Humānās palīdzības un kompensācijas e-pasta krāpniecība

Piesardzība, pārlūkojot un pārvaldot e-pastu, ir svarīgāka nekā jebkad agrāk. Kibernoziedznieki ir pilnveidojuši savu taktiku, lai izmantotu cilvēku empātiju, steidzamību un cerību, bieži maskējot ļaunprātīgas kampaņas kā humānās palīdzības iniciatīvas vai finansiālas iespējas. Īpaši manipulatīvs piemērs ir humānās palīdzības un kompensāciju e-pasta krāpniecība. Šī krāpnieciskā shēma maskējas kā labvēlīgs piedāvājums, vienlaikus cenšoties izmantot neko nenojaušošus upurus finansiāla un personīga labuma gūšanai.

Pārāk labi, lai būtu patiesība: Krāpšanas būtība

No pirmā acu uzmetiena šīs e-pasta vēstules šķiet oficiāla sarakste no īpaša Eiropas Savienības departamenta sadarbībā ar Apvienoto Nāciju Organizāciju. Ziņojumā apgalvots, ka saņēmējs ir izvēlēts 1,5 miljonu eiro humānās kompensācijas vai palīdzības saņemšanai. Viss, kas lietotājam it kā jādara, ir jāpārbauda sava informācija, pēc tam līdzekļi tiks izmaksāti dažu darba dienu laikā.

Ziņojums ir pilnībā safabricēts. Šādas kompensācijas programmas nav, un e-pastam nav nekādas saistības ar ES, ANO vai kādu citu ticamu institūciju. Tā vietā krāpnieki, aizbildinoties ar dāsnu izmaksu, cenšas iegūt sensitīvu informāciju.

Ko krāpnieki vēlas no jums

Krāpšanas galvenais mērķis ir datu zādzība. Cietušie tiek aicināti atbildēt ar personas datiem, bieži vien aizbildinoties ar atbilstības pārbaudi. Šis lūgums sākumā var šķist nevainīgs, taču tas ir tikai lielākas shēmas sākums.

Bieži pieprasītā informācija:

• Pilns vārds
• Dzīvesvietas valsts
• Nodarbošanās
• Tālruņa numurs

Kad ir notikusi sākotnējā saziņa, krāpnieki parasti pastiprina savas prasības un pieprasa vēl sensitīvākus datus. Turpmākie pieprasījumi var ietvert:

• Pasu vai valsts personas apliecību skenējumi
• Bankas akreditācijas dati
• Kredītkartes/debetkartes informācija
• Sociālās apdrošināšanas vai nodokļu maksātāja numuri
• Pieteikšanās dati e-pastam vai finanšu kontiem

Šo informāciju var izmantot identitātes zādzībai, neatļautiem finanšu darījumiem vai pārdot melnajos tirgos tālākai izmantošanai.

Izsmalcināta sociālā inženierija darbībā

Atšķirībā no vecākiem krāpnieciskiem e-pastiem, kas pilni ar pareizrakstības kļūdām un amatierisku formatējumu, humānās palīdzības un kompensāciju e-pasti var šķist pārliecinoši profesionāli. Tajos bieži tiek izmantota oficiāli skanoša valoda, viltoti logotipi un pat viltotas e-pasta adreses, lai atdarinātu likumīgas iestādes. Tas atvieglo neko nenojaušošiem adresātiem iekrist viltībā.

Upuri var tikt novirzīti arī uz reālistiski izskatīgiem, bet pilnīgi viltotiem pieteikšanās portāliem, pikšķerēšanas vietnēm, kas paredzētas, lai iegūtu akreditācijas datus tādiem pakalpojumiem kā internetbanka, digitālie maki vai sociālo mediju konti. Dažos gadījumos krāpnieki pieprasa avansa maksājumus, apgalvojot, ka līdzekļi ir nepieciešami nodokļu, apstrādes vai darījumu maksu samaksai, pirms var atbrīvot 1,5 miljonus eiro.

Vairāk nekā tikai pikšķerēšanas krāpniecība

Dažas surogātpasta kampaņas tiek izmantotas arī kā veids, kā izplatīt ļaunprogrammatūru, izmantojot bīstamus pielikumus vai saites. Šie faili var izskatīties kā oficiāli dokumenti, taču patiesībā tie ir ļaunprogrammatūras pārnēsātāji. Formāti ir ļoti dažādi un var ietvert:

• ZIP vai RAR arhīvi
• Izpildāmie faili (.exe, .run)
• PDF vai Office dokumenti (kas var piedāvāt iespējot makro)
• OneNote faili ar iegultiem skriptiem
• JavaScript vai HTML pielikumi

Vienkārši atverot ļaunprātīgu failu vai iespējojot saturu noteiktos dokumentos, var rasties tādas infekcijas kā taustiņu reģistrētāji, attālās piekļuves Trojas zirgi (RAT), spiegprogrammatūra vai izspiedējvīruss.

Upura krišanas sekas

Iesaistīšanās šajā krāpniecībā var izraisīt:

Identitātes zādzība : jūsu personas dati var tikt izmantoti, lai uzdotos par jums vai veiktu krāpšanu.

Finansiāli zaudējumi : tieša zādzība no jūsu kontiem vai krāpniecisku darījumu pieprasījumi.

Sistēmas apdraudēšana : ļaunprātīgas programmatūras infekcija var izraisīt datu noplūdes, novērošanu vai ļaunprātīgas darbības tālāku izplatīšanos.

Emocionāls stress : Upuri bieži jūtas nodoti un kaunējušies pēc tam, kad saprot, ka ar viņiem ir manipulēts.

Noslēguma domas: Apzinātība ir pirmā aizsardzības līnija

Humānās palīdzības un kompensāciju e-pasta krāpniecība ir aprēķināta krāpšana, kas balstās uz cerību un izmisumu. Vienmēr atcerieties: likumīgas organizācijas nepiešķir nejauši lielas naudas summas, izmantojot nevēlamus e-pastus. Ja kaut kas izklausās pārāk labi, lai būtu patiesība, it īpaši tiešsaistē, tas droši vien tā arī ir.

Esiet piesardzīgi, sekojiet līdzi jaunumiem un nekad neizpaudiet personisko vai finanšu informāciju, nepārbaudot avotu bez šaubām.