Особисті дані учасників Green Card використовуються в спамерських атаках

Шахраї вимагають у учасників лотереї на отримання безкоштовної грін-карти $ 879 за підроблену візу.

Редакції SecurityLab стало відомо про те, що користувачі мережі Інтернет, які подали заяву на участь у державній лотереї US Green card (USAGC), отримали email повідомлення з вимогою про переведення $ 879 на рахунок нібито посольства США у Великій Британії. Сума розраховується на кожного члена сім'ї, який має намір переїхати в США, і перерахування грошових коштів має проводитися по Western Union на ім'я Terry Moody. При цьому учаснику повідомляється, що він виграв безкоштовну грін-карту, а гроші потрібні для обробки його документів і посвідчення особи.

Всі повідомлення, відправлені учасниками, є персональними, тобто містять їх особисті дані, зазначені в заявці на отримання Green Card (ПІБ, номер телефону, сімейний статус, інформація про членів сім'ї, країна). Перші повідомлення про витік даних учасників Green Card з'явилися ще на початку поточного року. Зловмисникам вдалося отримати несанкціонований доступ до бази даних учасників лотереї USAGC і розіслати помилкові повідомлення про виграш.

Для того щоб уникнути усіляких афер, пов'язаних з грін-картами, необхідно пам'ятати кілька правил.

1. Ця лотерея повністю безкоштовна і для отримання візи ніхто не має права стягувати кошти.
2. Не варто довіряти стороннім компаніям, які за окрему плату візьмуть на себе всі зобов'язання по подачі документів і будь-якими способами збільшать ймовірність виграшу в лотереї.
3. Всі процедури по подачі заяви на участь в лотереї є стандартами і практично кожна людина здатна пройти їх.
4. Якщо ви отримали такий лист, не слід на нього реагувати. Ви можете поскаржитися на подібний спам, відправивши повідомлення на адресу [email protected] .

Витік бази даних USAGC сталася в січні 2011 року або раніше. Всі учасники, які подавали свої заявки на участь в лотереї до цього часу, можуть стати жертвами шахраїв.