СПАМ с "дальним прицелом"

Эта публикация демонстрирует реальный пример почтового спама, пропущенного фильтрами электронной почты, который пытается использовать один из методов социальной инженерии. В частности, целью данного сообщения являются пользователи, которые не обращают внимания на явные "нестыковки" в заголовке и теле почтового сообщения, слепо доверяясь тому, что в нём написано.

1. Прежде чем бездумно нажимать на ссылку, следует вспомнить народную мудрость о том, что бесплатный сыр бывает только в мышеловках.

2. В качестве имени отправителя указан Газпромбанк. Неужели кто-то ещё полагает, что Газпромбанк занимается какими-то розыгрышами между адресами электронных почт?

Обратите внимание на то, что в качестве e-mail отправителя указан sender@i-retail.com  Не настораживает какая-то степень несоответствия между именем отправителя и его адресом электронной почты?

Можно обратиться на https://2ip.ru и запросить информацию о домене i-retail.com

В результате выяснится, что домен i-retail.com

Ну как-то не вяжется Газпромбанк с провайдером США.

3. Если подвести мышку к кнопке "Заберите сумму своего выигрыша уже сейчас", то в нижней части браузера высветится, что при нажатии на эту кнопку браузер обратится по адресу http://bit.ly/... , что также не совсем соответствует Газпромбанку.

Что будет после перехода никто заранее не скажет. Имеется большая вероятность того, что в конечном итоге Вам попытаются внедрить вредоносный код в виде какого-нибедь вируса-шифровальщика или майнера криптовалют.

Исходя из вышесказанного, можно смело присвоить сообщению статус "мошенническое".

4. Кто сдал адрес? Кто виноват? Скорее всего, этот вопрос останется без ответа. В описываемом случае адрес используется для коммуникации в сфере академического образования. Учитывая то, что в образовании сплошная Windows, для которой вредоносного кода придумано не просто много, а очень много, а также время существования адреса около 20 лет, то лично мне удивляться не приходится. Просто и этот отправитель будет внесён в пользовательский фильтр почты Mail.Ru, в результате срабатывания которого сообщение будет удалено, а отправителю будет направлено системное сообщение "Нет такого адреса".
  

Отложенная отправка сообщения в почте Яндекс, Mail.Ru, Gmail

При осуществлении обмена электронными сообщениями иногда возникает необходимость запланировать отправку сообщений в определённое время или определённый день.

Ещё пару лет назад назад в бесплатной почте такой функционал предоставлял только gmx.com. Но со временем, такая функция появилась сначала в почте Яндекс, а за ней и в Mail.Ru. В Gmail такая задача решается сторонним приложением Boomerang.

Отложенная отправка сообщений в почте Яндекс

Справа на кнопку отправки сообщения имеются кнопка часиков. Если на ней нажать, то появляется выбор времени отправки сегодня. При этом время отправки начинается с ближайшего текущего часа. Например, если текущее время от 16-ти до 17-ти часов, то время отправки сегодня планируется с 17 часов с шагом в 1 час.

Нажимая на ссылку "сегодня" можно указать другой день отправки сообщения. При этом в окне выбора времени отправки время меняется, начинаясь с 00 часов.

Как только выбраны день и время отправки на кнопке отправки сообщения появляются указанные Вами значения.

Остаётся только нажать на кнопку отправки.

Отложенная отправка сообщений в почте Mail.Ru

В Mail.Ru осуществляются аналогичные описанным выше действия при нажатии на кнопку часов. При этом время можно указать не только в часах, но и в минутах.

Отложенная отправка сообщений в почте Gmail

Для планирования отправки сообщений в почте Gmail необходимо установить в браузер дополнение Boomerang. Просто нажмите на кнопку

Например, для браузера Firefox будет инициирован процесс установки дополнения.

После того как дополнение установлено при создании сообщения в Gmail появится дополнительная кнопка "Send Later".

Справа от кнопки имеется возможность указания повторной отправки при условии. Например, по умолчанию указано, что необходимо вернуть сообщение через 2 дня, если нет ответа (Boomerang this).

При отправке сообщения имеются встроенные пункты выбора времени отправки:

через 1, 2, 4 часа,
завтра утром, завтра после обеда,
через 2 дня, через 4 дня, через неделю, через 2 недели, через месяц.

Или указать своё время в формате "месяц/день/год"  время в 12-ти часовом формате (AM − от 0 до 12 часов, PM − от 13 до 24 часов)

Если "лень" вписывать дату в формате "месяц/день/год" то можно просто кликнуть по значку календаря в строке и мышкой выбрать желаемую дату.

Как только выберите желаемое время отправки, нажмите кнопку "Confirm". Предустановленные значения можно менять. Для этого нажмите на значок шестерёнки в правом верхнем углу.

Снимите галочки с выбранных значений справа. В строке "Add own menu item" по образцу:

Tomorrow 8 am − завтра в 8 утра
Monday 7 am − в понедельник в 7 утра (узнайте в переводчике названия дней недели по-английски)
+15 days − через 15 дней
+3 weeks − через 3 недели
+6 months − через 6 месяцев
 Dec 31 − 31 декабря 

После этого обновите меню (Update Menu).

Ниже указан пример установленного времени отправки 3 августа в 10 часов 20 минут:

После подтверждения (Confirm) будет осуществляться соединение с планировщиком сервиса Boomerang, которое сопровождается картинкой:

Boomerang должен получить от Вашей учётной записи Google некоторые полномочия, поэтому в первый раз будет дан запрос на доступ:

Если Вы планируете пользоваться Boomerang, то нажмите на кнопку "ALLOW".

Запланированные к отправке сообщения будут расположены под меткой boomerang-outbox

Пояснение. В почте Gmail нет папок, как это сделано в Яндексе или Mail.Ru. В Gmail роль папок выполняют соответствующие метки (label).

В правом верхнем углу окна Вашей почты Gmail будет отображаться логотип Boomerang, при нажатии на который можно перейти к управлению запланированными к отправке сообщениями (Manage sheduled messages) или настройкам (Settings)

Список запланированных к отправке сообщений отображается в секции "Messages to Send Later" (кликните по картинкам для их просмотра в полный размер).

В настройках указано, что Boomerang следует делать при возврате сообщения.

Marked as unread − пометить непрочитанным
Starred − пометить звёздочками
At the top of your inbox −переместить на самых верх списка входящих
Labeled as 'Boomerang-Returned' − установить метку 'Boomerang-Returned'

Boomerang ориентирован больше на коммерческое использование возможностей сервиса. В бесплатном варианте с помощью Boomerang Вы можете запланировать отправку не более 10-ти сообщений в месяц.

Thunderbird+MEGA.nz: вложение больших файлов через MEGA.nz

Почтовый клиент Thunderbird при составлении сообщений может осуществлять операцию вложения в сообщение больших файлов через облачное хранилище MEGA. Совершение подобных действий уже встроено в почтовый клиент Thunderbird для службы облачного хранения box.net. Подробности можно прочитать здесь.

Чтобы почтовый клиент Thunderbird имел возможность соединения с облаком MEGA необходимо установить соответствующее дополнение.

По умолчанию, уже давно в Thunderbird не отображается панель меню.

Для её отображения кликните правым кликом мыши по центру окна клиента и включите отображение панели меню.

После этого панель меню отобразится.

Вызовите "Инструменты – Дополнения" и перейдите на вкладку управления дополнениями и далее слева переключитесь на "Получить дополнения".

В строке поиска дополнений введите Megabird.

Дополнение Megabird будет отображено. Установите его.

После установки оно будет отображаться с списке установленных в Thundebird дополнений.

Настройте соединение клиента Thunderbird c облаком MEGA. Вызовите в Thunderbird пункт меню "Правка – Настройки" и перейдите в раздел "Вложенные файлы".

Чуть ниже перейдите во вкладку "Исходящие".

Определите размер файла, при достижении которого будет предлагаться вложение файла через облачное хранилище. По умолчанию предлагается 5 Мб, то эту величину можно менять вплоть до значения 0, при котором любая операция вложения файла будет автоматически вызывать соединение с выбранной службой облачного хранения, например:

Выберите службу MEGA, после чего запустится мастер настройки соединения с облаком.

После того как Вы укажете необходимые данные для соединения с облаком и подтвердите доступ к нему Вашего клиента Thunderbird Ваше соединение будет настроено.

Теперь при создании сообщения после команды "Вложить" и выбора файлов при достижении размера файла, при котором включается служба облачного хранения (см. выше в настройках клиента), в нижней части окна составления сообщения появится сообщение: "Это большой файл. Возможно, будет лучше использовать Filelink".

Справа от этого сообщения будут три кнопки. Нажмите "Создать ссылку".

В появившемся окне выбора укажите службу, которая будет этим заниматься.

Процесс загрузки файла (файлов в облако) будет запущен. В нижней части клиента Thunderbird отобразится информационное сообщение "Идёт процесс создания ссылки на ваш файл. Она появится в теле сообщения по завершении процесса".

В окне вложений Вы сможете визуально наблюдать ход процесса.

Все Ваши файлы на MEGA зашифрованы, поэтому процесс создания ссылки будет превышать продолжительсть создания аналогичной ссылки при использовании службы box.net. 

Как только ссылка будет готова, то слева от файла появится значок MEGA, а в окне создания сообщения ссылка на файл.

Аналогично это будет отображено и для других файлов, если Вы вкладываете в сообщение несколько файлов.

После создания в окне сообщения всех ссылок на файлы в нижней части будет отображено сообщение: "Создание ссылки завершено. Примите во внимание, что размещённые по ссылке вложения могут быть доступны людям, которые могут увидеть или угадать ссылки".

Сообщение можно отправлять.

Когда получатель Вашего сообщения перейдёт по ссылке,

то ему будет выдан запрос:

Если у него не установлено клиента MEGA и он не имеет учётной записи MEGA, то ему следует нажимать "Загрузить в браузере".

Так как все Ваши файлы на MEGA зашифрованы, то для их отображения их сначала необходимо расшифровать, вследствие чего при использовании облака MEGA нет такой функции как просмотр файла онлайн, поэтому при скачивании файл сначала будет расшифрован, а потом сохранён на жёсткий диск.

В Вашем облаке MEGA вложенные файлы расположены в папке Thunderbird.

Так как при составлении сообщения создавалась и ссылка, то указанные файлы отображаются со значком скрепки.

В отличие от ресурсов файлообмена файл(ы) на Вашем облаке MEGA будут храниться до тех пор, пока Вы их не удалите сами или пока существует Ваш аккаунт на MEGA.

Когда надобность в ссылке или самом файле отпадёт, то при его выделении можно вызвать меню, в котором сначала удалите ссылку, а потом и сам файл.