Мошенническая рассылка от UCHI.RU

Множественная почтовая рассылка от лже-сайта УЧИ.РУ зафиксирована на этой неделе посредством электронной почты. Напомним, что это образовательный ресурс для детей, созданный для дистанционного образования школьников и интерактивной форме. Соответственно, подавляющее большинство школьников и их родителей на этом портале зарегистрировано и регулярно получают почтовые рассылки. Этим и воспользовались мошенники, сделав массовую рассылку сообщений о несуществующих выплатах от имени УЧИ.РУ. Рассмотрим подделку ближе…

На электронную почту приходит письмо от UCHI.RU (УЧИ.РУ). И адрес отправителя, и логотип отправителя — полностью идентичны оригиналу! Это сразу сбивает с толку рядовых пользователей. При этом подмена почтового адреса отправителя это распространенная жульническая практика, называемая спуфинг. Для тех, кто далек от интернетовских тонкостей скажем, что чисто технически спуфинг делается относительно просто и не требует глубоких технических познаний.

Содержимое письма также весьма похоже на оригинал. Достаточно отфильтровать письма от УЧИ.РУ, открыть мошенническое письмо и то, в котором вы уверены (например от учителя, обращенное к вашему ребенку). Как разницу так и сходство увидеть просто.

Текстовка мошеннического письма незамысловата, в нашем случае выглядит так:

«UCHi.RU
ЕКЦ ВДНС
Личный кабинет Учи.ру  
https://gdсv5@tinуurl.соm/testnetsss — ВАМ 365 452 КОМПЕНСАЦИИ, добро пожаловать на платформу!
Теперь у вас есть личный кабинет родителя.
Кстати, передаем ключи: 
Логин: vsеаfery@mаil.ru
Пароль: g0j4B2g 
В кабинете будет доступна статистика ребенка по учебе. Там же можно добавить новых учеников и посмотреть их логины и пароли.   В личный кабинет   Спасибо, что вы с нами!         
infо@uсhi.ru
8 800 500‑30‑72
Вы получили это письмо, так как подписались на рассылку на сайте www.uchi.ru. Вы всегда можете отписаться«.

При этом ссылка в письме активна. Это письмо рассылается роботами и не требует ответа (он все равно уйдет вникуда), поэтому пойдем по ссылке в ожидании денежного дождя.

При нажатии на ссылку, расположенную на невнятном веб-адресе на одноразовом домене-однодневке, нас перемещает на промежуточную страничку, а потом перебрасывает на страницу (https://ekc.nujh6mp.xyz) с заголовком «Единый Компенсационный Центр Возврата Налога Добавленной Стоимости«.

Ну, и тут нам предлагается проверить, есть ли у нас какая-то компенсация и, соответственно, получить ее.

Схема мошенничества очень старая и примитивная, мы ее рассматривали уже десятки раз. Например, прочтите наши материалы Возврат компенсаций — афера на доверии или Выплаты от Instagram, подарки, призы — лохотрон и обман. Однако же рассылки множатся, поэтому и нам приходится периодически выпускать обзоры этих лохотронов, несмотря на известную схему…

У этих рассылок даже текст не меняется годами. Приводим его полностью:

«Вы уже получили компенсацию?
Получить компенсацию НДС от 12 000 руб до 300 000 руб можно не позднее 25 января 2022 г.
Сумма начисляется за последние 48 месяцев.
Узнать подробнее
Проверьте наличие компенсации НДС в ваш адрес Введите ФИО и 8 последних цифр банковской карты, которой чаще всего пользуетесь, и нажмите кнопку «Проверить свою компенсацию»
Если Вы уже зарегистрировали анкету на нашем сайте, введите повторно ФИО и 8 последних цифр банковской карты, после этого нажмите кнопку «Проверить свою компенсацию»
Согласно постановления 34/16325к, направленного на поддержку импортозамещения и повышению благосостояния населения, каждый гражданин может получить денежную компенсацию затрат на оплату товаров иностранного производства. Расчет суммы компенсации и выплата средств производится за период с 01.01.2015 г.
Срок подачи заявок на получение выплаты по компенсации НДС за приобретенные товары иностранного производства ограничен.
Группы товаров, подпадающие под компенсацию:
Продовольственные товары
Лекарственные средства и БАДы
Одежда, обувь и прочие изделия швейного производства
Топливо и ГСМ
Строительные товары
Древесно-мебельная группа товаров
Бытовая техника и электроника
Детские товары
Прочие товары обязательной потребительской корзины

Группы товаров, не подлежащие компенсации:
Авто и мото техника иностранного производства
Ювелирные украшения и предметы роскоши
Пушно-меховые товары
Музыкальные инструменты
Спорт инвентарь и прочие товары для активного отдыха
Прочие товары, не входящие в обязательный перечень потребительской корзины»

Наверное излишне говорить, что никакого постановления 34/16325к в природе не существует и все это от начала и до конца обычный фейк.

Вводим наше традиционное ФИО — «Все Аферы Ру» и телефон «12345678». Система натужно ищет по каким-то неведомым «базам» положенные нам гигантские выплаты и выдает: «Найдены все доступные компенсации в Ваш адрес на общую сумму 270 120 руб«.

Вот это мы разбогатели! Даже в «реальных отзывах» ниже суммы меньше, а вот нам сказочно повезло! Кстати, система долго ищет выплаты именно поэтому — чтобы человек в это время читал комментарии! А там — и по телевизору говорили про этот сайт, и начальство требует срочно проверить и даже ЖЭК у некоторых вовлечен в этот процесс… Как вы поняли, ВСЕ эти комментарии и отзывы о выплатах компенсаций — ложь, придуманная и написанная самими аферистами от имени несуществующих людей!

Что же, давайте свяжемся с юристом, чтобы получить наши гигантские деньги! Открывается некий чат с «Ксения Журавлева Ведущий юрист комитета выплат«. Чего-чего? «Комитета выплат»?! Просмеявшись, вступаем в диалог с роботом (да, с вами общаться будет примитивная программа, это не Ксения). Особенно обратите внимание на то, что мы пишем!

По-окончании диалога нас просят заполнить анкету, что мы и делаем. Обратите внимание на заполненные поля!

Робот Ксения получает нашу анкету и всецело одобряет. Ее не смущает ни наши ФИО, ни то, что родились мы 1 апреля 1918 года, ни то, что банковская карта наша состоит из 1234. Знаете, почему? Потому, что анкета роботу не интересна. Можете писать всякую чепуху…

Ну и, наконец, начинается развод, ради которого нам и обещают многотысячные выплаты. Теперь нам, оказывается, надо оплатить услуги юриста в размере 346 рублей, введя реальные данные нашей банковской карты якобы на сайте банка. На самом деле это поддельная страница платежной системы (пример адреса: https://doprlaey.buzz/payform/64y2u2/8403/5433v2/).

Ну а далее, после ввода данных, они утекают мошенникам и ваша карта опустошается. Повторяем — схема старая, однотипная и много раз уже обозревалась нами, так что ничего нового мы тут не найдем.

Подобные письма попросту игнорируйте — чудес не бывает! Вот такой неожиданной финал! Будьте разумны и бдительны!