הונאת דואר אלקטרוני של Microsoft Ending Promotion Award
לאחר בחינה מעמיקה של האימיילים 'פרס קידום הסוף של מיקרוסופט', מומחי אבטחת סייבר הבחינו בדפוס מטריד: הודעות אלו הן הונאה חד משמעית, המתחזות לתקשורת לגיטימית ממיקרוסופט. מאחורי הודעות הדוא"ל המטעות הללו עומדים רמאים המשתמשים בתחבולה שבה הם טוענים באופן כוזב שהנמענים נבחרו כזוכים בפרס כספי משמעותי. המטרה הסופית שלהם היא לרמות נמענים תמימים לחשוף מידע אישי רגיש, ובמקרים מסוימים, לאלץ אותם לשלוח כסף.
הודעות הונאה אלו נועדו לנצל את האמון הקשור למותג מכובד כמו מיקרוסופט, תוך שימוש בפיתוי של פרס כספי משמעותי כדי לפתות אנשים למלכודת שעלולה להיות מסוכנת. הטקטיקות של הרמאים כוללות לרוב מניפולציה של רגשות, כמו התרגשות או פחד מהחמצה, כדי לשכנע את הנמענים לנקוט בפעולות שעלולות לסכן את ביטחונם הכלכלי והאישי.
הודעות האימייל של 'פרס קידום הסוף של מיקרוסופט' הן חלק מטקטיקה של פישינג
ההודעה מתיימרת להגיע מתאגיד מיקרוסופט, המכריזה על תחילתה של תוכנית פרס קידום לסוף השנה. לפי האימייל, הנמען סומן כמוטב מיוזמה מתמשכת זו, שלכאורה מאורגנת בשיתוף פעולה עם הקרן למוצרי תוכנה (FPS).
בתוך המייל, נטען כי הגרלת Microsoft Internet Email נערכת מעת לעת במטרה העיקרית לטפח שימוש גלובלי באינטרנט ולקדם אוריינות מחשב. לכאורה, כתובות דוא"ל נבחרות באופן אקראי באמצעות תוכנה המופעלת באינטרנט.
לאחר מכן, האימייל ממשיך ליידע את הנמען על הנפילה הנראית לעין - פרס כספי משמעותי בסך של $450,000.00, מסווג כפרס הראשון. הפרס הכספי אמור להיות מוגדר לתשלום על שם המקבל על ידי Microsoft Corporation Board USA (MCSP).
כדי לקדם את תהליך תביעת הפרס, המקבל מופנה ליצור קשר עם קצין תיעוד סיוע במזומן בשם מר ג'יימס וולמן. במאמץ לאמת את הפרס, הדוא"ל מבקש מהנמען מידע אישי רב, כולל כתובת המגורים שלו, מספר הטלפון הנייד, הלאום או מדינת המגורים שלו, שם מלא, גיל, מין, עיסוק או תואר עבודה, וחוות דעתו. לגבי מוצרי מיקרוסופט.
המייל מגיע לשיאו עם הודעת איחולים הנשמעת לכאורה מהצוות ומחברי ועדת מועצת המנהלים של מיקרוסופט. הוא מדגיש את החשיבות של הנמען ליצור קשר עם קצין האימות שלו בתוך מסגרת זמן מוגבלת של עשרים ותשעה ימי עבודה עם קבלת הודעת הזכייה כדי להבטיח את הפרס.
עם זאת, חיוני להכיר בכך שדוא"ל זה הוא ניסיון ברור לביצוע הונאה. המטרה הסופית שלו היא לחלץ מידע אישי בעל ערך מהנמען, כולל פרטים רגישים כמו כתובת המגורים ומספר הטלפון שלו. מידע כזה עלול להיות מנוצל למטרות נבזיות, כגון גניבת זהות או תזמור של תוכניות הונאה נוספות.
יתרה מזאת, ברגע שנוצר קשר עם הנמען, הרמאים עשויים להסלים את ההונאה שלהם על ידי בקשת "עמלה מוקדמת" או דמי עיבוד לכאורה כדי להקל על שחרור הפרס הפיקטיבי. עמלה זו היא מזויפת לחלוטין ומשמשת כאמצעי נוסף לאנשים הללו לסחוט כספים מקורבנותיהם.
חפש תמיד דגלים אדומים המציינים הונאה פוטנציאלית או הודעות דוא"ל דיוג
זיהוי דגלים אדומים המציינים הונאה פוטנציאלית או דוא"ל דיוג חיוני להגנה על עצמך מפני איומים מקוונים. להלן דגלים אדומים טיפוסיים שכדאי להיזהר מהם:
- ברכות גנריות : הודעות דוא"ל הונאה מתחילות לרוב בברכות גנריות כמו 'לקוח יקר' במקום ליצור איתך קשר בשם. ארגונים לגיטימיים משתמשים בדרך כלל בשמך בהתכתבות שלהם.
- שפה דחופה : היזהר מהודעות דוא"ל שיוצרות תחושת דחיפות, לוחצות עליך לפעול במהירות, או מאיימות בהשלכות שליליות אם לא תציית. הרמאים משתמשים בדחיפות כדי למנוע שיקול דעת זהיר.
- שגיאות כתיב ודקדוק : הודעות דוא"ל הונאה רבות מכילות שגיאות כתיב ודקדוק. ארגונים לגיטימיים בדרך כלל שומרים על רמה גבוהה יותר של מקצועיות בתקשורת שלהם.
- קבצים מצורפים או קישורים בלתי צפויים : אין לפתוח קבצים מצורפים לדוא"ל או לגשת לקישורים בהודעות דוא"ל ממקורות לא ידועים או בלתי צפויים אם אפשר. הרמאים משתמשים בהם כדי לספק תוכנות זדוניות או לאסוף מידע.
- פניות למידע אישי או פיננסי : ארגונים לגיטימיים אינם משתמשים בדוא"ל כדי לבקש פרטים פרטיים כמו סיסמאות, מספרי ביטוח לאומי או פרטי כרטיס אשראי. היו חשדניים לגבי כל בקשות כאלה.
- הצעות טובות מכדי להיות אמיתיות : אם אימייל מבטיח עסקאות מדהימות, פרסים או רווחים כספיים שנראים טובים מכדי להיות אמיתיים, סביר להניח שמדובר בהונאה. הרמאים משתמשים בטקטיקות הפיתיון האלה כדי לפתות קורבנות.
- כתובות URL לא תואמות : רחף מעל קישורים מבלי ללחוץ עליהם כדי לראות לאן הם מובילים. היזהר אם כתובת האתר אינה תואמת לדומיין האתר הרשמי של הארגון.
- חוסר במידע ליצירת קשר : בדוא"ל הונאה לרוב חסר מידע לגיטימי ליצירת קשר או מספק רק כתובת דוא"ל כללית. ארגונים לגיטימיים מספקים בדרך כלל מספר דרכים ליצור איתם קשר.
- בקשות לא רצויות לאיפוס סיסמה : היזהר אם אתה מקבל בקשות לאיפוס סיסמה עבור חשבונות שלא ניסית לאפס. זה יכול להצביע על ניסיון לקבל גישה לחשבון שלך.
באופן כללי, היו סקפטיים לגבי אימיילים לא רצויים, במיוחד כאלו המבקשים מידע רגיש, תשלומים או פעולות. אשר את הלגיטימיות של כל דוא"ל על ידי יצירת קשר ישיר עם הארגון בערוצים הרשמיים במקום להשתמש בפרטי הקשר שסופקו בדוא"ל החשוד. שמירה על ערנות ומעודכנת היא המפתח למניעת נפילות קורבן לניסיונות הונאה ודיוג.
