Mashtrimi 'Çmimi i Lotarisë FIFA 2022'

Një operacion i ri phishing është identifikuar nga studiuesit e infosec. Fushata përfshin shpërndarjen e emaileve të shumta joshëse me spam. Mesazhet e rreme paraqiten si njoftime në lidhje me një 'Çmim Lotarie FIFA 2022' inekzistent. Marrësve u thuhet se ata janë zgjedhur si fitues të lotarisë. Më shumë detaje rreth shpërblimit të tyre supozohet se përmbahen në skedarin PDF të quajtur '2022 FIFA AW.pdf' që i është bashkangjitur emailit të joshjes. Është e rëndësishme të theksohet se asnjë nga entitetet legjitime të përmendura në këto emaile - FIFA, FIFA World Cup, Camelot Group dhe shumë të tjerë, nuk kanë ndonjë lidhje me taktikën.

Sipas mesazhit të gjetur brenda dosjes, marrësit e emailit janë zgjedhur për të fituar çmimin e vendit të parë në llotari, i cili kap vlerën e afro 3 milionë dollarëve. Megjithatë, për të marrë shpërblimin masiv, përdoruesit do të duhet të japin detaje të ndryshme personale, duke përfshirë emrat e tyre të plotë, adresat e shtëpisë, numrat e telefonit, moshat dhe profesionet aktuale. Ky është një element tipik që gjendet në shumicën e skemave të phishing. Mashtruesit gjithashtu mund të përpiqen të bindin përdoruesit se për të marrë shpërblimin e premtuar, ata duhet së pari të paguajnë tarifa false 'administrimi' ose 'përpunimi'.

Mashtruesit mund të abuzojnë me informacionin e mbledhur për të nisur më shumë sulme të synuara spear-phishing ose të përpiqen të zgjerojnë shtrirjen e tyre duke kompromentuar llogari shtesë që u përkasin viktimave të tyre. Ata gjithashtu mund të paketojnë të gjitha të dhënat e mbledhura dhe t'i ofrojnë ato për shitje për çdo palë të interesuar, e cila mund të përfshijë organizata kriminale kibernetike.