordmenn som mistrives litt med å betale skatt, og det ser andre bruk for og sender ut slike e-poster. Brukere som ikke vet bedre vil kanskje trykke på vedlegget, og rar kode vil uten tvil kjøre på maskinen. Ettersom at Gmail sletter spam hver 30. dag har vi ingen andre som var noe spesielt. En hel haug av falske sporingsnummere, men det er akkurat som Tom Heine beskrev under forelesningen. At folk synes pakker er kjempespennende, og da er veien kort fra tanke til handling før en ha fått klikket på det sporingsnummeret. Vi fant ingen «Get bigger fast!» eller lignende.

24 Don`t Miss Out This Stock Destined for Explosive Growth. It Is Our Sub Penny MOMO Alert! Date: Mon, March 4, 2013 Company: Gold & GemStone Mining Inc To buy: G GS M Current price: $.017 Long Term Target: $.25 This Company Just Released Breaking News! This Company Could Be Highly Undervalued! Denne lille mailen her som jeg fikk er så dårlig konstruert at den er til å le av. Det er åpenbart at de vil jeg skal svare for deretter å prøve å lure meg, men når den første mailen gjør det helt åpenlyst at det er scam så er det ikke vits å svare engang. De bruker morgendagens dato for å prøve å stresse at jeg må svare NÅ og bruker et ekte firmanavn som inneholder glitter og gull for å prøve å lokke til rikdom. Det jeg alltid tenker når jeg får slike mailer er hvorfor noen vil gi bort og hjelpe folk de ikke kjenner, det er bare ikke realistisk. Try our online pharmacy and receive free delivery insurance. Fra obto@ateliertears.com via users137.phy.lolipop.jp Your confidence in the bedroom will go sky high Det første jeg la merke til var at tittelen virket seriøs men innholdet veldig useriøst. Det var ikke punktum engang. Tittelen hinter til noe helt annet enn innholdet. Det at det bare er en link der er et utelukkende forsøk på å lure noen, og det var.php delen jeg spesielt la merke til. Mange trykker nok bare for å trykke på denne her, men det skal noe til for å gå på en dårlig scam som de åpenlyst ikke har brukt noe tid på å sette opp. Online ordering for men s medications. Guaranteed shipping with insurance You ll be amazed at how well these ED pills work

25 Account phishing Denne svindelen går ut på å lure til seg informasjon om VISA-kort eller personlige opplysninger. Den er utført ved at du får en mail om at noen har prøvd å tilbakestille passordet ditt, og at kontoen er suspendert, dette fanger oppmerksomheten til målet. "Shit, har noen prøvd å tilbakestille passordet på VISA-kortet mitt? Dette må jeg fikse." Typisk social engineering at de som har skrevet mailen har funnet et problem du ikke visste du hadde, og tilbyr seg å fikse det for deg. Svindelen har en stor målgruppe da så og si alle bruker VISA-kort på internett. Mailen inneholder logoen til VISA, som gjør at folk kan tro den er ekte. Hvis man trykker på linken kommer man trolig til en phising side der du må skrive inn personopplysninger, kortnummer, cvc-nummer osv.

26 Account phising Dette er et forsøk på å svindle til seg informasjon som gjør at de kan stjele battle.net kontoen din. Det første som tilsier at dette kan være svindel, er at avsenderen er lite sannsynlig at blizzard bruker en slik epost. For det andre er ikke mottaker-adressen den samme som mailen har blitt sendt til (ingen av gruppemedlemmene eier denne adressen). Dessuten spiller ikke mottakeren av mailen Diablo III. Innholdet i mailen ser tilsynelatende ut til å være ekte, og de oppgir en URL som ser ut til å linke til battle.net. I realiteten ligger det en URL "bak" teksten, slik at du kommer ikke inn på den siden som det ser ut som. Isteden kommer du inn på en side som heter som antageligvis ser helt lik ut som battle.net sin side, men som er svindel. Der blir du bedt om å oppgi informasjon om kontoen din som gjør at svindlerne kan logge seg inn på din konto og bytte passord, epost osv. Så var kontoen din stjålet!