Prijevara putem e-pošte 'Max-Lotto'
Provjerom e-pošte 'Max-Lotto' utvrđeno je da je e-mail zapravo phishing prijevara. Ova je e-poruka osmišljena kako bi prevarila korisnike da odaju svoje osobne podatke lažnom tvrdnjom da su odabrani kao dobitnici lutrije "Max-Lotto".
E-pošta nije ni na koji način povezana sa stvarnom lutrijom Lotto Max Canadian. Tvrdnje iznesene u e-poruci potpuno su lažne i koriste se isključivo za prevaru korisnika koji ništa ne sumnjaju. Krajnji cilj ove phishing prijevare je dobiti osjetljive podatke od žrtava.
Prijevarne e-poruke 'Max-Lotto' pokušavaju namamiti korisnike na pružanje osjetljivih pojedinosti
Zlonamjerna e-pošta s predmetom 'Max-L-winner' prijevara je krađe identiteta koja cilja na primatelje koji ništa ne sumnjaju. E-pošta je osmišljena tako da se pojavljuje kao obavijest lutrijske organizacije pod nazivom "Max-Lotto". Međutim, ovo je očito suprotno od stvarne organizacije lutrije, Lotto Max, i koristi se za prevaru korisnika.
Lažna e-pošta tvrdi da je adresa e-pošte primatelja odabrana kao jedna od dvadeset sretnih dobitnika koji se navodno biraju svaki dan nakon izvlačenja diljem svijeta. U e-poruci stoji da su pobjednici izabrani navodnim 'glasavanjem računalnog sustava' koje je nasumično odabralo adrese e-pošte iz skupa od 50.000 unosa. E-pošta zatim obavještava primatelja da se kvalificirao za 'godišnji Max-Lotto program' i da je osvojio glavnu nagradu od 850 tisuća USD.
Za preuzimanje nagrade, e-pošta upućuje primatelja da ispuni obrazac za obradu lutrije koji je priložen e-pošti. Obrazac zahtijeva osobne podatke, uključujući primateljevo puno ime, datum rođenja, zanimanje, državu, državu, adresu i broj telefona. Osim toga, obrazac cilja na dodatne osobne podatke, kao što su spol, bračni status i poštanski broj.
Obrazac za obradu lutrije također zahtijeva od primatelja da otkrije svoje bankovne podatke, kao što su naziv banke, broj računa, SWIFT kod, adresa, okrug, grad, poštanski broj, broj telefona i faksa. U e-poruci stoji da se ispunjeni obrazac mora skenirati i poslati natrag u roku od sedam dana; u suprotnom, dobitak će biti oduzet.
Važno je napomenuti da je ova e-pošta potpuno lažna. Ni na koji način nije povezan sa stvarnom organizacijom lutrije, Lotto Max. Razni podaci prikupljeni ovom prijevarom mogu se prodati trećim stranama ili na drugi način iskoristiti za zaradu. Prevaranti bi mogli pokušati ukrasti identitet primatelja ili upotrijebiti ugrožene financijske podatke za lažne transakcije ili kupnje na mreži.
Korisnici bi trebali biti oprezni kada se bave sumnjivom e-poštom
Poruke e-pošte za krađu identiteta može biti teško prepoznati jer se često čine legitimne poruke iz pouzdanih izvora. Međutim, postoji nekoliko znakova na koje korisnici mogu obratiti pozornost kako bi lakše prepoznali phishing e-poštu.
Jedan znak je osjećaj hitnosti ili pritiska. Phishing e-poruke često pokušavaju stvoriti osjećaj hitnosti ili straha kako bi potaknule korisnike da poduzmu trenutnu radnju, kao što je klik na vezu ili davanje osobnih podataka.
Još jedan znak su loše gramatičke ili pravopisne pogreške. Legitimne poruke e-pošte obično su dobro napisane i bez pogrešaka, dok poruke e-pošte za krađu identiteta mogu sadržavati pogreške ili nespretne izraze.
Krađa e-pošte također može doći od sumnjivog ili nepoznatog pošiljatelja. Važno je provjeriti adresu e-pošte i provjeriti je li to legitimna adresa iz pouzdanog izvora.
Linkovi ili privici u e-poruci također mogu biti sumnjivi. Postavljanje pokazivača iznad poveznice prije klika na nju može otkriti stvarni URL, koji se može razlikovati od prikazanog teksta i dovesti do zlonamjerne web stranice.
Na kraju, phishing e-poruke mogu tražiti osobne podatke, kao što su vjerodajnice za prijavu, financijski podaci ili brojevi socijalnog osiguranja. Vrlo je malo vjerojatno da će legitimne organizacije tražiti osjetljive podatke putem e-pošte.
