Очень полезный пост от Артура Вихарева, Альфторг. Про мошенников в нашей индустрии. Трапеза сталкивалась с таким, слава Богу тоже разгадали вовремя. Будьте начеку!

Цифровой след: что о вас знает обычное письмо и как это спасает от мошенников

Две недели моя команда вела крупного клиента. Известная сеть общепита, настоящие реквизиты, печать, закупщик, который охотно обсуждал детали по телефону. Потом пришло очередное письмо, я скинул его вместе с вложениями ИИ и попросил проверить. Через пару кликов клиент исчез, а вместо него появился человек, о котором я узнал больше, чем он рассказал нам за две недели.

Начали с файлов. В свойствах документа записано, в какой программе его сделали, когда и в каком часовом поясе. Запрос создан сегодня в 15:03 по часовому поясу +7, это Новосибирск или Красноярск, хотя закупщик якобы сидит в Петербурге. Карта с реквизитами создана 17 июня в 23:14, за три с половиной месяца до нашего знакомства. Внутри запрос называется «ООО ... 2». Приятно чувствовать себя избранным, пока не увидишь свой номер в очереди. А печать, как выяснилось, ставили не рукой, а мышкой: идеальный круг, ровный Arial, ни капли краски, бумаги она в жизни не касалась. Подпись вставлена отдельной картинкой, а её кусок уже впечатан в саму печать. Коллаж собирали из двух файлов и не заметили, что подпись расписалась дважды.

Письмо тем временем сдало маршрут целиком.
В служебных заголовках, которые никто не открывает, видно, что отправитель зашёл с IP во Франкфурте, письмо ушло с сервера в Алматы, а отвечать просили на третий адрес. Отправлено в 15:07, доставлено в 15:32. Двадцать пять минут моё персональное предложение ждало, пока его разошлют всем остальным персонально.

Дальше ИИ пробил домены. У каждого адреса в интернете есть дата рождения, и она открыта всем. Сервер рассылки зарегистрирован в апреле, ящик для рассылки в июле, а ящик для ответов назван именем сети, только через дефис. Сайтов нет ни у одного, только почта. Адрес для рассылки быстро сгорает в спаме, и его меняют, а адрес для ответов берегут для переписки. Сети больше тридцати лет, её «почте» три месяца.

Цифровая гигиена теперь выглядит просто: прежде чем радоваться крупному заказу от незнакомцев, отдайте письмо с вложениями ИИ и спросить, кто его на самом деле прислал.

Самым честным сотрудником этого «отдела снабжения» оказался файл. Надеюсь моя история Вам поможет не вляпаться.😉