E-poštna prevara o nadomestilu za dobitke na loteriji

Tako imenovana e-poštna prevara z nadomestilom za dobitke na loteriji je učbeniški primer, kako goljufi izkoriščajo pohlep in radovednost, da bi ukradli denar in občutljive podatke. Ta goljufiva sporočila, prikrita kot uradna korespondenca, lažno trdijo, da so od znane osebe ali organizacije, ki ponuja velike vsote denarja. V resnici nimajo nobene povezave z nobenim legitimnim podjetjem, organizacijo ali ponudnikom storitev.

Kako je prevara uokvirjena

Žrtvam povedo, da so bile nekoč del »nedokončanega« denarnega nakazila, pri katerem naj bi bila prvotna sredstva poslana nekomu drugemu. Da bi »odpravil nevšečnosti«, pošiljatelj trdi, da je prejemnik upravičen do odškodnine v višini 20 milijonov dolarjev, ki je predstavljena kot neplačani dobitki na loteriji. Sporočilo doda pridih pristnosti z navedbo, da sredstva hrani finančna hiša v Gani in so pripravljena za izdajo kot mednarodni certificiran bančni meni, ki ga je mogoče unovčiti v banki prejemnika.

Za nadaljevanje so tarče dolžne poslati e-pošto »odškodninski uradnici« z imenom Rev. Sis Rhoda Benzy in posredovati vrsto osebnih podatkov: polno ime, naslov, telefonsko številko, poklic, starost, državljanstvo in drugo.

Kaj prevaranti v resnici želijo

Za formalnim besedilom in vabljivim zneskom se skriva preprost namen – ukrasti žrtvi. Ta e-poštna sporočila pogosto silijo prejemnike, da plačajo različne izmišljene stroške, kot so administrativne ali transakcijske provizije, da bi »sprostili« neobstoječa sredstva. Tudi če denar ni plačan takoj, se lahko zbrani osebni podatki zlorabijo za krajo identitete ali prodajo drugim kibernetskim kriminalcem.

Goljufi včasih napad stopnjujejo z vključitvijo zlonamernih prilog ali povezav. Ti lahko namestijo zlonamerno programsko opremo v napravo žrtve, kar odpre vrata kraji podatkov, napadom z izsiljevalsko programsko opremo ali nadaljnjim prevaram.

Rdeče zastavice, ki signalizirajo prevaro

Nekateri pogosti opozorilni znaki vključujejo:

Nepričakovane obljube velikih vsot – Legitimne organizacije ne podeljujejo naključno milijonov ljudem, ki jih še nikoli niso srečale.

Zahteve za osebne ali finančne podatke – Pravi zahtevki za nagrade ali odškodnine nikoli ne zahtevajo občutljivih podatkov prek nezaščitene e-pošte.

Nujnost in pritisk – Sporočilo lahko poudari, da je ponudba časovno omejena, da bi spodbudilo prenagljene odločitve.

Težave s črkovanjem, slovnico in oblikovanjem – Številne takšne prevare se razkrijejo zaradi slabe kakovosti jezika.

Kako ta e-poštna sporočila prinašajo dodatne grožnje

Kibernetski kriminalci pogosto dodajo dodatne plasti nevarnosti z vdelavo škodljivih datotek ali povezav. Nevarne priloge lahko vključujejo:

• Okuženi dokumenti – datoteke Word ali Excel, ki vsebujejo zlonamerne makre.
• Izvedljivi programi (.exe) – Neposredno namestijo zlonamerno programsko opremo ob zagonu.
• Stisnjeni arhivi (ZIP, RAR) – Skrijejo več zlonamernih vsebin.
• Datoteke PDF z vdelanimi skripti – Sprožite prenose ali se povežite z zlonamernimi strežniki.

Podobno lahko povezave v e-poštnem sporočilu preusmerijo na spletna mesta, ki samodejno prenesejo zlonamerno programsko opremo ali pa žrtev k temu spodbudijo pod lažnimi pretvezami.

Ostati varen

Najvarnejši pristop je, da takšna sporočila prezrete in takoj izbrišete. Ne odgovarjajte, ne klikajte nobenih povezav in ne odpirajte prilog. Če ste že komunicirali s takim e-poštnim sporočilom, zaženite popolno skeniranje sistema z ugledno varnostno programsko opremo in razmislite o prijavi prevare pristojnim organom.