Internetinės reklaminės loterijos el. pašto sukčiavimas

Į netikėtus el. laiškus, žadančius gyvenimą keičiančius atlygius, visada reikėtų žiūrėti atsargiai. Kibernetiniai nusikaltėliai dažnai pasinaudoja smalsumu ir jauduliu, kad manipuliuotų gavėjais ir priverstų juos atskleisti neskelbtiną informaciją arba siųsti pinigus. Vadinamieji „internetinių reklaminių loterijų“ el. laiškai yra puikus šios taktikos pavyzdys. Šie el. laiškai, nepaisant juose skelbiamų teiginių, nėra susiję su jokia teisėta įmone, vyriausybine agentūra, organizacija ar oficialiu subjektu.

Netikras pažadas apie didžiulį piniginį prizą

Internetinės reklaminės loterijos sukčiavimas veikia siunčiant netikrus pranešimus apie prizų įteikimą nieko neįtariantiems gavėjams. Šiuose el. laiškuose melagingai teigiama, kad gavėjo el. pašto adresas buvo atsitiktinai išrinktas reklaminės loterijos, tariamai susijusios su vyriausybės departamentais ar oficialiomis programomis, laimėtoju.

Sukčiavimo pranešime teigiama, kad gavėjas tariamai laimėjo 450 000 USD piniginį prizą pirmosios vietos kategorijoje. Kad sukčiavimas atrodytų autentiškas, el. laiške gavėjui nurodoma susisiekti su vadinamuoju patvirtinimo pareigūnu, vardu Sarah Miller, ir pateikti asmeninę informaciją, kad būtų pradėtas patvirtinimo ir pretenzijų procesas.

Iš tikrųjų jokių loterijų, prizų ar loterijų nėra. Visa operacija yra kruopščiai suplanuota taip, kad apgautų aukas nusikalstamais tikslais.

Kaip kibernetiniai nusikaltėliai išnaudoja aukas

Šių el. laiškų sukčiai naudoja psichologines manipuliacijas, kad priverstų gavėjus veikti greitai ir neįtardami. Pateikdami žinutę kaip skubią ir įdomią finansinę galimybę, jie bando sumažinti aukos budrumą.

Užmezgus ryšį, užpuolikai dažniausiai siekia gauti neskelbtinos informacijos, tokios kaip:

• Vardai ir pavardės, adresai ir telefono numeriai
• Banko duomenys, kredito kortelės informacija ir asmens tapatybės dokumentai
• Prisijungimo duomenys arba kiti konfidencialūs asmens duomenys

Daugeliu atvejų aukos vėliau prašomos sumokėti sufabrikuotus „apdorojimo“, „mokesčių“ ar „išleidimo“ mokesčius, kol tariamai gali būti pristatytas neegzistuojantis prizas. Paprastai neįmanoma susigrąžinti sukčiams išsiųstų pinigų.

Paslėptos kibernetinio saugumo rizikos, slypinčios už el. laiškų

Su loterijų sukčiavimu susiję pavojai yra daug platesni nei finansinis sukčiavimas. Sąveika su šiais el. laiškais gali sukelti vartotojams papildomas kibernetinio saugumo grėsmes, įskaitant tapatybės vagystę, paskyros užgrobimą, kenkėjiškų programų užkrėtimą ir neteisėtą prieigą prie sistemos.

Kibernetiniai nusikaltėliai dažnai naudoja šlamšto el. laiškus kaip kenkėjiškos programinės įrangos siuntimo mechanizmus. Kenksmingi failai dažnai užmaskuoti kaip teisėti dokumentai, sąskaitos faktūros, ataskaitos arba patvirtinimo formos. Šie priedai gali būti pateikti tokiais formatais kaip „Microsoft Office“ dokumentai, PDF, suspausti archyvai, scenarijai arba vykdomieji failai.

Sistemos gali būti pažeistos, kai gavėjai atidaro užkrėstus priedus arba vykdo dokumentuose įterptus kenkėjiškus nurodymus. Kai kuriuose sukčiavimo el. laiškuose taip pat yra klaidinančių nuorodų, kurios nukreipia vartotojus į netikras arba pažeistas svetaines. Šios svetainės gali automatiškai atsisiųsti kenkėjiškas programas arba apgauti lankytojus, kad jie rankiniu būdu įdiegtų pavojingą programinę įrangą.

Dažniausi loterijų sukčiavimo įspėjamieji ženklai

Nors šios sukčiavimo formos gali atrodyti įtikinamos, keli požymiai dažnai atskleidžia jų apgaulingą pobūdį:

• Teiginiai apie prizo laimėjimą nedalyvaujant jokiame konkurse
• Prašymai pateikti asmeninę arba finansinę informaciją
• Reikalavimai dėl išankstinių mokėjimų arba apdorojimo mokesčių
• Prasta gramatika, įtartinas formuluotės arba neįprastas formatavimas
• Spaudimas nedelsiant reaguoti arba išlaikyti paslaptį

Šių įspėjamųjų ženklų atpažinimas yra būtinas norint išvengti rimtų saugumo ir finansinių pasekmių.

Apsauga nuo apgaulingų pranešimų apie prizus

Vartotojai niekada neturėtų pasitikėti nepageidaujamais el. laiškais, kuriuose teigiama, kad jie laimėjo dideles pinigų sumas, ypač jei anksčiau nebuvo dalyvavę konkursuose. Bet koks prašymas pateikti neskelbtiną informaciją ar sumokėti už prizą turėtų iš karto sukelti įtarimą.

Kad išliktų apsaugoti, gavėjai turėtų vengti atidaryti netikėtų priedų, nespustelėti įtartinų nuorodų ir niekada neteikti asmeninės ar finansinės informacijos nepageidaujamais pranešimais. Tokio pobūdžio pranešimus reikėtų ištrinti arba pranešti atitinkamam el. pašto paslaugų teikėjui arba kibernetinio saugumo institucijai.

Stiprus kibernetinio saugumo sąmoningumas išlieka viena veiksmingiausių apsaugos nuo internetinių sukčiavimo priemonių. Nusikaltėliai nuolat tobulina savo socialinės inžinerijos metodus, todėl budrumas ir skepticizmas yra labai svarbūs gavus netikėtus reklaminius pranešimus ar pranešimus apie prizus.