COVID – Betegségi és családi szabadságról szóló törvény e-mail átverése

Az online taktikák térnyerése miatt létfontosságú, hogy a felhasználók éberek maradjanak, miközben ismeretlen e-maileket böngésznek és kezelnek. A „COVID – Sick and Family Leave Act” néven keringő legújabb átverés olyan egyéneket sújt, akiknek pénzügyi nehézségekkel kell szembenézniük a járvány miatt. Ez a bejegyzés leírja a taktika működését, a figyelendő piros zászlókat, valamint tippeket, amelyekkel megvédheti magát a hasonló csalásokkal szemben.

Bőkezű ajánlat rejtett napirenddel

Ebben az átverésben a csalók olyan e-maileket küldenek, amelyek úgy tűnik, hogy a címzetteknek jelentős pénzügyi előnyt kínálnak egy feltételezett COVID-mentesítési kezdeményezésen keresztül. Az e-mailben „Benjamin Conrad”, az úgynevezett betegszabadság-szakértő levelének álcázva azt állítják, hogy az önálló vállalkozók, egyéni vállalkozók vagy azok, akik 2020-ban vagy 2021-ben 1099 jövedelmet jelentettek be, legfeljebb 32 220 dollárra jogosultak. A csalók úgy fogalmazzák meg az e-mailt, hogy a kormány által jóváhagyott programként jelenjen meg, ezzel a legitimitás érzését keltve.

Az e-mail azzal csalogatja az áldozatokat, hogy azt sugallja, hogy a nagy összegű kifizetés megszerzésének folyamata egyszerű. Leírja a „gyors értékelést”, az igazolvány ellenőrzését, és 30 napon belül pénzt ígér – nincs szükség előzetes költségekre. Arra buzdítva a címzetteket, hogy ne „szalasszák el” ezt a lehetőséget, az e-mail egy linket tartalmaz a „Kezdje el most” gombra, amely átirányítja őket egy hamis webhelyre, amely legitim pénzügyi platformot ad ki.

Hogyan bontakozik ki a taktika

Amikor a felhasználók a linkre kattintanak, egy hamis webhelyre jutnak, amely úgy tűnik, hogy a United Business Solutionshez, egy legitimnek tűnő szervezethez kapcsolódik. A weboldal úgy készült, hogy professzionálisan nézzen ki, tovább erősítve a legitimitás illúzióját. Ezen az oldalon a felhasználóknak meg kell adniuk személyes adataikat, beleértve a teljes nevet, e-mail címet, telefonszámot és foglalkozást.

A csalók ezt gyakran egy lépéssel tovább viszik azáltal, hogy bizalmas információkat, például hitelkártyaadatokat vagy személyi igazolványszámokat követelnek, és az áldozatoktól még „adminisztrációs” vagy feldolgozási díjat is kérhetnek. Ez a megközelítés lehetővé teszi a csalók számára, hogy bizalmas adatokat szívjanak át a gyanútlan felhasználóktól, ami személyazonosság-lopáshoz vagy pénzügyi csaláshoz vezethet.

A vörös zászlók felismerése: Védje meg magát az adathalász e-mailektől

Az ehhez hasonló csaló e-mailek gyakran közös figyelmeztető jeleket tartalmaznak. Így lehet észrevenni, és elkerülni, hogy a jövőben ennek vagy hasonló taktikának essen áldozatul:

• Túl szép, hogy igaz legyen ígéretek : A csalók gyakran ígérnek nagy összegeket vagy „exkluzív” előnyöket, amelyek túl nagyvonalúnak vagy könnyen megszerezhetőnek tűnnek. Legyen óvatos minden olyan e-mail esetében, amely jelentős összegeket kínál minimális erőfeszítéssel, különösen előzetes levelezés vagy ellenőrzési folyamat nélkül.
• Sürgős nyelv : Az adathalász e-mailek gyakran hamis sürgősségi érzést keltenek, gyors cselekvésre késztetve a címzetteket, figyelmeztetve a korlátozott idejű ajánlatokra, vagy jelezve a lemaradás kockázatát. A COVID – Beteg és családi szabadságról szóló törvény átverése olyan kifejezéseket használ, mint a „ne hagyd ki” az azonnali cselekvésre, remélve, hogy a címzettek kihagynak minden logikus felülvizsgálatot.

• Hivatalos hangzású nevek és beosztások : A csalók gyakran használnak hitelesnek hangzó címeket vagy neveket a bizalom megszerzésére. Ebben az esetben a „Benjamin Conrad, a beteg- és családi szabadságról szóló törvény specialistája” kifejezést használjuk az e-mail felhatalmazására. Legyen szkeptikus, ha ismeretlen személy kapcsolatba lép Önnel ilyen hitelesítő adatokkal, különösen akkor, ha még nem vett részt a felajánlott juttatáshoz kapcsolódó programokban.

• Gyanús linkek és ismeretlen webhelyek : A csalók kattintható hivatkozásokra támaszkodnak, hogy a felhasználókat olyan csalárd webhelyekre irányítsák, amelyek személyes adatokat rögzítenek. Ha egy gyanús e-mailben a link fölé viszi az egérmutatót, akkor kiderülhet a valódi URL-cím, amely gyakran nem egyezik meg a feladó állítólagos webhelyével. Ügyeljen a furcsa vagy ismeretlen domain nevekre, mivel ezek gyakran csalárd szándék jelei.

• Személyes és pénzügyi adatokra vonatkozó kérések : Minden olyan kéretlen e-mail, amely érzékeny adatokat – például személyi azonosító számokat, hitelkártyaadatokat vagy akár ártalmatlannak tűnő személyes adatokat – kér, gyanút kelthet. A törvényes szervezetek ritkán kérnek bizalmas információkat közvetlenül e-mailben.

A csalások kockázatai

Ha válaszol ezekre az e-mailekre, vagy bármilyen információt megad a csaló weboldalon, annak súlyos következményei lehetnek. Az áldozatok személyazonosság-lopásban szenvedhetnek, ha a csalók elegendő személyes információhoz férnek hozzá, ami lehetővé teszi számukra, hogy hitelkereteket nyissanak vagy pénzügyi tranzakciókat hajtsanak végre az áldozat nevében. Ezen túlmenően, ha hitelkártyaadatokat adnak át vagy előre fizetnek, az egyének közvetlen pénzügyi veszteségeket kockáztatnak.

Ezenkívül az ilyen e-mailekkel való kapcsolat növelheti a felhasználó kitettségét a jövőbeni csalásoknak, mivel a csalók gyakran eladják vagy megosztják az e-mail címeket és más rögzített információkat más kiberbűnözői csoportokkal.

Megvédheti magát az adathalászat és a sémák ellen

Annak elkerülése érdekében, hogy olyan rendszerek áldozatává váljon, mint a COVID – Sick and Family Leave Act e-mail, kövesse az alábbi alapvető online biztonsági gyakorlatokat:

• Ellenőrizze a forrást : Mindig ellenőrizze újra a kéretlen e-mailek hitelességét az említett szervezet vagy program kutatásával. Látogassa meg önállóan a hivatalos webhelyeket, ahelyett, hogy az e-mailekben található hivatkozásokra kattintana.
• Legyen szkeptikus a kéretlen ajánlatokkal szemben : A pénzügyi segítségre vonatkozó kéretlen ígéretek gyakran túl szépek ahhoz, hogy igazak legyenek. Ha egy ajánlat gyanúsnak tűnik, vagy nem számított rá, forduljon megbízható forrásokhoz, vagy konzultáljon szakemberekkel annak hitelességének ellenőrzése érdekében.

• Engedélyezze az e-mail szűrőket és a vírusvédelmet : Sok e-mail platform adathalász szűrőket kínál, amelyek segítenek elkapni és karanténba helyezni a gyanús üzeneteket. Rendszeresen frissítse víruskereső szoftverét, és használjon e-mail szűrőket, hogy megakadályozza, hogy az ilyen e-mailek a beérkezett üzenetek mappájába kerüljenek.

Utolsó gondolatok: Maradjon éber, hogy elkerülje a zsákmányt

Bár a könnyű pénz ígérete csábító lehet, nagyon fontos, hogy óvatosnak és szkeptikusnak legyünk a kéretlen ajánlatokkal kapcsolatban, különösen az e-mailben érkezőkkel kapcsolatban. A csalók egyre kifinomultabbak, és olyan valós eseményeket használnak ki, mint a COVID-19, hogy hamis legitimitásérzetet keltsenek. Ha éber marad, ellenőrzi az e-mailek forrását, és megérti az adathalász e-mailek tipikus figyelmeztető jeleit, jobban megvédheti magát attól, hogy csalárd sémák áldozatává váljon.