Podvod „2022 FIFA Lottery Award“
Výskumníci spoločnosti Infosec identifikovali novú phishingovú operáciu. Kampaň zahŕňa šírenie množstva spamových e-mailov. Falošné správy sú prezentované ako upozornenia týkajúce sa neexistujúceho „2022 FIFA Lottery Award“. Príjemcovia sú informovaní, že boli vybraní ako víťazi tomboly. Viac podrobností o ich odmene sa údajne nachádza v súbore PDF s názvom „2022 FIFA AW.pdf“, ktorý je priložený k e-mailu s návnadou. Je dôležité poznamenať, že žiadny z legitímnych subjektov spomenutých v týchto e-mailoch – FIFA, Majstrovstvá sveta vo futbale, Camelot Group a mnoho ďalších, nemá žiadnu spojitosť s taktikou.
Podľa správy nájdenej v súbore boli príjemcovia e-mailu vybratí, aby vyhrali prvé miesto v lotérii, ktorá má hodnotu takmer 3 milióny dolárov. Na získanie masívnej odmeny však používatelia budú musieť poskytnúť rôzne osobné údaje vrátane svojich celých mien, domácich adries, telefónnych čísel, veku a súčasných povolaní. Toto je typický prvok, ktorý sa nachádza vo väčšine phishingových schém. Podvodníci sa tiež môžu pokúsiť presvedčiť používateľov, že na získanie sľúbenej odmeny musia najprv zaplatiť falošné poplatky za „správu“ alebo „spracovanie“.
Podvodníci môžu zhromaždené informácie zneužiť na spustenie cielenejších spear-phishingových útokov alebo sa pokúsiť rozšíriť svoj dosah kompromitovaním ďalších účtov patriacich ich obetiam. Môžu tiež zabaliť všetky zozbierané údaje a ponúknuť ich na predaj všetkým zainteresovaným stranám, medzi ktoré môžu patriť aj kyberzločinecké organizácie.
