COVID – E-mailový podvod so zákonom o nemocenskej a rodinnej dovolenke

S nárastom online taktík je dôležité, aby používatelia zostali ostražití pri prehliadaní a interakcii s neznámymi e-mailami. Najnovší podvod, ktorý sa šíri pod názvom „COVID – Zákon o chorobe a rodinnej dovolenke“, sa zameriava na jednotlivcov, ktorí môžu v dôsledku pandémie čeliť finančným problémom. Tento príspevok rozoberá, ako táto taktika funguje, červené vlajky, ktoré treba sledovať, a tipy, ako sa chrániť pred podobnými podvodnými schémami.

Veľkorysá ponuka so skrytou agendou

V tomto podvode podvodníci posielajú e-maily, ktoré zrejme ponúkajú príjemcom veľkú finančnú výhodu prostredníctvom údajnej iniciatívy na pomoc COVID. E-mail maskovaný ako list od „Benjamina Conrada“, takzvaného špecialistu na zákon o chorobe a rodinnej dovolenke, tvrdí, že samostatne zárobkovo činné osoby, samostatní vlastníci alebo tí, ktorí v roku 2020 alebo 2021 podali 1099 príjem, majú nárok na až 32 220 dolárov. Podvodníci zarámujú e-mail tak, aby sa javil ako vládou schválený program, čo vytvára pocit legitímnosti.

E-mail láka obete tým, že navrhuje, aby proces získania tejto veľkej výplaty bol jednoduchý. Opisuje „rýchle posúdenie“, overenie ID a sľubuje peniaze do 30 dní – nie sú potrebné žiadne poplatky vopred. E-mail vyzýva príjemcov, aby „nepremeškali“ túto príležitosť, a poskytuje odkaz na tlačidlo „Začať teraz“, ktoré ich presmeruje na falošnú webovú stránku, ktorá sa vydáva za legitímnu finančnú platformu.

Ako sa rozvíja taktika

Keď používatelia kliknú na odkaz, dostanú sa na falošnú webovú stránku, ktorá sa zdá byť spojená s United Business Solutions, legitímne znejúcou organizáciou. Webová stránka je vytvorená tak, aby vyzerala profesionálne, čo ešte viac posilňuje ilúziu legitimity. Na tejto stránke sú používatelia požiadaní o zadanie svojich osobných údajov vrátane celého mena, e-mailu, telefónneho čísla a povolania.

Podvodníci to často robia ešte o krok ďalej tým, že požadujú dôverné informácie, ako sú údaje o kreditných kartách alebo identifikačné čísla, a od obetí sa môže dokonca žiadať, aby zaplatili „správne“ alebo spracovateľské poplatky. Tento prístup umožňuje podvodníkom získať citlivé údaje od nič netušiacich používateľov, čo môže viesť ku krádeži identity alebo finančným podvodom.

Rozpoznanie červených vlajok: Chráňte sa pred neoprávneným získavaním e-mailov

Podvodné e-maily, ako je tento, majú často spoločné varovné signály. Tu je návod, ako si všimnúť a vyhnúť sa tomu, aby ste sa v budúcnosti stali obeťou tejto alebo podobnej taktiky:

• Príliš dobré na to, aby to boli skutočné sľuby : Podvodníci často sľubujú veľké sumy peňazí alebo „exkluzívne“ výhody, ktoré sa zdajú byť príliš štedré alebo ľahko dosiahnuteľné. Buďte opatrní pri každom e-maile, ktorý ponúka značné sumy peňazí s minimálnym úsilím, najmä bez predchádzajúcej korešpondencie alebo overovacieho procesu.
• Naliehavý jazyk : Phishingové e-maily často vytvárajú falošný pocit naliehavosti a nútia príjemcov, aby konali rýchlo, varovaním pred časovo obmedzenými ponukami alebo tvrdením o riziku premeškania. Podvod so zákonom COVID – Sick and Family Leave Act používa frázy ako „nepremeškajte“ na vyvolanie okamžitej akcie, dúfajúc, že príjemcovia preskočia akúkoľvek logickú kontrolu.

• Oficiálne znejúce mená a tituly : Podvodníci často používajú dôveryhodne znejúce tituly alebo mená, aby získali dôveru. V tomto prípade sa na prepožičanie oprávnenia e-mailu používa „Benjamin Conrad, špecialista na zákon o chorobe a rodinnej dovolenke“. Buďte skeptickí voči akejkoľvek neznámej osobe, ktorá vás kontaktuje s takýmito povereniami, najmä ak ste sa nezapojili do žiadnych programov súvisiacich s ponúkaným benefitom.

• Podozrivé odkazy a neznáme webové stránky : Podvodníci sa spoliehajú na klikateľné odkazy, aby používateľov priviedli na podvodné stránky, ktoré zachytávajú osobné informácie. Umiestnenie kurzora myši na odkaz v podozrivom e-maile môže odhaliť skutočnú cieľovú adresu URL, ktorá sa často nezhoduje s legitímnou webovou stránkou údajného odosielateľa. Dávajte si pozor na zvláštne alebo neznáme názvy domén, pretože sú často znakom podvodného úmyslu.

• Žiadosti o osobné a finančné informácie : Akýkoľvek nevyžiadaný e-mail požadujúci citlivé údaje – ako sú osobné identifikačné čísla, informácie o kreditnej karte alebo dokonca zdanlivo neškodné osobné údaje – by mal vzbudzovať podozrenie. Legitímne organizácie len zriedka, ak vôbec, požadujú citlivé informácie priamo prostredníctvom e-mailu.

Riziká zapojenia sa do podvodov

Odpovedanie na tieto e-maily alebo poskytovanie akýchkoľvek informácií na podvodnej webovej stránke môže mať vážne následky. Obete môžu trpieť krádežou identity, ak podvodníci získajú dostatok osobných informácií, čo im umožní otvoriť si úverové linky alebo zapojiť sa do finančných transakcií v mene obete. Navyše, poskytnutím informácií o kreditnej karte alebo zaplatením poplatkov vopred riskujú jednotlivci priame finančné straty.

Okrem toho interakcia s týmito e-mailami môže zvýšiť vystavenie používateľa budúcim podvodom, pretože podvodníci často predávajú alebo zdieľajú e-mailové adresy a iné zachytené informácie s inými skupinami kyberzločincov.

Chráňte sa pred phishingom a schémami

Aby ste sa nestali obeťou schém, ako je e-mail COVID – Sick and Family Leave Act, dodržujte tieto základné bezpečnostné postupy online:

• Overenie zdroja : Vždy si overte pravosť akéhokoľvek nevyžiadaného e-mailu preskúmaním uvedenej organizácie alebo programu. Navštevujte oficiálne webové stránky nezávisle a neklikajte na odkazy v e-mailoch.
• Buďte skeptický voči nevyžiadaným ponukám : Nevyžiadané prísľuby finančnej pomoci sú často príliš dobré na to, aby boli pravdivé. Ak sa vám ponuka zdá podozrivá alebo ste ju nečakali, obráťte sa na dôveryhodné zdroje alebo sa poraďte s odborníkmi, aby ste overili jej pravosť.

• Povolenie e-mailových filtrov a antivírusovej ochrany : Mnohé e-mailové platformy poskytujú phishingové filtre, ktoré môžu pomôcť zachytiť a umiestniť do karantény podozrivé správy. Pravidelne aktualizujte svoj antivírusový softvér a používajte e-mailové filtre, aby ste zabránili tomu, aby sa takéto e-maily dostali do vašej doručenej pošty.

Záverečné myšlienky: Buďte ostražití, aby ste sa vyhli padajúcej koristi

Hoci prísľub ľahko zarobených peňazí môže byť lákavý, je dôležité zostať opatrný a skeptický voči nevyžiadaným ponukám, najmä tým, ktoré prichádzajú prostredníctvom e-mailu. Podvodníci sú čoraz sofistikovanejší a využívajú udalosti v reálnom svete, ako je COVID-19, na vytvorenie falošného pocitu legitimity. Ak zostanete v strehu, overíte si zdroje e-mailov a porozumiete typickým varovným signálom phishingových e-mailov, môžete byť lepšie chránení pred tým, aby ste sa stali obeťou podvodných schém.