T-Mobile'i võrgu ülemaailmsete fondide abistamiseks mõeldud meilipettus
Rämpspost on ootamatud hulgi saadetud sõnumid, mille eesmärk on sageli rahalise kasu saamiseks adressaate petta. Need meilid võivad ulatuda tüütutest reklaamidest kuni keerukate andmepüügikatseteni, mille eesmärk on koguda isikuandmeid.
Küberturbeteadlased on kindlaks teinud, et T-Mobile Network Global Funds Relief e-kirjad on andmepüügisõnumid. Petukirjades väidetakse ekslikult, et saaja on võitnud ülemaailmselt abifondilt üüratu rahasumma. Selle andmepüügimeili peamine eesmärk on meelitada adressaate avaldama oma isikut tuvastavat teavet (PII) ja pangaandmeid. Kuigi meilis mainitakse, et mitmed seaduslikud ettevõtted näivad usaldusväärsed, ei ole see seotud ühegi autentse organisatsiooniga. Saajatel soovitatakse sellistele meilidele vastates olla ettevaatlik ja hoiduda mis tahes isiku- või finantsteabe esitamisest.
Sellised skeemid nagu T-Mobile'i võrgustik globaalsete fondide abimeilid sihivad tundlikke kasutajaandmeid
Rämpsposti meilid teemareaga „Palju õnne! TEIE EMAIL ON VÕITNUD (?1000 000.00.' (muutustega sõnastuses)) väide, et adressaat on võitnud miljon ühikut määramata valuutat. Need meilid kinnitavad, et väidetavalt korraldatud ülemaailmses abiprogrammis valiti võitjaks saaja e-posti aadress. T-Mobile, mille eesmärk on leevendada ja kaotada vaesust.
Meilis tuuakse välja kaks võimalust raha kättesaamiseks: pangaülekanne või kohaletoimetamine deebet-sularahaautomaadi kaudu, millest igaühele on lisatud hinnanguline ajakava. Mõlemad valikud nõuavad aga, et adressaat esitaks konkreetsed isikuandmed.
Oluline on rõhutada, et kõik selle meili väited on täiesti valed. Meil ei ole seotud T-Mobile'i ega teiste seaduslike ettevõtete või üksustega. See rämpspostikampaania sihib konkreetselt järgmist isikut tuvastavat teavet (PII): täisnimi, isikut tõendav dokument või passi koopia, elu- ja töökoha aadress, elukohariik ja linn/provints, amet ja telefoninumber. Lisaks otsib see pangaandmeid, nagu panga nimi, konto number ja kood, filiaali kood ja SWIFT-kood.
Selle tundliku teabe abil saavad küberkurjategijad toime panna identiteedivargusi, teha volitamata tehinguid ja osaleda muudes ebaturvalistes tegevustes. Järelikult võivad selliste taktikate nagu T-Mobile Network Global Funds Relief e-kirja ohvrid silmitsi seista tõsiste privaatsusrikkumiste, märkimisväärse rahalise kahju ja identiteedivargusega. Saajatel soovitatakse tungivalt selliseid e-kirju eirata ja vältida isikliku või finantsteabe esitamist.
Hoiatusmärgid, mida ootamatute meilidega tegelemisel meeles pidada
Ootamatute meilidega tegelemisel peaksid kasutajad olema tähelepanelikud ja jälgima järgmisi hoiatusmärke, mis viitavad sageli võimalikule pettusele või andmepüügikatsele.
- Soovimatud pakkumised ja auhinnad : olge ettevaatlik e-kirjade suhtes, mis väidavad, et olete auhinna võitja, või pakute teile midagi väga väärtuslikku. Õiguspärased organisatsioonid tavaliselt võitjaid sel viisil ei teavita.
- Kahtlane saatja aadress : kontrollige hoolikalt saatja meiliaadressi. Petturid kasutavad sageli e-posti aadresse, mis näevad välja seaduslike aadressidega, kuid sisaldavad peeneid erinevusi, nagu kirjavead või ebatavalised domeeninimed.
- Üldised tervitused : seaduslikud ettevõtted pöörduvad sageli adressaatide poole nende nimede järgi. Olge tähelepanelik e-kirjade suhtes, mis sisaldavad üldisi tervitusi, nagu „Lugupeetud klient” või „Kallis kasutaja”.
- Kiireloomulisus ja surve : olge kahtlustav meilide suhtes, mis tekitavad kiireloomulisuse tunde või sunnivad teid kiiresti tegutsema. Petturid kasutavad seda taktikat selleks, et takistada teil oma vastust läbi mõtlemast.
- Ebatavalised isikuandmete päringud : seaduslikud ettevõtted ei küsi meili teel tundlikku teavet, nagu paroolid, sotsiaalkindlustuse numbrid või pangaandmed. Olge eriti ettevaatlik, kui meilis seda teavet küsitakse.
- Kehv grammatika ja õigekiri : pettusega seotud meilid sisaldavad sageli märgatavaid õigekirja- ja grammatilisi vigu. Professionaalsed organisatsioonid tagavad tavaliselt, et nende suhtlus on veatu.
- Ootamatud manused või lingid : olge ettevaatlik ootamatute manuseid või linke sisaldavate meilide suhtes. Need võivad olla petturlikud ja põhjustada pahavara nakatumist või andmepüügi veebisaite. Liigutage brauser linkide kohal, et enne klõpsamist näha, kuhu need viivad.
- Liiga hea, et olla tõsi : pakkumised, mis tunduvad liiga head, et tõsi olla, tavaliselt on. Suhtuge skeptiliselt erakordsetesse lubadustesse või tehingutesse, mis tunduvad ebareaalselt soodsad.
- Kontaktteabe puudumine : seaduslikud ettevõtted annavad kontaktteavet. Olge ettevaatlik meilide suhtes, millel puuduvad selged ja kontrollitavad kontaktandmed (nt telefoninumber või füüsiline aadress).
- Meili sisu ja saatja mittevastavus : pöörake tähelepanu meili sisule. Kui teema ei ühti saatja tavapärase suhtluse või organisatsiooni teadaolevate tegevustega, võib see olla punane lipp.
- Konfidentsiaalse teabe taotlemine ebaturvaliste kanalite kaudu : olge kahtlustav iga meili suhtes, mis taotleb konfidentsiaalset teavet turvamata vahenditega, näiteks lihtteksti meilivormide või turvamata veebisaitide kaudu.
Neid hoiatusmärke meeles pidades saavad kasutajad end paremini kaitsta pettusega seotud meilide ja andmepüügikatsete ohvriks langemise eest. Olge alati ettevaatlik ja kontrollige ootamatute meilide õiguspärasust enne vastamist või teabe esitamist.