COVID – E-mailový podvod se zákonem o nemocenské a rodinné dovolené

S nárůstem online taktiky je pro uživatele životně důležité, aby byli při procházení a interakci s neznámými e-maily ostražití. Nejnovější podvod šířící se pod názvem „COVID – zákon o nemocenské a rodinné dovolené“ loví jednotlivce, kteří se kvůli pandemii mohou potýkat s finančními problémy. Tento příspěvek rozebírá, jak tato taktika funguje, červené vlajky, které je třeba sledovat, a tipy, jak se chránit před podobnými podvodnými plány.

Velkorysá nabídka se skrytým programem

V tomto podvodu podvodníci posílají e-maily, které zdánlivě nabízejí příjemcům velkou finanční výhodu prostřednictvím předpokládané iniciativy na pomoc COVID. E-mail maskovaný jako dopis od „Benjamina Conrada“, takzvaného specialisty na zákon o nemocenské a rodinné dovolené, tvrdí, že samostatně výdělečně činní jednotlivci, živnostníci nebo ti, kteří v roce 2020 nebo 2021 uvedli příjem 1099, mají nárok na až 32 220 USD. Podvodníci zarámují e-mail tak, aby vypadal jako vládou schválený program, což vytváří pocit legitimity.

E-mail láká oběti tím, že navrhuje, aby proces získání této velké výplaty byl jednoduchý. Popisuje „rychlé posouzení“, ověření ID a slibuje peníze do 30 dnů – nejsou nutné žádné poplatky předem. E-mail vyzývá příjemce, aby „nepropásli“ tuto příležitost, a poskytuje odkaz na tlačítko „Začít hned“, které je přesměruje na falešnou webovou stránku, která se vydává za legitimní finanční platformu.

Jak se vyvíjí taktika

Když uživatelé kliknou na odkaz, budou přesměrováni na falešnou webovou stránku, která se zdá být spojena s United Business Solutions, legitimně znějící organizací. Webové stránky jsou vytvořeny tak, aby vypadaly profesionálně a dále posilovaly iluzi legitimity. Na této stránce jsou uživatelé požádáni o zadání svých osobních údajů, včetně celého jména, e-mailu, telefonního čísla a povolání.

Podvodníci často jdou ještě o krok dále tím, že požadují důvěrné informace, jako jsou údaje o kreditních kartách nebo identifikační čísla, a oběti mohou být dokonce požádány o zaplacení „administrativních“ nebo zpracovatelských poplatků. Tento přístup umožňuje podvodníkům získat citlivá data od nic netušících uživatelů, což může vést ke krádeži identity nebo finančním podvodům.

Rozpoznání červených vlajek: Chraňte se před phishingovými e-maily

Podvodné e-maily, jako je tento, často sdílejí běžné varovné signály. Zde je návod, jak tuto taktiku nebo podobnou taktiku odhalit a vyhnout se jí v budoucnu:

• Příliš dobré, aby to byly skutečné sliby : Podvodníci často slibují velké sumy peněz nebo „exkluzivní“ výhody, které se zdají příliš štědré nebo snadno dosažitelné. Buďte opatrní na jakýkoli e-mail nabízející značné množství peněz s minimálním úsilím, zejména bez předchozí korespondence nebo procesu ověřování.
• Naléhavý jazyk : Phishingové e-maily často vytvářejí falešný pocit naléhavosti a nutí příjemce, aby jednali rychle, varováním před časově omezenými nabídkami nebo prohlašováním rizika promeškání. Podvod COVID – Sick and Family Leave Act používá fráze jako „nenechte si ujít“ k okamžité akci a doufají, že příjemci přeskočí jakoukoli logickou recenzi.

• Oficiálně znějící jména a tituly : Podvodníci často používají věrohodně znějící názvy nebo jména, aby získali důvěru. V tomto případě se k autorizaci e-mailu používá „Benjamin Conrad, specialista na zákon o nemocenské a rodinné dovolené“. Buďte skeptičtí vůči jakékoli neznámé osobě, která vás kontaktuje s takovými pověřeními, zejména pokud jste se nezapojili do žádných programů souvisejících s nabízenou výhodou.

• Podezřelé odkazy a neznámé webové stránky : Podvodníci se spoléhají na odkazy, na které lze kliknout, aby uživatele přivedly na podvodné stránky, které zachycují osobní údaje. Umístění ukazatele myši na odkaz v podezřelém e-mailu může odhalit skutečnou cílovou adresu URL, která se často neshoduje s legitimním webem údajného odesílatele. Dávejte pozor na zvláštní nebo neznámá doménová jména, protože jsou často známkou podvodného záměru.

• Žádosti o osobní a finanční informace : Jakýkoli nevyžádaný e-mail požadující citlivá data – jako jsou osobní identifikační čísla, informace o kreditních kartách nebo dokonce zdánlivě neškodné osobní údaje – by měl vyvolat podezření. Legitimní organizace zřídkakdy, pokud vůbec, požadují citlivé informace přímo prostřednictvím e-mailu.

Rizika zapojení do podvodů

Odpověď na tyto e-maily nebo poskytnutí jakýchkoli informací na podvodném webu může mít vážné následky. Oběti mohou trpět krádeží identity, pokud podvodníci získají dostatek osobních informací, což jim umožní otevřít úvěrové linky nebo se zapojit do finančních transakcí jménem oběti. Navíc poskytnutím informací o kreditní kartě nebo zaplacením poplatků předem riskují jednotlivci přímé finanční ztráty.

Kromě toho může používání těchto e-mailů zvýšit vystavení uživatele budoucím podvodům, protože podvodníci často prodávají nebo sdílejí e-mailové adresy a další zachycené informace s jinými skupinami kyberzločinců.

Chraňte se před phishingem a schématy

Abyste se nestali obětí schémat, jako je e-mail COVID – Sick and Family Leave Act, dodržujte tyto základní bezpečnostní postupy online:

• Ověření zdroje : Vždy znovu zkontrolujte pravost všech nevyžádaných e-mailů prozkoumáním uvedené organizace nebo programu. Navštěvujte oficiální webové stránky nezávisle a neklikejte na odkazy v e-mailech.
• Buďte skeptický k nevyžádaným nabídkám : Nevyžádané přísliby finanční pomoci jsou často příliš dobré na to, aby byly pravdivé. Pokud se vám nabídka zdá podezřelá nebo jste ji nečekali, obraťte se na důvěryhodné zdroje nebo se poraďte s odborníky, abyste ověřili její pravost.

• Povolit e-mailové filtry a antivirovou ochranu : Mnoho e-mailových platforem poskytuje filtry proti phishingu, které mohou pomoci zachytit a umístit podezřelé zprávy do karantény. Pravidelně aktualizujte svůj antivirový software a používejte e-mailové filtry, abyste zabránili tomu, aby se takové e-maily dostaly do vaší doručené pošty.

Závěrečné myšlenky: Buďte ve střehu, abyste se vyhnuli padající kořisti

I když příslib snadného vydělávání peněz může být lákavý, je důležité zůstat obezřetný a skeptický vůči nevyžádaným nabídkám, zejména těm, které přicházejí prostřednictvím e-mailu. Podvodníci jsou čím dál sofistikovanější a využívají skutečné události, jako je COVID-19, k vytvoření falešného pocitu legitimity. Tím, že zůstanete ve střehu, ověříte zdroje e-mailů a porozumíte typickým varovným signálům phishingových e-mailů, můžete být lépe chráněni, abyste se nestali obětí podvodných schémat.