Overdue Payment Email Scam

تهدیدات سایبری هر روز در حال توسعه هستند و کلاهبرداران به طور مداوم تاکتیک های جدیدی را برای سوء استفاده از افراد ناآگاه ایجاد می کنند. یکی از این طرح‌ها، کلاهبرداری از طریق ایمیل با پرداخت معوقه، قربانیان را با ادعاهای ساختگی مبنی بر پول بی‌مورد جذب می‌کند. درک نحوه عملکرد این تاکتیک برای محافظت از خود و دیگران از ضرر مالی و سرقت هویت بسیار مهم است.

تاکتیک معرفی شده: چگونه کار می کند

کارشناسان امنیت سایبری این ایمیل‌های تقلبی را تجزیه و تحلیل کرده و آنها را به عنوان کلاهبرداری‌های پیش‌پرداخت تأیید کرده‌اند - طرح‌هایی که قربانیان فریب داده می‌شوند تا هزینه‌های اولیه را برای پاداش‌های وعده داده شده پرداخت کنند که هرگز محقق نمی‌شود. این ایمیل‌ها معمولاً ادعا می‌کنند که از طرف آقای جان کوین، مدیر حواله‌های خارجی است و ادعا می‌کند که یک سناتور آمریکایی به دروغ دریافت‌کننده را به عنوان مرده گزارش کرده است.

کلاهبرداران ادعا می کنند که قرار است 10.5 میلیون دلار از وجوه معوقه به یک شخص ثالث، خانم کری مورتون، در بانکی در آرکانزاس منتقل شود. برای جلوگیری از انتقال ادعایی، از گیرندگان خواسته می‌شود که زنده بودن خود را تایید کنند و یک شماره تلفن مستقیم ارائه دهند.

این تاکتیک های فریبنده دو هدف را دنبال می کنند:

• استخراج داده های شخصی - کلاهبرداران از سرقت هویت برای ارتکاب کلاهبرداری استفاده می کنند.
• مطالبه پرداخت های متقلبانه - آنها ممکن است به بهانه ها هزینه های اداری یا تراکنش را درخواست کنند.

خطرات پنهان: بیش از یک وعده جعلی

پاسخ دادن به این ایمیل ها می تواند عواقب شدیدی داشته باشد. گرفتار شدن در معرض چنین کلاهبرداری هایی می تواند منجر به موارد زیر شود:

• زیان مالی - قربانیان ممکن است در نهایت هزینه های غیرقابل پرداخت را بپردازند و پول خود را به کلاهبرداران از دست بدهند.
• سرقت هویت - اطلاعات شخصی ارائه شده می تواند برای فعالیت های کلاهبرداری استفاده شود.
• آلودگی‌های بدافزار – ایمیل‌های جعلی اغلب حاوی پیوست‌ها یا پیوندهای ناامن هستند که منجر به وب‌سایت‌های جعلی می‌شوند که بدافزار را منتشر می‌کنند.

مهاجمان اغلب فایل‌های مضر را به عنوان اسناد قانونی پنهان می‌کنند (مانند فایل‌های PDF، فایل‌های آفیس، بایگانی‌های ZIP). کلیک کردن روی یک پیوست آلوده یا فعال کردن ماکروها در یک سند می‌تواند بدافزاری را آزاد کند که داده‌ها را می‌دزدد، فعالیت‌ها را نظارت می‌کند یا حتی کاربران را از سیستم‌هایشان قفل می‌کند (باج‌افزار).

چگونه از خود محافظت کنیم: گام های ساده اما موثر

برای اینکه قربانی کلاهبرداری های ایمیلی نشوید، بهترین شیوه های امنیت سایبری را دنبال کنید:

1. پرچم‌های سرخ را بشناسید : ایمیل‌های ناخواسته که وعده مبالغ هنگفتی را می‌دهند. درخواست برای جزئیات شخصی یا اقدام فوری. فوریت و فشار برای پاسخ سریع.
2. هرگز پاسخ ندهید یا روی پیوندها کلیک نکنید : به ایمیل های مشکوک حتی اگر قانونی به نظر می رسند پاسخ ندهید. از کلیک بر روی لینک های تایید نشده خودداری کنید، زیرا ممکن است به سایت های فیشینگ منجر شوند. بلافاصله ایمیل را حذف کنید تا از تعامل تصادفی جلوگیری کنید.
3. اقدامات امنیتی خود را تقویت کنید : از رمزهای عبور قوی و منحصر به فرد برای حساب های آنلاین استفاده کنید. برای امنیت بیشتر، احراز هویت دو مرحله ای (2FA) را فعال کنید. نرم افزار ضد بدافزار خود را برای شناسایی و مسدود کردن محتوای ناامن به روز نگه دارید.

افکار نهایی: شکاک بمانید، ایمن بمانید

کلاهبرداری از طریق ایمیل پرداخت معوق تنها یکی از بسیاری از تاکتیک های فریبنده است که توسط مجرمان سایبری استفاده می شود. شما می‌توانید با محتاط ماندن، تأیید پیام‌های مشکوک و هرگز به اشتراک گذاشتن جزئیات شخصی یا مالی با منابع ناشناس، از خود در برابر این طرح‌های کلاه‌بردار محافظت کنید.

اگر چنین ایمیلی دریافت کردید، آن را به عنوان هرزنامه گزارش دهید، به دیگران هشدار دهید و در جریان باشید. آگاهی و هوشیاری بهترین دفاع در برابر جرایم سایبری است.