Игроки World of Warcraft стали часто преследоваться фишерами, чья
цель –
получить регистрационные данные как можно большего числа пользователей и
обобрать их до нитки.
Один из недавно обнаруженных фишеров действовал по обычной схеме – с
помощью
письма, якобы от американского разработчика и издателя компьютерных игр
Blizzard
Entertainment, в котором сообщается, что аккаунт пользователя выставлен
на
продажу. Затем фишеры добавляют скрытую угрозу, для придания письму
оттенка
срочности и безотлагательной необходимости действий: "Если Ваша учётная
запись
нарушает лицензионное соглашение (End-User License Agreement - EULA) и
условия
пользования, Ваш аккаунт может быть и будет приостановлен/закрыт/или
полностью
удалён".
Всё это спланировано так, что некоторые пользователи упускают тот
факт, что в
тексте письма допущено большое количество орфографических ошибок,
включая само
имя компании, якобы рассылающей его, не говоря уже о том, что данный URL
вообще
не выглядит как настоящий, который принадлежит домену Blizzard.
Вместо настоящей формы логина, потенциальная жертва переходит на
поддельную
страницу, которая выглядит точно так же:

Согласно BitDefender, подделка размещена на Китайском веб-сервере.
Как только
жертва вводит свои учётные данные, он перенаправляется на настоящую
станицу.
Информация, введённая пользователем, запоминается и используется
фишерами по
своему усмотрению (например, продаётся другому игроку).
Пользователи должны помнить, что письма, пытающиеся создать чувство
срочности
запугиванием какими-либо санкциями, часто являются работой мошенников.
|