Darījumu starpnieka e-pasta krāpniecība

Kiberdraudi vairs neaprobežojas tikai ar acīmredzamiem vīrusiem vai neveikliem surogātpasta ziņojumiem. Ir attīstījusies uz e-pastu balstīta pikšķerēšanas taktika, un daudzas no tām tagad tiek pasniegtas kā likumīgi piedāvājumi vai emocionāli pārliecinoši aicinājumi. Starp tām ir īpaši maldinoša krāpšana, kas pazīstama kā Transaction Intermediary e-pasta krāpniecība. Šī shēma lielā mērā balstās uz nepatiesiem naratīviem un sociālo inženieriju, lai manipulētu ar saņēmējiem, piespiežot tos nodot sensitīvus datus vai naudu.

Ēsma: šķietami cēls mērķis

Šī taktika parasti sākas ar e-pastu, kura tēmas rindiņa ir aptuveni šāda: “Mēs būtu ieinteresēti apspriest potenciālu partnerību.” Lai gan formulējums var atšķirties, pamatā esošais vēstījums vienmēr ir pārāk labs, lai būtu patiess priekšlikums.

Šajā stāstījumā krāpnieks apgalvo, ka ir palīdzības darbinieks, kas pārstāv neaizsargātu Āfrikas cilti. Viņš apgalvo, ka sadarbojas ar ASV dzīvojošu mākslas kolekcionāru, lai pārdotu antīkas lietas, un meklē kādu uzticamu personu, kas darbotos kā darījumu starpnieks. Turklāt e-pastā var tikt minēts, ka viņam nepieciešama arī palīdzība medicīnas preču vai saules paneļu iegādē, tādējādi aicinot saņēmēju uz līdzjūtību.

Nekas no tā nav īsts, un ziņojumiem nav nekāda sakara ar likumīgām vienībām vai organizācijām.

Šie ziņojumi ir daļa no plaši izplatītas surogātpasta kampaņas, kuras mērķis ir manipulēt ar saņēmējiem, lai tie sniegtu personu identificējošu informāciju vai sūtītu naudu aizbildinoties. Lai gan šis piemērs galvenokārt ir saistīts ar Āfrikas cilšu palīdzību un senlietām, citas variācijas var ietvert dažādas kultūras, profesijas vai priekšmetus.

Brīdinājuma zīmes: kā pamanīt darījumu starpnieka taktiku

Ir svarīgi atpazīt pikšķerēšanas e-pastu brīdinājuma pazīmes. Lai gan dažos joprojām ir stereotipiskas pazīmes par sliktu gramatiku vai aizdomīgu formatējumu, daudzas taktikas ir kļuvušas noslīpētas un pārliecinošas.

Transakciju starpnieka krāpniecības galvenās pazīmes ir šādas:

• Nevēlams piedāvājums : Jūs saņemat nejaušu e-pastu ar finansiālas lomas vai partnerības piedāvājumu, lai gan iepriekš neesat sazinājies ar sūtītāju.
• Emocionāls pievilcības apliecinājums : sūtītājs izmanto labdarības, grūtību vai steidzamības tēmas, lai iegūtu līdzjūtību vai uzticību.
• Neskaidra vai vispārīga valoda : e-pastā nav sniegta specifiska informācija — vārdi, atrašanās vietas un organizācijas bieži vien ir savstarpēji aizvietojami vai neskaidri.
• Personas vai finanšu informācijas pieprasījums : Viņi var lūgt sensitīvus datus, piemēram, pases skenētas kopijas, kredītkaršu numurus, bankas akreditācijas datus vai piekļuvi kriptovalūtas makam.
• Iepriekšējas maksas pieprasījumi : Lai atvieglotu darījumu, jums var tikt lūgts iepriekš samaksāt “apstrādes maksu”, “apstrādes izmaksas” vai “juridiskos nodokļus”.

• Pielikumi vai lejupielādes saites : faili, kas šķiet nekaitīgi (piemēram, PDF faili vai Office dokumenti), var būt inficēti ar ļaunprogrammatūru, kas paredzēta jūsu sistēmas inficēšanai.

Riski: Kas ir uz spēles

Šāda veida taktikas pieļaušana var izraisīt nopietnas sekas:

• Identitātes zādzība — krāpnieki var izmantot apkopotos datus, lai uzdotos par upuriem, atvērtu krāpnieciskus kontus vai izdarītu turpmākus kibernoziegumus.
• Finansiāli zaudējumi – Upuri bieži sūta naudu aizbildinoties, bez iespējas to atgūt.
• Privātuma pārkāpums — tiklīdz jūsu personas dati ir atklāti, tie var tikt pārdoti tumšajā tīmeklī vai izmantoti citās pikšķerēšanas shēmās.
• Ierīces inficēšana — noklikšķinot uz saitēm vai lejupielādējot pielikumus, var tikt instalēta ļaunprogrammatūra, tostarp spiegprogrammatūra, izspiedējvīruss vai Trojas zirgi.

Šī taktika ir daļa no plašākām noziedzīgām kampaņām un var tikt saistīta ar tehniskā atbalsta krāpšanu, atmaksas taktiku, izspiešanas mēģinājumiem un citiem noziegumiem.

Kā saglabāt drošību

Sevis aizsardzība sākas ar informētību un labu kiberdrošības higiēnu. Šeit ir norādīti svarīgi soļi, lai nekļūtu par upuri:

• Neatbildiet uz nelūgtiem finanšu piedāvājumiem, īpaši tiem, kas uzrunā emocijas vai šķiet neparasti dāsni.
• Nekad nesniedziet personisku vai finanšu informāciju pa e-pastu.
• Izvairieties piekļūt aizdomīgām saitēm vai nezināmiem pielikumiem.
• Izmantojiet jaunāko ļaunprogrammatūras apkarošanas programmatūru un iespējojiet e-pasta surogātpasta filtrus.
• Pārbaudiet apgalvojumus, veicot neatkarīgu izpēti vai tieši sazinoties ar oficiālām organizācijām.

Ja jau esat sniedzis informāciju vai naudu, atbildot uz kādu no šiem e-pastiem, uzraugiet savus kontus, sazinieties ar savu banku un nekavējoties ziņojiet par incidentu vietējai kiberdrošības vai krāpšanas novēršanas iestādei.

Noslēguma domas

E-pasta krāpniecība "Transaction Intermediary" ir tikai viens piemērs tam, kā kibernoziedznieki pielāgo savas metodes, lai izmantotu uzticību un labo gribu. Lai gan stāsts var mainīties, mērķis paliek nemainīgs: iegūt jūsu datus vai naudu. Atpazīstot izmantoto taktiku un saglabājot skepsi pret nevēlamiem piedāvājumiem, lietotāji var pasargāt sevi un citus no iekrišanas šajos digitālajos slazdos.