Рекламное предложение — мошенничество

В последнее время множество авторов на Дзене и YouTube получают некие коммерческое предложение о размещении рекламы на своем канале. Письма длинные и детальные, но суть сводится к тому, что блогеру предлагают перейти на сайт для партнеров *********.ru.

Сайт выглядит профессионально и внушительно. Будущим партнерам обещают «финансовые выгоды и спонсорство», «доступ к инновационным технологиям» и «эксклюзивные возможности для приключений и повествования», а также предлагают скачать архив с «ТЗ, промо-роликом, договором и каталогом».

На первый взгляд, ничего не предвещает беды, довольно стандартное начало сотрудничества. Однако подозрения возникают с самого начала:

• Длинное письмо, которое сразу отправляет вас по ссылке. В обычной ситуации сначала пытаются наладить контакт и выяснить, готов ли блогер к сотрудничеству вообще, в принципе?
• На сайте отсутствуют контактные данные, и домен (проверенный через сервисы Whois) зарегистрирован на частное только в этом году (так называемый «свежерег»)!
• В архиве предлагается скачать зашифрованный файл или файлы.

И это ключевой момент! Если открыть архив, то в нем окажутся два файла с расширением .scr (фактически это один и тот же файл под разными именами).

Файл с расширением .scr — это исполняемый файл, а это расширение в Windows обычно связано с экранными заставками, так что к документам Word, в которых теоретически могли бы быть шаблоны договоров, это не имеет отношения.

Насторожить должно и то, что в инструкции написано: «Откройте архив (пароль для доступа: promo, используйте WinRAR/7 Zip для разархивирования). НЕ ИЗВЛЕКАЙТЕ ФАЙЛЫ ИЗ АРХИВА».

Эти указания предназначены для того, чтобы антивирусные программы не смогли отследить распаковку файлов.

Изучать, что произойдет при запуске файлов из архива, мы не стали.

Таким образом, если вы получили подобные письма или что-то похожее — игнорируйте их. Не удивлюсь, если на фоне отключения монетизации на YouTube мошенники начнут переключаться на блогеров других платформ, и подобных случаев станет больше. Блогерам на других платформах тоже стоит быть осторожными.