COVID – Sairaus- ja perhevapaalain sähköpostihuijaus

Verkkotaktiikkojen lisääntyessä käyttäjien on erittäin tärkeää pysyä valppaina selatessaan ja käyttäessään tuntemattomia sähköposteja. Uusin huijaus, joka kiertää nimellä "COVID – Sick and Family Leave Act", saalistaa ihmisiä, jotka saattavat joutua taloudellisiin haasteisiin pandemian vuoksi. Tässä viestissä kerrotaan, miten taktiikka toimii, mitä punaisia lippuja kannattaa tarkkailla, ja vinkkejä suojautuaksesi vastaavilta petoksilta.

Runsas tarjous piilotettuna

Tässä huijauksessa huijarit lähettävät sähköposteja, jotka näyttävät tarjoavan vastaanottajille suurta taloudellista hyötyä oletetun COVID-apualoitteen kautta. Kirjeeksi naamioitunut 'Benjamin Conradi', niin sanottu sairaus- ja perhevapaalain asiantuntija, sähköposti väittää, että itsenäiset ammatinharjoittajat, yksityiset yrittäjät tai ne, jotka ovat ilmoittaneet 1099 tuloa vuonna 2020 tai 2021, voivat saada jopa 32 220 dollaria. Huijarit muotoilevat sähköpostin siten, että se näkyy hallituksen hyväksymänä ohjelmana, mikä luo tunteen legitimiteetistä.

Sähköposti houkuttelee uhreja ehdottamalla, että prosessi tämän suuren voiton saamiseksi on yksinkertainen. Se kuvaa "pikaarviointia", henkilöllisyyden vahvistamista ja lupaa rahaa 30 päivän kuluessa – etukäteiskuluja ei tarvita. Kehotetaan vastaanottajia olemaan "missaamatta" tätä mahdollisuutta. Sähköposti sisältää linkin "Aloita nyt" -painikkeeseen, joka ohjaa heidät väärennetylle verkkosivustolle, joka esiintyy laillisena rahoitusalustana.

Kuinka taktiikka kehittyy

Kun käyttäjät napsauttavat linkkiä, heidät ohjataan väärennetylle verkkosivustolle, joka näyttää liittyvän United Business Solutions -yritykseen, lailliselta kuulostavaan organisaatioon. Sivusto on suunniteltu näyttämään ammattimaiselta, mikä vahvistaa entisestään illuusiota legitimiteetistä. Tällä sivustolla käyttäjiä pyydetään antamaan henkilökohtaiset tietonsa, mukaan lukien koko nimi, sähköpostiosoite, puhelinnumero ja ammatti.

Huijarit ottavat usein tämän askeleen pidemmälle vaatimalla luottamuksellisia tietoja, kuten luottokorttitietoja tai henkilötunnusnumeroita, ja uhreilta voidaan jopa pyytää "hallinto- tai käsittelymaksuja". Tämän lähestymistavan avulla huijarit voivat siirtää arkaluontoisia tietoja pahaa-aavistamattomilta käyttäjiltä, mikä voi johtaa identiteettivarkauksiin tai talouspetokseen.

Punaisten lippujen tunnistaminen: Suojaa itsesi tietojenkalastelulta

Tämän kaltaisissa petollisissa sähköpostiviesteissä on usein yhteisiä varoitusmerkkejä. Näin huomaat ja vältät joutumasta tämän tai samankaltaisen taktiikan uhriksi tulevaisuudessa:

• Liian hyviä ollakseen totta Lupaukset : Huijarit lupaavat usein suuria rahasummia tai "yksinomaisia" etuja, jotka vaikuttavat liian anteliailta tai helposti saatavilta. Ole varovainen kaikista sähköpostiviesteistä, jotka tarjoavat merkittäviä summia rahaa pienellä vaivalla, varsinkin ilman aiempaa kirjeenvaihtoa tai vahvistusprosessia.
• Kiireellinen kieli : Tietojenkalasteluviestit luovat usein väärän kiireellisyyden tunteen ja painostavat vastaanottajia toimimaan nopeasti varoittamalla rajoitetun ajan tarjouksista tai väittäen, että ne voivat jäädä ilman. COVID - Sick and Family Leave Act -huijaus käyttää ilmauksia, kuten "älä missaa", kiirehtiäkseen välittömiin toimiin, toivoen, että vastaanottajat ohittavat kaikki loogiset arvostelut.

• Virallisilta kuulostavat nimet ja arvonimet : Huijarit käyttävät usein uskottavalta kuulostavia nimiä saadakseen luottamuksen. Tässä tapauksessa "Benjamin Conrad, sairaiden ja perhevapaiden asiantuntija" käytetään antamaan auktoriteetti sähköpostille. Suhtaudu skeptisiin tuntemattomiin henkilöihin, jotka ottavat sinuun yhteyttä tällaisilla valtuustiedoilla, varsinkin jos et ole osallistunut tarjottuihin etuihin liittyviin ohjelmiin.

• Epäilyttävät linkit ja tuntemattomat verkkosivustot : Huijarit luottavat napsautettavien linkkien avulla käyttäjät petollisiin sivustoihin, jotka keräävät henkilökohtaisia tietoja. Vie hiiri epäilyttävässä sähköpostissa olevan linkin päälle voi paljastaa todellisen URL-osoitteen, joka ei usein vastaa väitetyn lähettäjän laillista verkkosivustoa. Varo outoja tai tuntemattomia verkkotunnuksia, koska ne ovat usein merkki petollisesta tarkoituksesta.

• Henkilökohtaisia ja taloudellisia tietoja koskevat pyynnöt : Kaikkien ei-toivottujen sähköpostien, joissa pyydetään arkaluontoisia tietoja, kuten henkilötunnuksia, luottokorttitietoja tai jopa vaarattomia henkilötietoja, pitäisi herättää epäilyksiä. Lailliset organisaatiot pyytävät harvoin, jos koskaan, arkaluonteisia tietoja suoraan sähköpostitse.

Huijauksiin osallistumisen riskit

Näihin sähköposteihin vastaamisella tai vilpillisen verkkosivuston tietojen antamisella voi olla vakavia seurauksia. Uhrit voivat kärsiä identiteettivarkaudesta, jos huijarit saavat käyttöönsä riittävästi henkilökohtaisia tietoja, jolloin he voivat avata luottolimiittejä tai ryhtyä rahoitustoimiin uhrin nimissä. Lisäksi henkilöt altistuvat suorille taloudellisille menetyksille luovuttamalla luottokorttitietoja tai maksamalla ennakkomaksuja.

Lisäksi näiden sähköpostien käyttäminen voi lisätä käyttäjän altistumista tuleville huijauksille, koska huijarit usein myyvät tai jakavat sähköpostiosoitteita ja muita taltioituja tietoja muiden kyberrikollisryhmien kanssa.

Suojaa itsesi tietojenkalastelulta ja skeemoilta

Noudata näitä olennaisia verkkoturvakäytäntöjä, jotta et joutuisi COVID - Sick and Family Leave Act -sähköpostin kaltaisten järjestelmien uhriksi:

• Tarkista lähde : Tarkista aina ei-toivottujen sähköpostien aitous tutkimalla mainittua organisaatiota tai ohjelmaa. Vieraile virallisilla verkkosivustoilla itsenäisesti sähköpostien linkkien napsautuksen sijaan.
• Suhtaudu epäilevästi pyytämättömiin tarjouksiin : pyytämättömät lupaukset taloudellisesta avusta ovat usein liian hyviä ollakseen totta. Jos tarjous vaikuttaa epäilyttävältä tai et odottanut sitä, ota yhteyttä luotettaviin lähteisiin tai ota yhteyttä ammattilaisiin varmistaaksesi sen aitouden.

• Ota sähköpostisuodattimet ja virustorjunta käyttöön : Monet sähköpostiympäristöt tarjoavat tietojenkalastelusuodattimia, jotka voivat auttaa saamaan kiinni ja karanteeniin epäilyttävät viestit. Päivitä virustorjuntaohjelmistosi säännöllisesti ja käytä sähköpostisuodattimia estääksesi tällaisten sähköpostien saapumisen postilaatikkoosi.

Viimeiset ajatukset: Pysy valppaana välttääksesi saaliiksi putoamisen

Vaikka lupaus helposta rahasta saattaa olla houkutteleva, on erittäin tärkeää pysyä varovaisena ja skeptisenä ei-toivottujen tarjousten suhteen, erityisesti sähköpostitse saapuvien tarjousten suhteen. Huijarit ovat yhä kehittyneempiä ja käyttävät hyväkseen todellisia tapahtumia, kuten COVID-19:ää, luodakseen väärän legitiimiyden tunteen. Pysymällä valppaana, tarkistamalla sähköpostien lähteet ja ymmärtämällä tietojenkalasteluviestien tyypilliset varoitusmerkit, voit suojautua paremmin petollisten järjestelmien uhriksi joutumisesta.