Scammers in the Netherlands

https://thycotic.com/resources/wileys-dummies-cybersecurity/

 

gmail 95% таких скамов сам распознает и отрубает

 

Тут, похоже, хорошо продуманная схема сработала: сначала просто вопрос, а потом, когда ты ответил на письмо и понизил спамовые баллы, приходит содержательная часть.

 

На рабочий и gmail не приходит.
Я вчера лэптов включила после долгого перерыва ( и аж обалдела от кол-ва желающих с меня деньги содрадь )и там planet.nl, менять его не буду, он фиг знает сколько лет уже, вот на него и шлют.
Вручную блокировать тех, кто шлет или всех не заблокируешь?

 

Ну, пока ему ума хватило дозвониться до правильных людей в Аппле, которые выяснили, что с этих карт пока потрачено только 100 евро и заблокировали аккаунт тратившего. У него появилась надежда вернуть остальное, нужна копия заявления в полицию и т.д.

Сейчас сделала тест - оправила мейл со своего gmail на рабочий. Прекрасно все дошло.

Обнаружен еще один коллега, получивший такой же мейл. Но он не реагировал. Мейл тоже был на английском. Ждем шефа, чтобы узнать, получал ли он сам такой мейл якобы от себя.

 

Грета, по твоему банковскому счету идут подорзрительные трансакции. Возможно отмывание денег. В срочном порядке высылай номер счета и пинкод, иначе дело переводится в ФИОД.

 

ФИОД-это хорошо, мы с ними общий язык найдем (может и поделим чего там отмывают)
ПС В прошлом году на рабочий э-мейл просочилось (и админы не спасли) людям: такого-то числа вечером(пару месяцев назад) вы там порно смотрели с планшета , гоните деньги, а иначе фото всем коллегам отошлем!
Реакции были прикольные, ну из тех, кто чего сказал вслух, от: пусть любуются, мне не стыдно до не, в тот день я не висела в инете Пользоваться в свое свободное время офисной техникой в личных целях не надо, так ее же тебе запихивают, кто будет второй планшет покупать, если бесплатно на работе дают, чтобы с собой таскали

 

с planet форвардить всё на свой gmail, и он за тебя будет подчищать всякую дрянь с planet

 

так наоборот же работает - gmail чистит от всяких скамеров, которые шлют письма якобы с рабочих ящиков (а на самом деле с бесплатных, выдающих себя за рабочие)

 

Это очень полезное умение. Можешь очень богатой быть, пора с ребятами из брабандских лабораторий ряазговаривать

 

Вот мнение нашего системного администратора, почему в этот раз прошло
The address above is a standard and easily created gmail account (probably only active for a day or so) with no strange content, so the spam filter will not stop this message. (and gmail is whitelisted worldwide)

 

Прикольный у вас админчег -)

 

Тот случай, когда АИ умнее админа. Вот что выдает AI gmail'a в таких случаях:

 

Это сообщение выдается если gmail адрес указан в качестве адреса отправителя, но письмо отослано не со сервера gmail. В описываемом же случае злоумышленники создали новый ящик и отсылали прямо с него. В этом случае админ прав. Стандартный фильтр спама ищет повторяющиеся паттерны, типа нигерийских писем, а если на вас идет персонально скомпилированная атака с незасвеченного ящика ничего он не найдет.
Я бы призадумался откуда жулики знают имена и адреса сразу нескольких сотрудников одного отдела и кто его менеджер, нет ли в конторе засланного казачка.

 

думал, повезло

 

Это исключено, контора маленькая, все давно друг друга знают. На сайте тоже никаких адресов нет, кроме сервисного. Видимо, хакнули кого-то (шефа?). Еще некоторые в линкедине адреса пишут (я не пишу). Обращений по имени в письмах не было, так что знают только адреса.

 

directorate.m.board@gmail.com

Ну а тут просто непонятно, как вообще кто-то вменяемый мог не заметить, что письмо не с корпоративного адреса пришло.

 

На телефоне адреса могло быть не видно. Я на компьютере заметила, но тоже были сомнения, что может быть и такой адрес, потому что у шефа еще как минимум 2 адреса есть, один из которых гмейловский. Стала проверять в связи со странным текстом в последующих сообщениях. Текст первого сообщения странным не показался.

 

а откуда?
На пример, аккаунт в gmail зарегали и далее пользовались веб интерфейсом для отправки, или SMTP сервером гугла опять же.

 

https://support.google.com/mail/answer/185812?hl=en