Prijevara putem e-pošte s fondovima za odštetu

Cyberkriminalci stalno prilagođavaju svoje taktike kako bi prevarili korisnike koji ništa ne sumnjaju. Jedna obmanjujuća shema je prijevara e-poštom Fondova za obeštećenje, lažna kampanja osmišljena da manipulira žrtvama da daju osjetljive podatke ili pošalju novac pod izgovorom. Korisnici moraju ostati oprezni kada pretražuju web i rukuju neočekivanom e-poštom, jer se takve taktike često maskiraju u renomirane organizacije.

Lažna obećanja naknade

Prijevara e-poštom Fondova za obeštećenje obično stiže u obliku neželjene poruke u kojoj se tvrdi da primatelj ima pravo na znatnu financijsku naknadu. Ove poruke e-pošte navode da su strane banke nepropisno zadržale sredstva primatelja zbog problema s dokumentacijom ili namjernog uplitanja. Kako bi taktika izgledala vjerodostojnijom, poruke se često pozivaju na dobro poznate institucije poput Međunarodnog monetarnog fonda (MMF), Bank of America ili čak Ujedinjenih naroda (UN).

Lažne e-poruke tvrde da je istraga otkrila ta zadržana sredstva i da je za primatelja dogovoren paket odštete—koji se često navodi kao deset milijuna eura. Međutim, te su tvrdnje potpuno izmišljene. Ni Bank of America ni MMF ne sudjeluju u neželjenim programima kompenzacije ove prirode.

Dvojezična prijevara: višejezična taktika

Primjetno je da su te lažne e-poruke često sastavljene i na engleskom i na portugalskom, što je taktika osmišljena da proširi njihov domet i poveća šanse da prevare primatelje. Predmet može varirati, ali često uključuje generičke pozdrave kao što su 'Dragi korisniku' ili 'Estimado Beneficiário.' Ovaj pristup ukazuje na to da prevaranti ne ciljaju na određenu osobu, već bacaju široku mrežu u nadi da će uhvatiti više žrtava.

Konačni cilj: izvlačenje osjetljivih informacija

Primarni cilj takvih poruka e-pošte je dobivanje osobnih i novčanih podataka od korisnika koji ništa ne sumnjaju. Od primatelja se može tražiti da daju:

• Podaci koji mogu osobno identificirati (puna imena, adrese, skenirane fotografije putovnica ili brojevi osobnih iskaznica).
• Vjerodajnice internetskog bankarstva, brojevi kreditnih kartica ili drugi financijski podaci.

U nekim slučajevima prevaranti mogu zatražiti plaćanja unaprijed pod izgovorom da pokrivaju naknade za obradu, poreze ili administrativne troškove povezane s navodnom kompenzacijom. Svi pruženi osobni podaci mogu se iskoristiti za krađu identiteta, lažne transakcije ili neovlašteni pristup bankovnim računima.

Rizici vjerovanja takvim porukama e-pošte

Odgovaranje na ove lažne poruke može izložiti korisnike ozbiljnim posljedicama, uključujući:

• Krađa identiteta : Osobni podaci do kojih su došli prevaranti mogu se koristiti za stvaranje lažnog identiteta ili počinjenje prijevare.
• Financijski gubici : Žrtve koje daju podatke o plaćanju riskiraju neovlaštena povlačenja ili prijevaru s kreditnom karticom.
• Phishing napadi : korisnici mogu biti preusmjereni na lažne bankovne portale dizajnirane za prikupljanje vjerodajnica za prijavu.

Osim toga, neke obmanjujuće e-poruke mogu sadržavati lažne privitke ili poveznice koje vode do štetnih preuzimanja. Klikom na takve poveznice može doći do instaliranja špijunskog softvera, keyloggera ili drugog destruktivnog softvera koji ugrožava sigurnost sustava.

Prepoznavanje i izbjegavanje taktike

Kako biste se zaštitili od prijevare putem e-pošte Fonda za odštetu, razmotrite sljedeće mjere opreza:

• Provjerite neočekivane e-poruke: Legitimne financijske institucije ne šalju neželjene ponude za naknadu.
• Provjerite adresu pošiljatelja: lažne e-poruke često koriste lažne adrese ili generičke besplatne usluge e-pošte.
• Izbjegavajte klikanje na sumnjive veze: Zadržite pokazivač iznad hiperveza kako biste provjerili njihovo odredište prije klika.
• Nikada ne dijelite osjetljive informacije: Prave organizacije nikada neće tražiti bankovne vjerodajnice putem e-pošte.

Što učiniti ako ste bili meta

Ako ste primili takvu e-poruku, ali niste s njom sudjelovali, jednostavno je izbrišite. To je najbolji postupak. Međutim, ako ste već dali osobne podatke ili izvršili plaćanje:

• Odmah prijavite incident svojoj banci i osigurajte svoje financijske račune.
• Zaporke za internetsko bankarstvo i e-poštu trebate promijeniti kako biste spriječili neovlašteni pristup.
• Prijavite taktiku tijelima za kibernetičku sigurnost ili organizacijama za borbu protiv prijevara u vašoj zemlji.

Šira prijetnja e-pošte za krađu identiteta

Prijevara e-poštom Fondova za odštetu samo je jedna od mnogih lažnih kampanja koje kruže internetom. Cyberkriminalci koriste neželjenu e-poštu za širenje phishing napada, sheme krađe identiteta, pa čak i distribuciju zlonamjernog softvera. Neke poruke mogu sadržavati štetne privitke prerušene u fakture, službene dokumente ili financijska izvješća. Otvaranje takvih datoteka moglo bi pokrenuti instalaciju zlonamjernog softvera, ugrožavajući sigurnost osobnih i poslovnih uređaja.

Ako ostanete informirani i budete oprezni, rizik da postanete žrtva takvih prijevarnih taktika može se značajno smanjiti. Svijest je i dalje najučinkovitiji alat u obrani od online prijevara, zbog čega je imperativ provjeriti svaku sumnjivu e-poštu prije poduzimanja radnji.