Получили сообщение от Фонда Морин Хинкли? Она настоящий миллионер, но это не настоящее письмо...
Мошеннические электронные письма бывают самых разных форм и размеров: от отточенных попыток фишинга, почти неотличимых от законных писем, до неубедительных сообщений, полных орфографических и грамматических ошибок.
Одна афера, которая привлекла наше внимание, вращается вокруг некой Морин Хинкли и ее предполагаемого фонда. Но как именно работает эта афера? Морин Хинкли вообще реальный человек? Если да, то кто она и есть ли у нее на самом деле фундамент? Вот что вам нужно знать.
Как работает мошенничество с Фондом Морин Хинкли
Если вы получили электронное письмо от кого-то, выдающего себя за женщину по имени Морин Хинкли или предположительно представляющего ее фонд, оно может выглядеть примерно так:
Привет,
Меня зовут Морин Хинкли, и мой фонд жертвует вам 550 000 долларов США. Пожалуйста, свяжитесь с нами по электронной почте [email protected] для получения более подробной информации.
С наилучшими пожеланиями,
Миссис. Морин Хинкли,
© 2023 Фонд Морин Хинкли. Все права защищены.
Как видите, в данном случае мошенником выдается себя сама Морин Хинкли. Сообщение короткое, простое, прямое и не содержит орфографических или грамматических ошибок (которые обычно достоверны). признаки фишинга), так что мошенник, по крайней мере, пытался выглядеть законным.
Однако с электронной почтой есть некоторые явные проблемы. Если мы на мгновение проигнорируем содержание, комичная вставка символа авторского права сама по себе будет достаточным сигналом. Заявление об отказе от ответственности «Все права защищены» столь же нелепо. Аналогичным образом, тот факт, что цель перенаправляется на общий адрес Gmail, является еще одним очевидным тревожным сигналом — разве благотворительный фонд, который раздает деньги случайным людям, не станет иметь фирменный адрес электронной почты?
Что касается содержания сообщения, то здесь мы имеем типичную попытку фишинга с призывом к действию: цель подвергается травле. с обещанием полмиллиона долларов, и им говорят связаться с этим предполагаемым фондом, чтобы получить свои деньги. деньги. Также стоит отметить, что в качестве отображаемого имени мошенник использует «Морин Хинкли», а само письмо пришло со следующего адреса: [email protected].
Как кто-то мог на это пойти? Ну, люди так делают. Не все из нас хорошо разбираются в технологиях. Вы, вероятно, никогда не попадетесь на эту аферу, но пожилой родственник может. Киберпреступники не стали бы тратить время и ресурсы на рассылку этих фишинговых писем, если бы они не работали. В большинстве случаев они этого не делают, но если один человек из нескольких тысяч, ставших объектом мошенничества, попадает в аферу, это стоит того.
Кто такая Морин Хинкли? Есть ли у нее фундамент?
Вот где эта афера становится интересной. В 2013 году женщина по имени Морин Хинкли и ее муж Стивен выиграли приз Powerball в размере 61,4 миллиона долларов. Новостной выпуск МассЛайв сообщил об этом тогда, заявив, что лотерея Массачусетса присудила паре эту огромную сумму. В статье даже есть фотография Хинкли, позирующих с церемониальным чеком.
Это важно, поскольку показывает, что тот, кто стоит за этой аферой, не просто выбрал случайное имя. Утверждая, что она госпожа. Хинкли, они, вероятно, рассчитывали на то, что их жертвы проведут беглый поиск в Google. Вероятно, они предполагали, что это придаст им некоторый авторитет и увеличит шансы на то, что мошенничество сработает.
Нет никаких записей о фонде Морин Хинкли. Eсть Фонд Хинкли, но оно базируется в Великобритании и не имеет ничего общего с женщиной из Массачусетса, выигравшей в лотерею в 2013 году. Все это говорит о том, что на разработку аферы с Морин Хинкли или, скорее, (вымышленного) повествования, лежащего в ее основе, были затрачены определенные усилия.
Это не первая и не единственная афера с Морин Хинкли. Письма, подобные приведенному выше, циркулируют в сети уже много лет. Самый ранний случай, который мы смогли найти, датируется 2016 годом и был зафиксирован Оповещения об угрозах в Интернете сообщество.
Вероятно, самая продвинутая версия этого мошенничества была распространена в сети еще в 2020 году и была размещена на Остановить мошенничество форумы. Это длинное, хорошо написанное электронное письмо, в котором мошенник выдает себя за миссис Кейл. Хинкли делится «своей» историей жизни, объясняет, как она выиграла Powerball (дополняется ссылкой на статью Daily Mail), и утверждает, что у нее рак. Предполагаемая госпожа. Хинкли сообщает цели, что она жертвует вам «550 000 долларов в рамках [своего] новогоднего благотворительного проекта», и запрашивает его личную информацию.
Что делает это еще более впечатляющим, хотя и довольно зловещим, так это то, что мошенник настаивает, что он не занимается никакой преступной деятельностью, но скорее мне нужна личная информация «из-за кражи личных данных [так в оригинале] в Интернете, жертвой которой я стал в прошлом». Мошенник прямо говорит, что они «не хотят спрашивать у вас ваше удостоверение личности, поскольку [они] не хотят оставить в вашем сознании впечатление, что [они] хотят украсть ваше личность."
Невозможно определить, кому первому пришла в голову идея выдать себя за победительницу Powerball 2013 года Морин Хинкли, но ясно, что с годами мошенничество изменилось. Это говорит о том, что различные группы или отдельные лица усовершенствовали схему в своих целях. Это также предполагает, что мошенничество затронуло достаточно большое количество людей, чтобы стимулировать его продолжение.
Имея это в виду, становится очевидным, что полученное нами электронное письмо с символами авторского права — это мошенничество с фондом Морин Хинкли в его самой простой, рудиментарной форме. Нельзя сказать, что никто на это не попался, но другие версии той же фишинговой кампании кажутся гораздо более убедительными и изощренными.
Берегите себя от мошенничества с Морин Хинкли
Что интересно в афере с Морин Хинкли, так это то, что она существует уже много лет, принимая самые разные формы. Это показывает, что киберпреступники адаптируются, и демонстрирует, почему важно сохранять бдительность.
Чтобы обезопасить себя от мошенничества и фишинга в целом, обязательно: дважды проверяйте все ссылки, игнорируйте электронные письма от неизвестные адреса, отказывайтесь от предложений, которые кажутся слишком хорошими, чтобы быть правдой, и будьте в курсе последних тенденций в информационная безопасность. И помните: то, что вам кажется очевидным мошенничеством, может стоить кому-то другому его кровно заработанных денег или даже личности.