как узнать кто меня заспамили
Чем опасен спам и как от него защититься
Продолжаю серию статей о видах мошенничества. На этот раз речь пойдет о спаме, что это такое и как от него защититься, вдруг кому-то будет полезно. Если нет, пролистывайте дальше.
Другие статьи по этой тематике можно почитать здесь:
Что такое спам и как защититься от него?
От спама страдает большинство жителей не только России, но и всего мира. Казалось бы, безобидная рассылка настолько прочно вошла в нашу жизнь, что мы уже к ней привыкли и не обращаем особого внимания. Что же такое спам, какие бывают его разновидности и как можно от него защититься, разбирается 1-LINE.
Спам – это массовая рассылка информационного или рекламного сообщения лицам, отправляемая против их воли или желания получать эти сообщения. То есть если вам в почтовый ящик или под дворник автомобиля положили рекламную листовку – это тоже является одной из разновидностей спама. В основном же спам распространяется по цифровым устройствам: социальные сети, электронная почта, смс-сообщения или сообщения в мессенджерах. Люди, занимающиеся распространением или рассылкой спама, называются спамерами. Поэтому неудивительно, что спамеров никто не любит – мало кому нравится получать навязчивую рекламу.
Насколько опасен спам?
Последние исследования показывают, что человек в среднем тратит до 30 минут в месяц на чтение и чистку спама. Те же исследования отмечают, что на сегодняшний день на спам приходится до 80 процентов почтового трафика (согласно статистике «Лаборатории Касперского» за 2011 год).
Как правило, практической пользы от спама немного или она отсутствует вовсе – вам на телефон или на почту приходит реклама какой-нибудь услуги, магазина или товара. Себестоимость спам-рекламы достаточно низкая, при этом она имеет достаточно широкий охват аудитории, поэтому так популярна у спамеров. В настоящее время большинство почтовых сервисов и мессенджеры стараются бороться со спамом различными антиспам-фильтрами, но развитие технологий постоянно совершенствуют и методы спама, поэтому он всё плотнее входит в нашу жизнь.
Однако, спам может быть и весьма опасен – с его помощью мошенники могут собирать личные данные пользователей и даже данные банковских карт, которыми они потом пользуются по своему усмотрению. Так спам-сообщения часто содержат ссылки на сторонние ресурсы злоумышленников, переходя на которые вы можете ненароком передать им какую-то конфиденциальную информацию: логины, пароли, номер и код банковской карты, паспортные данные. Также, переходя на сторонние ресурсы, вы рискуете заразить свой компьютер вирусом, который также может скрытно собирать данные пользователя и передавать их злоумышленникам, использовать ресурсы вашего компьютера в интересах спамера (например, сбор криптовалюты) или вовсе заблокировать его работу или стереть данные с жесткого диска, после чего злоумышленники смогут вымогать у вас деньги за возобновление работы или возврат данных.
Спам – один из основных инструментов киберпреступников, поэтому относиться к нему нужно очень серьезно.
Виды спама и какую опасность они могут представлять
Реклама товаров или услуг
Пожалуй, самый безобидный вид спама, при этом самый распространенный. Думаю, все, кто пользуется современными технологиями, хоть раз сталкивался с такой разновидностью спама.
Опасности он, как правило, не представляет, однако может тратить ваше время. Распространяться может практически любым способом:
Если вам пришел такой спам, лучше просто его удалить и пометить как «Спам», тогда письма от данного отправителя будут тщательней проверяться антиспам-фильтрами и дальнейшее их распространение будет затруднено.
Не так давно в России законодательно не ограничивалось распространение такого рода сообщений, однако в последние годы со спамом начали бороться на законодательном уровне. Сейчас согласно ч.1 ст. 18 Федерального закона №38 рассылка рекламных сообщений без согласия пользователя запрещена. Спамеров стали привлекать к ответственности по статье 14.3 КоАП РФ.
Реклама незаконных товаров и услуг
Вы стали счастливым обладателем…
Посредством спама мошенники часто стараются выманить деньги у наивных пользователей. Как правило, они рассылают фейковую информацию о том, что вы выиграли в лотерею, получили наследство и др. Например, одно время по всему интернету рассылались так называемые «нигерийские письма», которые отправлялись якобы из Нигерии. Смысл в том, что получатели таких писем должны были выслать денег на оформление наследства или выигрыша. Естественно, если вы высылали деньги, никакого наследства и приза вы не получали.+
Как правило, такой вид спама приходит по электронной почте, смс или в социальных сетях. Если вы получили подобное сообщение, вам не следует никак на него реагировать, тем более если вы не участвовали ни в какой лотерее и не имеете родственников, которые могут вам что-то завещать. И тем более ни в коем случае не стоит отправлять деньги.
От английского «fishing», что переводится на русский как «рыбалка». Посредством такого вида спама злоумышленники стараются выманить у пользователя его личные данные или данные его банковских карт. Обычно такие письма маскируются официальными запросами от администраций сайта, муниципальной или федеральной службы. В сообщении вам могут предложить подтвердить свои данные, для этого нужно указать конфиденциальную информацию.+
Чтобы пользователь ничего не заподозрил, мошенники создают сайт, оформленный идентично известному, но он зарегистрирован уже злоумышленниками. Чтобы не попасться на такой вид «развода», обращайте внимание на адресную строку и не указывайте конфиденциальные данные, если на 100% не уверены в надежности запроса.
Часто в спаме могут присутствовать очень заманчивые предложения о легком заработке. Это могут быть предложение об удаленной работе (набор текстов, сборка какого-нибудь товара, посещение сайтов). Как правило, это легкая работа, которую может выполнить каждый. При этом в сообщении обещают стабильный хороший заработок, однако для получения задания вас просят прислать «залог» или просто выслать денежные средства на какие-либо расходы. Естественно, никакой работы и прибыли это не принесет, и деньги вам не вернут.
Примерно так же действует спам финансовых пирамид. Вам предлагают поучаствовать в мутной схеме, смысл которой состоит в том, что вам нужно отправить кому-нибудь деньги, и вскоре они вам вернутся от других участников пирамиды, но кратно в большем размере. Удивительно, но некоторые участники (меньшинство) действительно могут получить денежное вознаграждение – так пирамида просуществует дольше и вовлечет большее количество участников, однако большинство не получат ничего – любая финансовая пирамида скоро рушится и большинство «вкладчиков» остаются ни с чем. Зарабатывают же на пирамидах организаторы этих пирамид. Прежде чем участвовать в таких организациях и вкладывать в них деньги, знайте, что математически невозможно заработать всем участникам финансовой пирамиды, поэтому вы сильно рискуете своими вложениями.
Уже указанные выше «нигерийские письма» также использовали этот метод. В них некоторые мошенники представлялись деловыми людьми (банкирами, юристами, чиновниками) и предлагали за значительное вознаграждение помочь им с оформлением каких-нибудь бумаг или наследства. Также помимо прочего нужно было отправить какую-нибудь сумму на указанный мошенниками счет. Часто такие письма содержат большую предысторию, чтобы ввести пользователя в заблуждение, поэтому многие, покупаясь на возможность хорошо заработать и веря в причудливую историю, высылали деньги мошенникам. Поэтому не стоит доверять подобным просьбам, присланным по электронной почте или в социальной сети.+
Удивительно, но спам может прийти даже от вашего знакомого. Вернее из его аккаунта или с номера телефона. Мошенники часто, получив доступ к какому-нибудь аккаунту, рассылают спам от его имени с просьбой занять денег. Часто люди, не обнаружив подвоха, переводят деньги мошенникам, думая, что одалживают их своему знакомому.
Если вам пришло сообщение от любого знакомого вам человека с просьбой занять деньги, то прежде чем отправить их, убедитесь, что сообщение пришло от него. Для этого достаточно позвонить по телефону и узнать, не взломали ли его аккаунт и действительно ли ему нужна ваша помощь.
Новые технологии в спаме
Если раньше мы получали спам в основном по электронной почте, то теперь вы можете наткнуться на нежелательную рассылку в своем телефоне или даже попасть под обзвон.
Не так давно в России появился новый вид спама – массовый телефонный обзвон, от которого уже страдает до 65 процентов нашей страны согласно исследованию компании «Telecom Daily».
С помощью специальных программ автодозвона спамеры запускают набор номера абонента, после чего звонок сбрасывается. Владелец телефона видит пропущенный звонок и перезванивает, в этом случае на другом конце провода автоответчик запустит запись рекламного сообщения. Таким образом вы за свой счет прослушиваете рекламное объявление, что весьма удобно спамерам. В некоторых случаях с звонящего могут снимать деньги, если он перезванивает на платный номер, что обеспечивает дополнительный заработок спамерам и наносит приличный финансовый урон жертвам спамеров.
«Telecom Daily» приводит статистику, согласно которой за 2017 год количество такого спама увеличилось на 50%. Он появился в Японии и получил название Wangiri. Его особенность в том, что по российскому законодательству распространитель такой рекламы не несет никакой ответственности, т.к. абонент сам звонит спамеру, в этом случае дополнительное согласие не требуется.
Если вы получили звонок с незнакомого номера, не спешите перезванивать, это может быть новый вид спама, и за звонок могут снять деньги. Если вы все-таки перезвонили и на том конце провода вам начали зачитывать рекламное объявление, следует немедленно завершить вызов.
Как защититься от спама
Есть несколько простых правил защититься от спама или минимизировать ущерб от него:
Пользуйтесь антивирусами и специальными плагинами. Существует множество сервисов, позволяющих уменьшить количество спама. Крупнейшие компании по разработке антивирусов создают плагины, установив которые вы уменьшите количество спама.
Если вам на электронную почту пришла нежелательная рассылка, на которую вы не подписывались, пометьте ее как «Спам». Крупные почтовые сервисы имеют свои антиспам-фильтры. Пометив спам-письмо, вы поможете остановить дальнейшее распространение спама.
Чтобы защититься от спама, старайтесь как можно меньше «светить» свои контактные данные: номер телефона и e-mail. Не указывайте их без крайней необходимости на незнакомых ресурсах, не подписывайтесь на нежелательные рассылки, не регистрируйтесь на подозрительных сайтах.
Если вам нужна временная регистрация на каком-нибудь сайте, заведите для этого отдельный почтовый ящик. Не указывайте адрес своего основного ящика без необходимости.
Никогда не отвечайте на спам-сообщения, всегда игнорируйте их. Тем более не переходите ни на какие ссылки в спам-письмах.
Если вам приходит спам, поместите отправителя в черный список, чтобы письма или сообщения от него к вам больше не приходили.
Внимательней относитесь к подозрительной информации. Если оформление сайта похоже на тот, которым вы пользуетесь, посмотрите на адрес сайта, он может отличаться. Не верьте в легкую возможность заработка.
Как видим, спам может нанести значительный вред, поэтому относиться к нему нужно серьезно. Следуйте нашим рекомендациям, проверяйте подозрительную информацию, и тогда вы минимизируете возможные негативные последствия от спама.
Если кто-то знает другие его разновидности, пишите в комментарии.
Надоели телефонные спамеры
Мне очень часто на мобильный телефон звонят какие-то люди и предлагают, например, научиться зарабатывать баснословные деньги. На вопрос, откуда взяли номер телефона, с детской непосредственностью отвечают, что купили базу номеров.
Номера, с которых они звонят, бывают и мобильные, и от специальных провайдеров телефонии. Пытался связаться с такими провайдерами, чтобы пожаловаться на звонки, — не отвечают.
Могу ли я как-то привлечь спамеров к ответственности? Они ведь даже не скрываются.
С уважением, Святослав.
Святослав, для начала нужно разобраться, что такое спам. Этим словом принято называть непрошеные рекламные сообщения, которые носят массовый характер.
В законе даже есть определение спама, но оно касается только электронных сообщений. А еще там есть нюансы, которые точно не подходят к звонкам и даже большинству рассылок от компаний и интернет-магазинов.
Нельзя сказать, что любая реклама является спамом, а тот, кто ее распространяет, — нарушитель закона и ваших прав. Реклама может быть вполне законной, даже по телефону. Если она вам неприятна или вы не хотели получать конкретное сообщение, это еще не значит, что позвонившего человека или компанию можно привлечь к ответственности. Но если вы точно не давали свой телефон или не соглашались на звонки с рекламными сообщениями, можно вести речь о нарушениях.
В любом случае у вас есть право отказаться от звонков и любой рекламы, даже если она законная.
Ответственность за спам по телефону
Так называемые спамеры могут нарушать сразу три закона: о связи, о рекламе и о персональных данных. За эти нарушения предусмотрена административная ответственность, то есть штраф. Эти деньги пойдут государству, а не вам.
Штраф зависит от того, что именно было нарушено и какое ведомство это контролирует. К вашей ситуации можно применить закон о рекламе и персональных данных. Со связью там все сложнее: в случае со звонками оператор вряд ли что-то нарушил.
Компенсацию в свою пользу можно отсудить, только если вам причинили ущерб. Например, из-за звонков вы попали в больницу или сильно переживали.
Как не попасться на удочку хакеров
Как можно рекламировать по телефону
Реклама по телефону допускается только с вашего согласия. Доказывать его наличие должны те, кто звонит или присылает смс. Вам может казаться, что вы никогда не соглашались на рекламу, но есть много способов получить это согласие незаметно. Так получается не потому, что от вас хотят что-то скрыть, а потому, что вы сами могли подписать согласие, не обратив на него внимания.
Например, согласие часто дают при оформлении дисконтной карты или при подписке на рассылку интернет-магазина. Обычно это предустановленная галочка в анкете или на сайте, которую легко не заметить. Вообще-то, это не очень правильно, потому что согласие должно быть осознанным и выраженным, но если в компании грамотный юрист, он все сделает правильно.
Согласие на предоставление справочной и рекламной информации может быть зафиксировано в договоре, который вы тоже могли сами подписать. В этом случае звонки будут законными.
Если вы уверены, что не давали согласия на рекламу, можно вести речь об ответственности для нарушителей.
Соблюдение закона о рекламе контролирует антимонопольная служба. Для этого ей нужно найти нарушителя, а вам — доказать, что факт рекламы был.
Кто говорит. Если вам звонит незнакомый человек, нужно узнать, кто он. Обычно спамеры произносят наименование компании в первые секунды звонка, когда внимание на разговоре еще не сосредоточено. Уточните, если плохо расслышали: «Повторите, пожалуйста, как называется компания, которую вы представляете?» Иногда жулики могут скрывать точное название и представляться просто как «брокерская компания». Вам нужно узнать точное наименование организации, не стесняйтесь переспросить.
Иногда звонит человек как физлицо и предлагает услуги от себя лично. В этом случае спросите его полное имя и откуда он узнал ваш номер. Но так как имя можно сказать любое, шансы привлечь к ответственности такого человека небольшие. Установите на телефон приложение для записи звонков — так вы будете уверены, что ничего не забудете. Кроме того, запись пригодится для подготовки жалобы на спамеров.
Как доказывать. Перед тем как заявлять о незаконной рекламе, запишите на диктофон телефонный разговор и получите у вашего оператора связи детализацию звонков. Это нужно, чтобы подтвердить факт звонка именно на ваш номер и наличие в нем рекламного сообщения. В этой записи нет нарушения, так как вы записываете свой же разговор. Это считается надлежащим доказательством.
Куда жаловаться. ФАС опубликовала порядок жалобы на незаконную рекламу. Следуйте этой инструкции, чтобы избавиться от навязчивых звонков и наказать нарушителей. Не спешите сразу писать жалобу. Это вы сделать всегда успеете. Возможно, все решит обращение к оператору связи или вам удастся узнать, что за компания заказала или распространяет рекламные сообщения.
ФАС проведет расследование и ответит на ваше обращение в течение 30 дней. Если незаконное распространение рекламы подтвердится, нарушителя оштрафуют.
Что с персональными данными
Любую относящуюся к вам информацию, например имя, номер телефона, адрес, можно собирать, использовать, хранить только с вашего разрешения. Обрабатывать эти сведения без согласия незаконно.
Но если вам звонят, это еще не значит, что нарушен закон о персональных данных. Как и с рекламными сообщениями, вы могли дать такое согласие во время оформления заказа, подписки на рассылку или регистрации на сайте или форуме.
Соблюдение закона о персональных данных контролирует Роскомнадзор. Отправить заявление о незаконной обработке персональных данных также можно на сайте Роскомнадзора. К нему тоже надо приложить детализацию звонков и запись разговора. Если выяснится, что нарушение все-таки было, за него могут оштрафовать.
До жалобы стоит обратиться в компанию, которая заказала звонки. Попросите исключить вас из базы и отзовите согласие на обработку персональных данных. Иногда этого вполне достаточно.
Есть ли смысл жаловаться
Есть смысл бороться за свои права и комфорт. Это можно делать разными способами. Иногда проще сменить телефон или заблокировать нежелательный номер. Кому-то хватает звонка рекламодателю или письма автору рассылки.
Но можно и написать жалобу — сейчас для этого даже не нужно никуда ходить. У каждого ведомства есть сайт и сервис для обращений.
Не думайте, что это бесполезно. В судебной практике есть пример, когда компанию оштрафовали за рекламу ее услуг по телефону на 100 тысяч рублей. Если вас действительно беспокоят звонки и вы не можете найти заказчика рекламы, действуйте. Это вполне может принести результат.
Как защитить себя от телефонного спама
Если вам надоели звонки и сообщения, но для жалоб нет времени и желания, установите приложение для блокировки рекламных номеров, например Who Calls. Оно не дает стопроцентной гарантии, но поможет уменьшить количество спама.
Заведите отдельный номер для регистрации на сайтах, а личный можно доверить только надежным компаниям, например своему банку, любимому фитнес-клубу и интернет-магазину, в котором постоянно делаете покупки. Никто не застрахован от покупки телефонных баз, но чем меньше мест, где вы оставляете личный номер, тем безопаснее.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Подозрительно: массовые смс с кодами активации от разных сервисов
С десятка номеров пришли однотипные смс, одно за другим — «Ваш код подтверждения…»:
Некоторые сообщения продублировались утром и вечером. Что это может быть?
Анна, кто-то мог отправить смс и вручную, вводя ваш номер на разных сайтах. Но более вероятно, что это работа автоматического скрипта — программного кода, который выполняет действия по заранее заданному алгоритму.
Попробую разобраться, чего хотел автор этого скрипта. Некоторые варианты выглядят безобидно, другие в будущем могут стоить вам денег. Вот что приходит на ум:
Обычная шутка
Начну с самого безобидного. Кто-то из знакомых, знающих ваш номер, решил ради шутки завалить ваш телефон сообщениями. Это делают с помощью программ, которые называются « смс-бомберы », или « смс-флудеры ». Не знаю, почему некоторые считают это смешным, но шутка достаточно популярная.
Как защититься. Если не планируете пользоваться сервисами, от которых пришли сообщения, просто заблокируйте имена отправителей.
Самозащита от мошенников
Создание баз номеров
Другая возможная цель такого скрипта — сбор информации. Скрипт пытается восстановить пароль на разных сервисах. Если процесс запустился, аккаунт с таким телефонным номером существует. Его вносят в базу номеров.
Использовать базу могут как угодно. Например, статистику о владельцах дисконтных карт одной торговой сети передадут в другую — и вы начнете получать от них уведомления об акциях и скидках. Или через некоторое время вам позвонит «сотрудник банка» и попытается выманить данные карты.
Как защититься. Существуют сервисы, которые подменяют телефонные номера, поэтому доля паранойи не помешает. Если вам звонят и просят срочно назвать три цифры с обратной стороны карты, чтобы заблокировать списание денег, не верьте — даже если это звонок с номера банка, указанного на карте. Положите трубку и перезвоните в банк.
Еще вариант защиты — завести отдельную симкарту для регистрации на сайтах и больше нигде ее не использовать. Если на этот номер позвонят или напишут из банка, вы будете точно знать, что это мошенник.
Попытка регистрации с подбором кода
Для рассылки спама с разводом и «мусорной» рекламой мошенники обычно создают аккаунты на чужое имя или используют взломанные. Смс с кодами активации могут говорить о том, что ваши аккаунты пытаются взломать — или зарегистрировать новые на ваш номер телефона.
При регистрации сервисы отправляют на указанный номер мобильного код проверки. Вводя этот код, вы подтверждаете, что номер принадлежит вам и вы соглашаетесь с регистрацией. У мошенника нет вашего телефона, но он может попытаться подобрать присланный вам код.
Чем длиннее код, тем сложнее это сделать. Например, если код состоит из четырех цифр, существует 10 тысяч разных вариантов, а если из шести — вариантов уже миллион.
Скрипт можно научить проверять все эти варианты и автоматически вводить коды проверки один за другим — от 000000 до 999999. Здесь все зависит от защиты сайта: ограничивает ли он количество попыток, если ограничивает, то сколько их. И можно ли повторить процедуру с тем же номером через какое-то время.
Чем больше попыток дает сайт, тем выше вероятность, что скрипт успеет подобрать код и подтвердить «вашу» учетную запись без доступа к телефону и тексту смс. Например, в 2017 году на «Хабре» писали про угон аккаунтов одного каршеринга.
Многие сайты защищены хуже, чем кажется. Специально для этой статьи я написал небольшой скрипт и попытался с его помощью подобрать шестизначный код подтверждения одной социальной сети. На удивление, сайт разрешил моему скрипту ввести больше ста разных кодов подтверждения — и только после этого сказал, что я слишком часто пытаюсь это сделать, и попросил подождать 10 минут.
Я не стал перезапускать скрипт. Но даже за одну попытку вероятность подбора — 100 к 1 000 000, то есть 0,01%. Если перебрать 10 тысяч номеров, один из них удастся подтвердить. А если длина кода всего четыре символа, то при тех же условиях хватит ста номеров, чтобы подобрать код к одному из них и получить доступ к подтвержденному аккаунту. После этого можно рассылать с него спам от чужого имени.
Анна, вы написали, что сообщения приходили с определенными интервалами, утром и вечером. Это увеличивает вероятность того, что речь идет о подборе кода. Мошенник подождал предложенное сайтом время и снова запустил свой скрипт. Возможно, пытались взломать ваши аккаунты или зарегистрировать новые на ваш номер телефона.
Как защититься. К сожалению, гарантированной защиты от такого взлома нет. Не исключено, что мошеннику удастся подобрать код и активировать аккаунт. Отдельная симкарта для интернета не поможет: мошенник все равно сможет зарегистрировать аккаунт на основную. Тут все зависит от безопасности конкретного сайта.
Если какие-то сайты вам важны или у вас уже есть там аккаунт, попробуйте сменить пароль или написать в техподдержку и описать ситуацию. Возможно, ваш аккаунт заблокируют и создадут новый или предложат какой-то другой вариант.
Утечка паролей
Время от времени в руки злоумышленников попадают базы данных с паролями пользователей различных сервисов — из-за взломов, утечек и социальной инженерии. Пароль также могут украсть с помощью троянских программ или вирусов. Более того, вы сами могли нечаянно передать пароль мошенникам, например на поддельном сайте.
Если у вас одинаковый пароль на многих сайтах, это дополнительный риск. Узнав ваш пароль к одному сайту, мошенники получают доступ и к остальным. Проверяют это тоже с помощью скрипта, который вводит украденный у вас пароль на всех сайтах подряд. Где-то пароль не подойдет, где-то аутентификация двухфакторная — сначала надо ввести пароль, потом код из смс. Если пароль подошел на нескольких таких сайтах, то и сообщений будет много.
Дальше код подтверждения попытаются подобрать по уже описанной схеме.
Как защититься. Используйте для каждого сайта уникальный пароль. Это не так сложно, как кажется: например, добавьте к вашему обычному паролю несколько первых или последних символов из названия сайта. Так вы хотя бы защититесь от автоматического перебора, если мошенники украдут один из паролей.
Маскировка важного смс
Последний вариант, который мне показался возможным, — попытка скрыть какое-то важное сообщение. Возможно, злоумышленник украл данные вашей карты и не хотел, чтобы вы увидели смс о снятии средств. Поток сообщений отодвинет нужное на второй экран, и есть шанс, что вы его пропустите и не заблокируете карту вовремя. Надеюсь, это не ваш случай.
Как защититься. Внимательно проверяйте все пришедшие сообщения и блокируйте смс от ненужных сервисов. Так проще убедиться, что сообщение от банка о снятии крупной суммы или от мобильного оператора о замене симкарты не затерялось в спаме.
Если увидели что-то подозрительное, пишите. Возможно, кто-то пытается украсть ваши деньги.