کلاهبرداری ایمیلی با عنوان جبران خسارت برد لاتاری

کلاهبرداری ایمیلی موسوم به «جبران برد لاتاری» نمونه بارزی از چگونگی سوءاستفاده کلاهبرداران از حرص و طمع و کنجکاوی برای سرقت پول و اطلاعات حساس است. این پیام‌های جعلی که در پوشش مکاتبات رسمی ارسال می‌شوند، به دروغ ادعا می‌کنند که از طرف یک شخص یا سازمان سرشناس هستند و مبالغ هنگفتی را پیشنهاد می‌دهند. در واقع، آنها هیچ ارتباطی با هیچ شرکت، سازمان یا ارائه‌دهنده خدمات قانونی ندارند.

چگونه کلاهبرداری طرح‌ریزی می‌شود

به قربانیان گفته می‌شود که آنها زمانی بخشی از یک انتقال پول «ناتمام» بوده‌اند که در آن ظاهراً وجوه اولیه به شخص دیگری ارسال شده است. برای «جبران این ناراحتی»، فرستنده ادعا می‌کند که گیرنده حق دریافت غرامت ۲۰ میلیون دلاری را دارد که به عنوان بردهای قرعه‌کشی پرداخت نشده ارائه می‌شود. این پیام با بیان اینکه وجوه نزد یک موسسه مالی در غنا نگهداری می‌شود و آماده صدور به عنوان یک حواله بانکی معتبر بین‌المللی است که می‌تواند در بانک خود گیرنده نقد شود، ظاهری اصیل به پیام می‌دهد.

برای ادامه، به افراد دستور داده می‌شود که به یک «مأمور جبران خسارت» به نام کشیش سیس رودا بنزی ایمیل بزنند و مجموعه‌ای از اطلاعات شخصی خود را ارائه دهند: نام کامل، آدرس، شماره تلفن، شغل، سن، ملیت و موارد دیگر.

آنچه کلاهبرداران واقعاً می‌خواهند

پشت این عبارات رسمی و مبالغ وسوسه‌انگیز، هدف ساده است، دزدی از قربانی. این ایمیل‌ها اغلب گیرندگان را مجبور به پرداخت هزینه‌های ساختگی مختلف، مانند هزینه‌های اداری یا تراکنش، برای «آزاد کردن» وجوه ناموجود می‌کنند. حتی اگر بلافاصله پولی پرداخت نشود، اطلاعات شخصی جمع‌آوری‌شده می‌تواند برای سرقت هویت مورد سوءاستفاده قرار گیرد یا به سایر مجرمان سایبری فروخته شود.

کلاهبرداران گاهی اوقات با افزودن پیوست‌ها یا لینک‌های مخرب، حمله را تشدید می‌کنند. این موارد ممکن است بدافزار را روی دستگاه قربانی نصب کنند و راه را برای سرقت داده‌ها، حملات باج‌افزاری یا کلاهبرداری‌های بیشتر باز کنند.

پرچم‌های قرمزی که کلاهبرداری را نشان می‌دهند

برخی از علائم هشدار دهنده رایج عبارتند از:

وعده‌های غیرمنتظره مبالغ هنگفت - سازمان‌های مشروع به طور تصادفی میلیون‌ها دلار به افرادی که هرگز ملاقات نکرده‌اند، اعطا نمی‌کنند.

درخواست اطلاعات شخصی یا مالی - درخواست‌های جایزه یا غرامت واقعی هرگز از طریق ایمیل‌های ناامن، اطلاعات حساس را درخواست نمی‌کنند.

فوریت و فشار - این پیام ممکن است تأکید کند که پیشنهاد دارای محدودیت زمانی است تا افراد را به تصمیم‌گیری‌های عجولانه ترغیب کند.

مشکلات املایی، دستوری و قالب‌بندی - بسیاری از این کلاهبرداری‌ها از طریق کیفیت پایین زبان خود را نشان می‌دهند.

چگونه این ایمیل‌ها تهدیدات بیشتری را ارائه می‌دهند

مجرمان سایبری اغلب با جاسازی فایل‌ها یا لینک‌های مضر، لایه‌های خطر بیشتری ایجاد می‌کنند. پیوست‌های خطرناک ممکن است شامل موارد زیر باشند:

• اسناد آلوده - فایل‌های Word یا Excel حاوی ماکروهای مخرب.
• برنامه‌های اجرایی (.exe) - هنگام اجرا، مستقیماً بدافزار را نصب می‌کنند.
• بایگانی‌های فشرده (ZIP، RAR) - چندین فایل مخرب را مخفی می‌کند.
• فایل‌های PDF با اسکریپت‌های جاسازی‌شده - باعث دانلود یا اتصال به سرورهای مخرب می‌شوند.

به طور مشابه، لینک‌های درون ایمیل ممکن است به وب‌سایت‌هایی هدایت شوند که به طور خودکار بدافزار دانلود می‌کنند یا قربانی را به انجام این کار با ادعاهای دروغین ترغیب می‌کنند.

ایمن ماندن

امن‌ترین رویکرد، نادیده گرفتن و حذف فوری چنین پیام‌هایی است. به هیچ لینکی پاسخ ندهید، روی آن کلیک نکنید و هیچ پیوستی را باز نکنید. اگر قبلاً با چنین ایمیلی مواجه شده‌اید، با استفاده از نرم‌افزارهای امنیتی معتبر، سیستم خود را به طور کامل اسکن کنید و گزارش کلاهبرداری را به مقامات مربوطه در نظر بگیرید.