Информационная безопасность / Способ
В настоящее время многие онлайновые сервисы (работающие с финансами) используют в качестве подтверждения личности пользователя отсканированную копию его паспорта.
К таким сервисам относятся и биллинговые системы, и доменные регистраторы, и платежные системы.Сегодня я получил интересное письмо на наш корпоративный адрес (job@нашдомен.com), который используется для принятия резюме от соискателей наших вакансий.
Цитирую содержание письма:Здравствуйте!Мы рассмотрели Ваше резюме на сайте www.rabota.ru, и Вы нам вполне подходите.
С Вами свяжется менеджер по работе с персоналом и Вам необходимо будет пройти собеседование.
Для подтверждения ваших данных, размещенных на сайте www.rabota.ru и в целях безопасности мы просим Вас выслать на наш электронный адрес nefte_stroy@mail.ru ксерокопию первой страницы паспорта, а также ксерокопию Вашей прописки.Полную информацию о нашей компании Вы сможете найти на сайте www.rabota.ru.Компания ООО «Нефтестрой» - Часть заголовка письма:Return-Path: <nefte_stroy@mail.ru>Delivered-To: Received: (qmail 29904 invoked by uid 210); 16 Dec 2008 11:11:50 - 0000Received: from 62.5.255.41 by mail (envelope-from <nefte_stroy@mail.ru>, uid 201) with qmail-scanner-2.01st Соотвественно, многие люди, которые сейчас ищут работу, получат подобные письма, и возможно кто-то обрадованный перспективной, не задумываясь вышлет копию своего паспорта.
Которая потом будет использоваться для создания фиктивных аккаунтах на различных сервисах, которые затем, в свою очередь, будут использоваться для разного вида мошеннических действий.Такие дела.