Фишинговые письма с адреса gameintegrity@wpnpoker.com пока что, как сообщает WPN, получили относительно немногие пользователи покерной сети, но это не означает, что злоумышленники не продолжат рассылать. Домен «wpnpoker.com» никак не связан с WPN или с каким-либо из ее скинов.
В электронных письмах игроков просили, в том числе, предоставить документы для верификации и/или записать видео процесса игры. Также в них содержались ссылки на загрузку вредоносных файлов. Полученная информация может использоваться для взлома аккаунта игрока.
Что нужно знать
WPN рассказала, как отличить электронные письма их службы безопасности от мейлов со стороны, чтобы не лишиться доступа к аккаунту и имеющихся на балансе денег по невнимательности.
- Только качественный официально-деловой стиль. Особенно должны настораживать орфографические ошибки
- WPN пользуется доменом @winningpokernetwork.com
- Злоумышленники могут использовать прием имитации срочности, чтобы жертва выполнила указания прежде, чем успеет подумать
- WPN почти всегда обращается к игроку по имени. Отсутствие такой минимальной личной информации должно вызывать подозрения
- Прикрепленная к письму ссылка, если таковая имеется, должна начинаться с «https://». Также наведите курсор и проверьте, что она ведет на официальный сайт WPN или на официальный сайт одного из скинов сети
- WPN никогда не присылает прикрепленные файлы или документы, если только вы сами не запрашивали, и ссылки на видео
Нидерландский след
Как обычно и бывает в таких случаях, владельца gameintegrity@wpnpoker.com не установить. Результаты запроса на WHOIS (сервис, позволяющий получать информацию о регистрации домена) показывают, что домен зарегистрирован через гонконгскую Eranet. Дальше ниточка идет сначала в Молдову, а затем к IP-адресу сервера в Нидерландах.
Если вы получаете фишинговое электронное письмо или становитесь объектом каких-либо других действий злоумышленников, WPN просит сообщать на support@winningpokernetwork.com
