Prevara z e-pošto sklada Save the Children Bitcoin

Nepričakovana e-poštna sporočila, ki zahtevajo denar, zlasti v digitalni valuti, je treba vedno obravnavati previdno. Kibernetski kriminalci pogosto izkoriščajo znane dobrodelne organizacije in globalne vzroke, da manipulirajo s čustvi in pritiskajo na prejemnike, da hitro ukrepajo. Tako imenovana e-poštna sporočila »Sklada Save the Children Bitcoin« so odličen primer te taktike. Ta sporočila so goljufiva in niso povezana z nobenim legitimnim podjetjem, organizacijo ali subjektom, vključno s pristno humanitarno organizacijo Save the Children.

Zavajajoča ponudba: Lažni humanitarni poziv

Raziskovalci kibernetske varnosti so analizirali e-poštna sporočila »Sklada Save the Children Bitcoin« in potrdili, da gre za prevare. Lažno se predstavljajo kot uradna povabila sklada Save the Children in prejemnike spodbujajo k prispevanju kriptovalute za podporo humanitarnim pobudam.

E-poštna sporočila so oblikovana tako, da delujejo verodostojno in družbeno odgovorno. Trdijo, da kriptovaluta zagotavlja hitrejši in preglednejši način zagotavljanja življenjsko pomembne pomoči, zlasti v regijah, kjer je tradicionalna bančna infrastruktura omejena. Za okrepitev čustvene privlačnosti se omenjajo nujne potrebe, kot so hrana, zdravstvena oskrba, izobraževanje in storitve varstva otrok.

Da bi sporočilo še bolj legitimizirali, prevaranti izpostavljajo digitalna sredstva, kot so Bitcoin, Ethereum in USDT, ter navajajo, da je mogoče čezmejne prenose opraviti v trenutku. E-poštna sporočila vsebujejo naslove denarnic s kriptovalutami in prejemnike spodbujajo k neposrednemu pošiljanju prispevkov, pri čemer jim zagotavljajo, da bo vsaka donacija, ne glede na velikost, pomembno vplivala.

V resnici gre vsaka poslana kriptovaluta neposredno k goljufom.

Kako deluje prevara

Mehanizmi prevare so preprosti, a zelo učinkoviti:

• Goljufi se izdajajo za znano neprofitno organizacijo, da bi si pridobili zaupanje.
• Pošiljajo množična e-poštna sporočila z zahtevami za donacije kriptovalut.
• Naslovi denarnic so na voljo za neposredne prenose digitalnih sredstev.
• Ko so sredstva poslana, jih v celoti nadzorujejo prevaranti.

Transakcije s kriptovalutami so nepreklicne. Za razliko od tradicionalnih bančnih nakazil kriptovalutnih plačil ni mogoče preklicati ali razveljaviti, ko so potrjena v verigi blokov. Žrtve, ki prenesejo digitalna sredstva na navedene naslove denarnic, običajno nimajo možnosti za povračilo svojih sredstev.

Zakaj kriptovalute naredijo to prevaro tako nevarno

Kriptovalute so privlačne za kibernetske kriminalce, ker ponujajo določeno stopnjo anonimnosti in globalne dostopnosti. Transakcije se lahko izvajajo čez meje brez tradicionalnega finančnega nadzora, zaradi česar je težko izslediti ali povrniti ukradena sredstva.

Prevara izkorišča zaupanje javnosti v dobrodelne organizacije in naraščajočo priljubljenost digitalnih valut. Z združevanjem čustvene manipulacije s sodobno finančno tehnologijo napadalci povečajo svoje možnosti za uspeh, hkrati pa zmanjšajo tveganje identifikacije.

Skrito tveganje: zlonamerna programska oprema in sekundarni napadi

Poleg finančne izgube lahko ta goljufiva e-poštna sporočila prejemnike izpostavijo dodatnim kibernetskim grožnjam. Kampanje neželene pošte pogosto služijo več zlonamernim namenom.

Zlonamerna programska oprema se lahko širi na dva glavna načina:

• Zlonamerne priloge: E-poštna sporočila lahko vsebujejo okužene datoteke, prikrite kot legitimni dokumenti, kot so datoteke Word ali Excel, PDF, arhivi ZIP ali RAR ali izvedljivi programi. Odpiranje teh datotek ali omogočanje določenih funkcij (kot so makri) lahko sproži namestitev zlonamerne programske opreme.
• Nevarne povezave: Nekatera e-poštna sporočila namesto prilog vsebujejo povezave do goljufivih ali ogroženih spletnih mest. Obisk teh spletnih mest lahko sproži samodejne prenose ali uporabnike zavede v namestitev škodljive programske opreme.

En sam nepreviden klik lahko povzroči vdor v sistem, krajo podatkov ali nadaljnje finančne goljufije.

Kako ostati zaščiten

Najmočnejša obramba pred tovrstnimi prevarami je budnost. Vsako e-poštno sporočilo, ki zahteva donacije kriptovalut, še posebej, če je nepričakovano, je treba obravnavati kot sumljivo. Vedno preverite kampanje zbiranja sredstev tako, da neposredno obiščete uradno spletno stran organizacije, namesto da kliknete povezave v neželenih sporočilih.

Preden pošljete denar, razkrijete osebne podatke ali odprete priloge, preverite pristnost komunikacije prek zaupanja vrednih kanalov. Če se e-poštno sporočilo zdi sumljivo, ga je treba izbrisati in prijaviti prek ustreznih mehanizmov za kibernetsko varnost ali organizacijsko poročanje.

Previdnost in obveščenost znatno zmanjšata tveganje, da postanete žrtev. V digitalni dobi skepticizem ni paranoja, temveč nujna varnostna praksa.