Hüvitisfondide meilipettus

Küberkurjategijad kohandavad pidevalt oma taktikat, et petta pahaaimamatuid kasutajaid. Üks petlik skeem on hüvitisfondide meilipettus, petturlik kampaania, mille eesmärk on manipuleerida ohvritega tundlikku teavet esitama või ettekäändel raha saatma. Kasutajad peavad veebi sirvimisel ja ootamatute meilide käsitlemisel valvsad olema, kuna sellised taktikad maskeerivad end sageli maineka organisatsioonina.

Hüvitise valelubadused

Hüvitisfondi e-kirjade pettus saabub tavaliselt soovimatu sõnumina, milles väidetakse, et saajal on õigus märkimisväärsele rahalisele hüvitisele. Need meilid väidavad, et välispangad on dokumentatsiooniprobleemide või tahtliku sekkumise tõttu saaja raha valesti kinni pidanud. Et taktika tunduks usutavam, viitavad sõnumid sageli tuntud institutsioonidele nagu Rahvusvaheline Valuutafond (IMF), Bank of America või isegi ÜRO.

Petukirjades väidetakse, et uurimine on need kinnipeetud rahalised vahendid avastanud ja selle saajale on korraldatud hüvitispakett, mis sageli on kümme miljonit eurot. Need väited on aga täielikult väljamõeldud. Ei Pank of America ega IMF ei osale seda laadi soovimatutes hüvitisprogrammides.

Kakskeelne pettus: mitme keele taktika

Nimelt on need petturlikud meilid sageli koostatud nii inglise kui ka portugali keeles. See taktika on mõeldud nende haarde laiendamiseks ja adressaatide petmise võimaluse suurendamiseks. Teemarida võib varieeruda, kuid sisaldab sageli üldisi tervitusi, nagu "Kallis abisaaja" või "Estimado Beneficiário". Selline lähenemine näitab, et petturid ei sihi konkreetset isikut, vaid loodavad mitu ohvrit lõksu püüda.

Lõppeesmärk: tundliku teabe hankimine

Selliste meilide esmane eesmärk on saada pahaaimamatutelt kasutajatelt isiklikku ja rahalist teavet. Saajatel võidakse paluda esitada:

• Isiku tuvastamise üksikasjad (täisnimed, aadressid, passi skaneeringud või ID-numbrid).
• Interneti-panga volikirjad, krediitkaardinumbrid või muu finantsteave.

Mõnel juhul võivad petturid taotleda ettemakseid ettekäändel, et katavad oletatava hüvitisega seotud töötlemistasud, maksud või halduskulud. Kõiki esitatud isikuandmeid saab kasutada identiteedivargusteks, petturlikeks tehinguteks või pangakontodele volitamata juurdepääsuks.

Selliste meilide usaldamise riskid

Nendele petturlikele sõnumitele vastamine võib põhjustada kasutajate tõsiseid tagajärgi, sealhulgas:

• Identiteedivargus : petturite saadud isikuandmeid saab kasutada võltsitud identiteedi loomiseks või pettuste sooritamiseks.
• Rahalised kaotused : makseandmeid esitavad ohvrid riskivad volitamata väljamaksete või krediitkaardipettustega.
• Andmepüügirünnakud : kasutajad võidakse suunata võltspangaportaalidesse, mis on loodud sisselogimismandaatide kogumiseks.

Lisaks võivad mõned eksitavad meilid sisaldada petturlikke manuseid või linke, mis viivad kahjuliku allalaadimiseni. Sellistel linkidel klõpsamine võib kaasa tuua nuhkvara, klahvilogijate või muu hävitava tarkvara installimise, mis ohustab süsteemi turvalisust.

Taktika äratundmine ja vältimine

Et kaitsta end hüvitisfondide meilipettuse ohvriks langemise eest, võtke arvesse järgmisi ettevaatusabinõusid.

• Kontrollige ootamatuid e-kirju: seaduslikud finantsasutused ei saada pealesunnitud hüvitiste pakkumisi.
• Kontrollige saatja aadressi: petturlikud meilid kasutavad sageli võltsitud aadresse või üldisi tasuta meiliteenuseid.
• Vältige kahtlastel linkidel klõpsamist: hõljutage kursorit hüperlinkide kohal, et kontrollida nende sihtkohta enne klõpsamist.
• Ärge kunagi jagage tundlikku teavet: tõelised organisatsioonid ei küsi kunagi e-posti teel pangamandaate.

Mida teha, kui teid on sihitud

Kui olete sellise meili saanud, kuid pole sellega tegelenud, kustutage see lihtsalt. See on parim tegevusviis. Kui olete aga juba isikuandmeid esitanud või makse teinud:

• Teatage juhtunust viivitamatult oma panka ja kindlustage oma finantskontod.
• Volitamata juurdepääsu vältimiseks tuleks teie Interneti-panga ja e-posti paroolid muuta.
• Teatage taktikast oma riigi küberjulgeolekuasutustele või pettusevastastele organisatsioonidele.

Andmepüügimeilide laiem oht

Hüvitisfondide meilipettus on vaid üks paljudest Internetis levivatest petlikest kampaaniatest. Küberkurjategijad kasutavad rämpsposti, et levitada andmepüügirünnakuid, identiteedivarguse skeeme ja isegi pahatahtlikku tarkvara. Mõned sõnumid võivad sisaldada kahjulikke manuseid, mis on maskeeritud arveteks, ametlikeks dokumentideks või finantsaruanneteks. Selliste failide avamine võib käivitada pahavara installimise, mis seab ohtu isiklike ja äriseadmete turvalisuse.

Kui hoiate end kursis ja järgite ettevaatust, saab sellise petliku taktika ohvriks langemise ohtu oluliselt vähendada. Teadlikkus on endiselt kõige tõhusam vahend võrgupettuste eest kaitsmisel, mistõttu on enne meetmete võtmist hädavajalik kontrollida kahtlaseid e-kirju.