Oszustwo e-mailowe związane z loterią w Kolumbii Brytyjskiej

Badacze zajmujący się cyberbezpieczeństwem przechwycili i zbadali taktykę phishingową znaną jako oszustwo e-mail związane z loterią Kolumbii Brytyjskiej. Ta taktyka internetowa obejmuje fałszywe wiadomości e-mail udające powiadomienia z loterii Kolumbia Brytyjska (BC) i mające na celu oszukanie odbiorców w celu ujawnienia danych osobowych lub przesłania pieniędzy. Należy zauważyć, że e-maile nie mają powiązania z żadnymi legalnymi podmiotami ani organizacjami. Ważne jest, aby użytkownicy rozpoznali taktykę stosowaną przez te osoby, zagrożenia, jakie niesie ze sobą ta taktyka, oraz poznali sposoby uniknięcia stania się ofiarą takich oszukańczych schematów.

Ukryte jako powiadomienie o loterii

Oszustwo e-mailowe dotyczące loterii British Columbia jest sprytnie zamaskowane jako ostateczne powiadomienie z loterii BC. W e-mailu fałszywie stwierdza się, że odbiorca wygrał 2 000 000,00 CAD w elektronicznej loterii zorganizowanej 17 lipca 2024 r. Chociaż dokładna data podana w e-mailu może się różnić, wiadomość stale zawiera fałszywe zwycięskie numery oraz instrukcje dotyczące skontaktowania się z rzekomym agentem ds. roszczeń o nazwie Pan Blaine Froggatt telefonicznie lub e-mailem.

Formularz rozpatrywania roszczeń

Odbiorcy proszeni są o wypełnienie formularza rozpatrywania roszczeń, który wymaga podania szeregu danych osobowych, takich jak imię, nazwisko, adres, płeć, numer telefonu, narodowość i inne. Ponadto wprowadzające w błąd e-maile proszą odbiorców o wybranie jednej z dwóch metod odbioru nagrody: przelewu bankowego online lub potwierdzonego czeku bankowego.

Prawdziwe motywy oszustów

Głównym celem oszustów stojących za tą wiadomością phishingową jest wydobycie danych osobowych od odbiorców. Formularz wymaga nie tylko podstawowych danych, ale może także zawierać informacje bardziej wrażliwe, takie jak dane karty kredytowej. Te dane osobowe mogą być następnie wykorzystywane do różnych szkodliwych celów, w tym do kradzieży tożsamości.

Wyzysk finansowy

Innym prawdopodobnym celem tej taktyki jest wyciągnięcie pieniędzy od odbiorców. Oszuści mogą żądać opłat „administracyjnych”, „podatków” lub innych płatności pod pozorem przetwarzania nagrody na loterii. Płatności te stanowią podstęp mający na celu kradzież pieniędzy bezpośrednio od niczego niepodejrzewających ofiar.

Ryzyko, jakie się z tym wiąże

Podanie danych osobowych tym oszustom może prowadzić do kradzieży tożsamości. Dysponując wystarczającą ilością szczegółów, mogą podszywać się pod ofiarę, potencjalnie powodując znaczne szkody finansowe i reputacyjne. Ofiary, które zastosują się do żądań oszustów, mogą ponieść znaczne straty finansowe. Mogą nadal prosić o dodatkowe płatności pod różnymi pretekstami, dopóki ofiara nie zorientuje się, że doszło do oszustwa.

Jak się chronić?

Bardzo ważne jest, aby nie odpowiadać na takie e-maile. Kontakt z oszustami może prowadzić do dalszych prób wyłudzenia informacji lub pieniędzy.

Unikaj klikania linków i pobierania załączników

Nie klikaj żadnych łączy ani nie pobieraj załączników z niechcianych wiadomości e-mail, ponieważ mogą one zawierać złośliwe oprogramowanie lub przekierowywać do witryn phishingowych mających na celu przechwytywanie danych osobowych.

Sprawdź źródło

Jeśli otrzymasz wiadomość e-mail rzekomo pochodzącą od legalnej organizacji, takiej jak BC Lottery, potwierdź autentyczność, kontaktując się z nią bezpośrednio za pośrednictwem jej oficjalnych kanałów, zamiast korzystać z danych kontaktowych podanych w podejrzanej wiadomości e-mail.

Rozpoznawanie wiadomości phishingowych: typowe czerwone flagi

Otrzymanie wiadomości e-mail z informacją, że otrzymałeś nagrodę w loterii, w której nie wziąłeś udziału, jest poważnym sygnałem ostrzegawczym. Legalne loterie nie powiadamiają zwycięzców za pośrednictwem niechcianych e-maili.

• Prośby o podanie danych osobowych
• Uważaj na e-maile zawierające prośbę o podanie danych osobowych, zwłaszcza wrażliwych, takich jak numery kart kredytowych lub numery ubezpieczenia społecznego.
• Język pilny lub groźny
• W e-mailach phishingowych często używa się pilnego lub groźnego języka, aby wywrzeć presję na odbiorcach, aby działali szybko i bez zastanowienia. Powszechną taktyką są zwroty takie jak „ostateczne powiadomienie” lub groźba podjęcia kroków prawnych.
• Słaba gramatyka i ortografia
• Wiele e-maili phishingowych zawiera błędy gramatyczne i ortograficzne, które mogą wskazywać, że nie pochodzą z legalnego źródła.
• Podejrzane adresy e-mail
• Sprawdź dokładnie adres e-mail nadawcy. Często e-maile phishingowe pochodzą z adresów podobnych do adresów prawidłowych, ale nie dokładnie takich samych.

Oszustwo e-mail związane z loterią Kolumbii Brytyjskiej to wyrafinowana próba phishingu mająca na celu wyłudzenie danych osobowych i pieniędzy od niczego niepodejrzewających odbiorców. Rozpoznając typowe sygnały ostrzegawcze w wiadomościach phishingowych i postępując zgodnie z najlepszymi praktykami w celu ochrony, użytkownicy mogą uniknąć stania się ofiarami takich taktyk. Zawsze zachowuj czujność i sceptycyzm w stosunku do niechcianych wiadomości, zwłaszcza tych, które obiecują znaczące nagrody lub wymagają podania danych osobowych.