Что такое фишинг в онлайн-покере?

Письма от мошенников

Фишинг (англ. phishing, от fishing – рыбная ловля, выуживание и password – пароль) – это вид интернет-мошенничества, который позволяет получить доступ к персональным данным игрока через электронную почту.

Технология фишинга сводится к следующему:

• Злоумышленники получают базу e-mail игроков определенного покер-рума или сети.
• Создают адрес электронной почты и сайт, очень похожие на официальные.
• Проводят массовую рассылку писем, содержащих ссылки на программы с вирусами или сайты, ввод на которых логина и пароля от аккаунта делает их достоянием мошенников.
• В результате, после логина в клиенте по этим данным все средства игрока “сливаются” на другой аккаунт и выводится из покер-рума.

В случае распространения через фишинговые письма ссылок на вирусы, под угрозой могут оказаться все личные данные игрока, которые хранятся на ПК (данные от страниц в соц.сетях, номера, номера кредитных карт).

Новой формой фишинга стала отправка сообщений якобы от представителя покер-рума в телеграмм. Своих жертв мошенники ищут в профильных каналах.

Как отличить настоящее письмо от фишингового?

Стопроцентной гарантией защиты от угроз, которые несут фишинговые письма, может стать только полное игнорирование любых ссылок в них.

К тому же современные почтовые сервисы умеют определять “подозрительные” сообщения и сразу отправляют их в папку “Спам”. Оттуда их лучше всего удалять без открытия. 

Если вы все же решили открыть письмо, которое вроде бы пришло от известного покер-рума, стоит обратить внимание на следующие моменты.

Стиль и тематика

Мошенники зачастую работают методом “чеса”, и качество писем от них в плане оформления, построения фраз и элементарной грамотности, может хромать.

В известных нам случаях получения фишинговых писем якобы от покер-румов использовалась тема получения игроком бесплатных билетов или необходимости пройти проверку аккаунта.

Адрес отправителя

Получив сообщение по почте, обязательно проверьте отправителя. Точный адрес официальной почты покер-рума можно узнать на его сайте или у аффилейта.

Сейчас мошенниками почти не используют публичные сервисы (yandex и gmail) для отправки писем, а регистрируют ящики с очень похожим на официальные названия, добавляя или заменяя в них отдельные буквы.

Например, известны случаи получения фишинговых сообщений с адреса [email protected], в котором лишняя одна буква “n”.

Срочность

Фишинговые электронные письма часто создают ощущение срочности. Обосновывается она или ограниченными сроками действия рекламного предложения или фейковой блокировкой/взломом аккаунта.

Персональная информация

Подлинные электронные письма от покер-румом содержат имя игрока или его юзернейм. Мошенники обычно имеют доступ только к адресу электронной почты.

Ссылки

Главное правило при чтении любых электронных писем – не переходите ни по каким ссылкам из них.

Если вы сомневаетесь в “чистоте” ссылок, даже если они начинаются с https://, идите на официальный сайт покер-рума или в его клиент, и только там изучайте все данные о новых акциях, персональных приложениях. Пишите обращение в службу поддержки через форму или чат в случае любых проблем или необходимости подтверждения процедуры проверки аккаунта.

В том случае, если вы все же случайно перешли по ссылке в письме, ни в коем случае не отправляйте свои персональные данные, не подтверждайте правильность присланной вам информации.

А если у вас появились подозрения, что мошенники получили данные вашего аккаунта, сразу же пишите в службу поддержки покер-рума.

Have a question? Contact us:

Антон

Online

Глава службы поддержки

Live chat

emailwhatsapptelegramskype