Коронавирусный 2020 не пощадил многих, особенно в части работы: десятки тысяч людей, буквально вчера имевших стабильную и денежную работу, занятые в туристическом бизнесе, авиаперевозках, шоубизе, общепите, оказались вынуждены искать новую, более стабильную работу. И мошенники уже тут как тут!
Не устанем напоминать, что первый признак мошеннического e-mail (помимо странного «нечеловеческого» адреса, с которого приходит такое письмо) — несогласованность слов, неграмотность и принципиальная нелогичность послания, адресованного, якобы, вам. Можно предположить, что серьёзная компания в переписке и допустит ошибку, но такая вероятность крайне мала. А вот у кибермошенников, большинством из которых является молодёжь, не утруждавшая себя изучением родного языка, в рассылках ошибка на ошибке. Рассмотрим два пришедших письма:
Письмо 1
Тема: Резюме доставлено на вакансию.
Отправитель: Ромазанов Гаврила <leno@leno.lenovator.ml>
Текст письма:
Ждем от Вас резюме для полного рассмотрения Вашей кандидатуры!
ОТПРАВИТЬ РЕЗЮМЕ
Ваш уникальный ID: UHRKo
15.02.2021
ОТПИСАТЬСЯ
—————————————-
Разберём подробнее. Само выражение «резюме доставлено на вакансию» уже вызывает много вопросов, начиная с того, что на вакансию, очевидно, нельзя доставить резюме. Налицо определённая неграмотность отправителя. Далее: если мифический Гаврила существует (а много ли вы знаете Гаврил среди своих знакомых?), то зачем он пишет с сайта, расположенного в доменной зоне Мали (это кажется в Африке), понять сложно. Даже если вы размещали где-то своё резюме, ответ из Мали должен вас насторожить. Текст письма в целом неинформативен, он вовсе не даёт представления о том, кто же является отправителем. Фактически, получателю доступная всего одна опция — перейти по ссылке «Отправить резюме». Что его ждёт там — неизвестно, ибо всемогущий Гугл, отправив письмо в «спам», деактивировал ссылку перехода. Но уверяем, что ничего хорошего по ссылке нет: там либо перехват персональных данных, либо переадресация в какое-нибудь онлайн-казино… Сервер, в доменной зоне .ml, к сожалению, не открывается. Видимо, используется только для рассылки.
Письмо 2
Тема: Отвечаем на Ваше размещенное резюме.
Отправитель: Морин Савелий <ural@ural.uralesmi.ml>
Текст письма:
Ждем от Вас резюме для полного рассмотрения Вашей кандидатуры!
ОТПРАВИТЬ РЕЗЮМЕ
Ваш уникальный ID: LWaKFmt
16.02.2021
ОТПИСАТЬСЯ
В целом, всё то же самое, по тому же шаблону. Есть нагенерированные доменные имена, список заголовков, список «фамилий», список «имён», в котором, скорее всего, даже старорусские, рандомайзер, генерирующий «ваш уникальный id» и заветная ссылка, которую должен нажать будущий пострадавший.
И то и то письмо рассчитано на совсем неграмотных пользователей, которые готовы ткнуть по ссылке даже в такой низкопробной поделке, изготовленной школьниками для слабовидящих пенсионеров. Но, как видите, раз кому-то не лень генерировать такие письма, значит, кто-то на них реагирует и мошенники собирают свой урожай.
Будьте бдительны, берегите свои персональные данные, своё время и нервы.