Коммерческое предложение от мошенников

Одному автору, который ведёт блоги в Дзене и в YouTube, пришло коммерческое предложение о размещении рекламы в ютуб-канале.

Письмо длинное и подробное, суть которого сводится к тому, что блогеру нужно перейти на сайт для партнёров partnersdji.ru.

Сайт выглядит презентабельно и убедительно. Будущим партнёрам обещают «Потенциальные финансовые выгоды и спонсорство», «Доступ к передовым технологиям» и даже «Эксклюзивные возможности для приключений и рассказывания историй», а также предлагают скачать архив, в котором находится: «ТЗ, Промо-ролик, Договор и каталог».

Казалось бы, что может пойти не так?

Подозрение появляется с самого начала:

  • Подробное письмо, в котором вас сразу начинают куда-то уводить. В нормальной ситуации с блогером пытаются установить контакт и узнать, готов ли он в принципе к сотрудничеству.
  • На сайте нет никаких выходных данных, а домен сайта (если проверить с помощью сервисов Whois, зарегистрирован на частное лицо в июне этого года).
  • Предлагается скачать запаролленный архив.

И это самое главное. Если посмотреть архив и его содержимое, то там будет два файла с расширением .scr (точнее — это один и тот же файл под двумя разными наименованиями).

Файл scr — это исполнямый, а само расширение в Windows зарезервировано за хранителями экранов (скрисейверами), к файлам документов Word, в виде которых теоретически могли прислать шаблон договора, он отношения не имеет.

Дополнительную настроженность должна вызвать инструкция обращения с файлом «Откройте архив (Пароль для доступа: promo, воспользуйтесь WinRAR/7 Zip-разархиваторами). НЕ ИЗВЛЕКАЙТЕ ФАЙЛЫ ИЗ АРХИВА».

Эти действия направлены на то, чтобы при распаковке файлов их не отловили антивирусные программы, установленные в системе.

Проверять, что произойдёт при запуске файлов из архива, мы не стали.

В общем, если получили такое или похожие письма  — игнорируйте. Не удивлюсь, если сейчас на фоне отключения монетизации на YouTube мошенники переключатся на блогеров других платформ, подобного мошенничества станет больше. Блогерам других платформ осторожность тоже не помешает.

👉 Подпишитесь на @prodzen в телеграме.

Оставить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Что будем искать? Например,расширение продзен

Мы в социальных сетях