'2022 FIFA Lottery Award' -huijaus
Infosec-tutkijat ovat havainneet uuden tietojenkalasteluoperaation. Kampanjaan kuuluu lukuisten roskapostiviestien levittäminen. Väärennetyt viestit esitetään ilmoituksina, jotka koskevat olematonta '2022 FIFA Lottery Award' -palkintoa. Vastaanottajille kerrotaan, että heidät on valittu arvonnan voittajiksi. Lisätietoja heidän palkkiostaan oletetaan olevan PDF-tiedostossa nimeltä '2022 FIFA AW.pdf', joka on liitetty houkuttelevaan sähköpostiin. On tärkeää huomata, että millään näissä sähköpostiviesteissä mainituista laillisista tahoista - FIFA, FIFA World Cup, Camelot Group ja monet muut - ei ole mitään yhteyttä taktiikkaan.
Tiedoston sisältä löytyneen viestin mukaan sähköpostin vastaanottajat on valittu voittamaan lotossa ykköspalkinnon, jonka arvo on lähes 3 miljoonaa dollaria. Massiivisen palkinnon saamiseksi käyttäjien on kuitenkin annettava erilaisia henkilökohtaisia tietoja, kuten koko nimensä, kotiosoitteensa, puhelinnumeronsa, ikänsä ja nykyisen ammattinsa. Tämä on tyypillinen elementti, joka löytyy useimmista tietojenkalastelujärjestelmistä. Huijarit voivat myös yrittää saada käyttäjät vakuuttuneiksi siitä, että saadakseen luvatun palkinnon heidän on ensin maksettava vääriä "hallinnointi-" tai "käsittely"maksuja.
Huijarit voivat väärinkäyttää kerättyjä tietoja käynnistääkseen kohdistetumpia phishing-hyökkäyksiä tai yrittää laajentaa kattavuuttaan vaarantamalla uhreilleen kuuluvia lisätilejä. He voivat myös pakata kaikki kerätyt tiedot ja tarjota niitä myytäväksi kaikille kiinnostuneille osapuolille, mukaan lukien kyberrikollisjärjestöt.
