Мошенница глория пишет письма

В последние годы в сети всё чаще появляются сообщения о мошеннице по имени Глория, которая специализируется на рассылке «дружеских» и «деловых» писем с целью выманить у жертв деньги, личные данные или доступ к банковским счетам. В этой статье мы разберём, кто такая Глория, какие методы она использует, какие типы писем отправляет, и, самое главное, как не стать её жертвой.

Кто такая «мошенница Глория»?

«Глория» – это псевдоним, под которым работает сеть профессиональных кибер‑мошенников. Имя используется в качестве «фишки», позволяющей создать ощущение персонального контакта. Обычно в письмах указывается:

• Фамилия и имя (часто вымышленные);
• Должность (например, «менеджер по работе с клиентами»);
• Название компании (иногда реально существующей, но с поддельным доменом).

По данным аналитических центров кибербезопасности, такие «персонализированные» схемы начали активно использоваться в 2023‑2025 годах, когда рост фишинговых атак превысил 30 % от общего количества киберпреступлений.

Основные методы работы Глории

1. Социальная инженерия – сбор публичных данных о потенциальной жертве (социальные сети, открытые профили, публичные документы) и использование их в письме.
2. Фишинговые ссылки – в письмах часто встречаются ссылки на поддельные сайты, полностью имитирующие оригиналы (банки, онлайн‑магазины, государственные сервисы).
3. Вложенные файлы – документы в формате .docx, .pdf или архивы .zip с макросами, которые при открытии устанавливают вредоносное ПО.
4. Техника «апелляции к срочности» – в письме указывается, что действие требуется «сейчас же» или «в течение 24 часов», чтобы жертва не успела обдумать ситуацию.
5. Подделка адреса отправителя (spoofing) – используют поддельные email‑адреса, схожие с официальными (например, support@bank‑secure.com вместо support@bank.com).

Типы писем, которые рассылает Глория

3.1 Письма‑приглашения к «выигрышу»

Тема письма: «Поздравляем! Вы выиграли 10 000 USD». В тексте указывается, что для получения приза необходимо заполнить форму и предоставить паспортные данные.

3.2 Письма‑«проверка аккаунта»

Тема: «Необходимо подтвердить ваш аккаунт банка XYZ». Ссылка ведёт на поддельный сайт, где жертва вводит логин и пароль.

3.3 Письма‑«срочная помощь»

Тема: «Требуется немедленная помощь от коллеги». Авторитетный коллега якобы просит перевести деньги в «экстренной» ситуации.

3.4 Письма‑«документы к подписи»

Тема: «Договор аренды – требуется подпись». Прилагается файл .docx с макросами, которые после активации ставят кейлоггер.

Как распознать письма от Глории

• Несоответствие адреса отправителя – внимательно проверяйте домен (после символа @).
• Грамматические ошибки – большинство писем написаны с ошибками, нехарактерными для официальных компаний.
• Слишком личные детали – если в письме указаны детали, которые вы никогда не раскрывали публично, это может быть попыткой «социального доказательства».
• Призыв к срочным действиям – любые письма, требующие мгновенного ответа, стоит ставить под сомнение.
• Неожиданные вложения – если вы не ожидали файл, лучше не открывать его.

Что делать, если получили подозрительное письмо

1. Не открывайте ссылки и вложения.
2. Проверьте адрес отправителя – используйте сервисы WHOIS или онлайн‑проверку домена.
3. Сравните стиль письма с официальными коммуникациями вашей организации;
4. Сообщите в ИТ‑отдел (если письмо пришло на рабочий адрес) или в службу поддержки банка.
5. Если уже ввели данные – немедленно измените пароли, заблокируйте карты и обратитесь в банк.

Правовые аспекты

В России мошенничество, совершённое через электронные средства коммуникации, квалифицируется как статья 159 УК РФ («Мошенничество»). При наличии доказательств (скриншоты, заголовки писем) пострадавший может обратиться в полицию с заявлением. Кроме того, в рамках Федерального закона № 152‑ФЗ «О персональных данных» нарушители могут быть привлечены к административной ответственности.

Пример реального кейса

Кейс №2024‑07: Житель Санкт‑Петербурга получил письмо от «Глории», якобы от имени «Банка Тинькофф». В письме требовалось подтвердить данные карты, перейдя по ссылке. Жертва кликнула и ввела данные, после чего с её счета списали 45 000 рублей. После обращения в банк и полицию, средства были частично возвращены, а в результате расследования выяснилось, что домен tincoff-support.com был зарегистрирован в Сент‑Винсенте за 12 USD.

Как защитить себя и свою организацию

• Обучение персонала – регулярно проводить тренинги по кибербезопасности.
• Двухфакторная аутентификация (2FA) – включить её для всех корпоративных аккаунтов.
• Анти‑фишинговые решения – использовать почтовые фильтры, которые проверяют ссылки в реальном времени.
• Регулярные аудиты – проверять уязвимости в корпоративных системах.
• Политика нулевого доверия – никогда не раскрывать конфиденциальную информацию без подтверждения личной встречи.

Мошенница под псевдонимом Глория – это лишь один из многих персонажей в арсенале киберпреступников. Главный её козырь – персонализация писем, создающая иллюзию доверия. Осведомлённость, внимательность и соблюдение базовых правил кибербезопасности позволяют существенно снизить риск стать её жертвой.

Помните: если письмо кажется слишком хорошим, чтобы быть правдой, или требует срочных действий – скорее всего, это ловушка.

Дата публикации: 8 мая 2026 г.