Podvod s e-mailem o kompenzaci výher v loterii

Takzvaný e-mailový podvod s kompenzací výher v loterii je učebnicovým příkladem toho, jak podvodníci zneužívají chamtivost a zvědavost, aby ukradli peníze a citlivé informace. Tyto podvodné zprávy, maskované jako oficiálně znějící korespondence, falešně tvrdí, že pocházejí od významné osoby nebo organizace a nabízejí velké částky peněz. Ve skutečnosti nemají žádnou souvislost s žádnou legitimní společností, organizací ani poskytovatelem služeb.

Jak je podvod zinscenován

Obětem je řečeno, že se kdysi zúčastnily „nedokončeného“ převodu peněz, v němž byly původní finanční prostředky údajně odeslány někomu jinému. Aby „vynahradil nepříjemnosti“, odesílatel tvrdí, že příjemce má nárok na kompenzaci ve výši 20 milionů dolarů, která je prezentována jako nevyplacená výhra v loterii. Zpráva dodává zdání autenticity tím, že uvádí, že finanční prostředky jsou drženy u finanční společnosti v Ghaně a připraveny k vydání jako mezinárodní certifikovaný bankovní převod, který lze proplatit v bance příjemce.

Aby mohly cíle pokračovat, mají poslat e-mail „úřednici pro odškodnění“ jménem Rev. Sis Rhoda Benzy a poskytnout řadu osobních údajů: celé jméno, adresu, telefonní číslo, povolání, věk, národnost a další.

Co podvodníci doopravdy chtějí

Za formálním zněním a lákavou částkou se skrývá jednoduchý účel – okrást oběť. Tyto e-maily často nutí příjemce k úhradě různých vykonstruovaných poplatků, jako jsou administrativní nebo transakční poplatky, aby „uvolnily“ neexistující finanční prostředky. I když nejsou peníze okamžitě vyplaceny, shromážděné osobní údaje mohou být zneužity ke krádeži identity nebo prodány jiným kyberzločincům.

Podvodníci někdy útok stupňují přidáním škodlivých příloh nebo odkazů. Ty mohou do zařízení oběti nainstalovat malware, což otevírá dveře krádeži dat, útokům ransomwaru nebo dalším podvodům.

Varovné signály, které signalizují podvod

Mezi běžné varovné signály patří:

Nečekané sliby velkých částek – Legitimní organizace neudělují náhodně miliony lidem, které nikdy nepotkaly.

Žádosti o osobní nebo finanční údaje – Skutečné nároky na výhry nebo kompenzace nikdy nevyžadují citlivé informace prostřednictvím nezabezpečeného e-mailu.

Naléhavost a tlak – Zpráva může zdůraznit, že nabídka je časově omezená, aby se donutila k ukvapeným rozhodnutím.

Problémy s pravopisem, gramatikou a formátováním – Mnoho takových podvodů se odhaluje špatnou kvalitou jazyka.

Jak tyto e-maily přinášejí další hrozby

Kyberzločinci často přidávají další vrstvy nebezpečí vkládáním škodlivých souborů nebo odkazů. Nebezpečné přílohy mohou zahrnovat:

• Infikované dokumenty – soubory Wordu nebo Excelu obsahující škodlivá makra.
• Spustitelné programy (.exe) – Při spuštění přímo instalují malware.
• Komprimované archivy (ZIP, RAR) – Skryjte více škodlivých dat.
• PDF soubory s vloženými skripty – Spouštějí stahování nebo se připojují ke škodlivým serverům.

Podobně mohou odkazy v e-mailu přesměrovávat na webové stránky, které automaticky stahují malware nebo k tomu oběť vyzývají pod falešnou záminkou.

Zůstat v bezpečí

Nejbezpečnějším přístupem je takové zprávy ignorovat a okamžitě smazat. Neodpovídejte, neklikejte na žádné odkazy ani neotevírejte žádné přílohy. Pokud jste již s takovým e-mailem reagovali, spusťte úplnou kontrolu systému pomocí renomovaného bezpečnostního softwaru a zvažte nahlášení podvodu příslušným orgánům.