Одному автору, который ведёт блоги в Дзене и в YouTube, пришло коммерческое предложение о размещении рекламы в ютуб-канале.
Письмо длинное и подробное, суть которого сводится к тому, что блогеру нужно перейти на сайт для партнёров partnersdji.ru.
Сайт выглядит презентабельно и убедительно. Будущим партнёрам обещают «Потенциальные финансовые выгоды и спонсорство», «Доступ к передовым технологиям» и даже «Эксклюзивные возможности для приключений и рассказывания историй», а также предлагают скачать архив, в котором находится: «ТЗ, Промо-ролик, Договор и каталог».
Казалось бы, что может пойти не так?
Подозрение появляется с самого начала:
- Подробное письмо, в котором вас сразу начинают куда-то уводить. В нормальной ситуации с блогером пытаются установить контакт и узнать, готов ли он в принципе к сотрудничеству.
- На сайте нет никаких выходных данных, а домен сайта (если проверить с помощью сервисов Whois, зарегистрирован на частное лицо в июне этого года).
- Предлагается скачать запаролленный архив.
И это самое главное. Если посмотреть архив и его содержимое, то там будет два файла с расширением .scr (точнее — это один и тот же файл под двумя разными наименованиями).
Файл scr — это исполнямый, а само расширение в Windows зарезервировано за хранителями экранов (скрисейверами), к файлам документов Word, в виде которых теоретически могли прислать шаблон договора, он отношения не имеет.
Дополнительную настроженность должна вызвать инструкция обращения с файлом «Откройте архив (Пароль для доступа: promo, воспользуйтесь WinRAR/7 Zip-разархиваторами). НЕ ИЗВЛЕКАЙТЕ ФАЙЛЫ ИЗ АРХИВА».
Эти действия направлены на то, чтобы при распаковке файлов их не отловили антивирусные программы, установленные в системе.
Проверять, что произойдёт при запуске файлов из архива, мы не стали.
В общем, если получили такое или похожие письма — игнорируйте. Не удивлюсь, если сейчас на фоне отключения монетизации на YouTube мошенники переключатся на блогеров других платформ, подобного мошенничества станет больше. Блогерам других платформ осторожность тоже не помешает.