Mashtrimi me email të Bankës së Skocisë
Taktikat e phishing kanë evoluar në skema shumë të sofistikuara që synojnë të shfrytëzojnë viktimat që nuk dyshojnë. Një shembull i tillë i kohëve të fundit është mashtrimi me email i Bankës së Skocisë, i cili tregon se sa e rëndësishme është që përdoruesit të qëndrojnë vigjilentë kur shfletojnë ueb-in dhe trajtojnë emailet. Kriminelët kibernetikë po bëhen gjithnjë e më dinak, duke i bërë taktikat e tyre të duken legjitime dhe të besueshme.
Tabela e Përmbajtjes
Mashtrimi me email i Bankës së Skocisë: Një vështrim më i afërt
Në pamje të parë, emaili i Bankës së Skocisë mund të duket si një mundësi emocionuese. Emaili, me rreshtin e temës "Pagesa e Kompensimit prej 5.5 milion USD" (megjithëse linjat e subjektit mund të ndryshojnë), pretendon se marrësi ka të drejtë për një pagesë të konsiderueshme prej 5.5 milion dollarë, supozohet se si pjesë e një zgjidhjeje të mandatuar nga gjykata. Mashtrimi pretendon se kjo zgjidhje rrjedh nga një padi e ngritur nga qeveria e SHBA kundër vendeve që dështojnë të rregullojnë mashtrimin financiar.
Sipas mesazhit, fondet janë lëshuar nga Banka Botërore dhe po shpërndahen përmes Bankës së Skocisë. Për ta bërë taktikën më bindëse, këto emaile shpesh referojnë entitete të njohura si Kombet e Bashkuara dhe Banka Botërore, duke krijuar një ndjenjë legjitimiteti dhe urgjence. Megjithatë, realiteti është se kjo është një fushatë phishing e krijuar për të mashtruar marrësit në dorëzimin e informacionit personal.
Premtimet e rreme dhe kërkesat e pasigurta
Emaili mashtrues paraqet një pamje të përfitimit të lehtë financiar. Megjithatë, në këmbim, ai kërkon nga marrësit të japin emrin e tyre të plotë, moshën, profesionin, vendin e banimit, adresën, aeroportin më të afërt dhe numrin e telefonit. Ndërsa këto kërkesa mund të duken të padëmshme, informacioni i kërkuar nuk është aspak i parëndësishëm. Kriminelët kibernetikë mund t'i përdorin lehtësisht të dhënat e marra për të kryer vjedhje identiteti, për të hyrë në llogaritë private, apo edhe për të përdorur taktika më të synuara. Pasi ky informacion personal dorëzohet, mashtruesit mund ta shfrytëzojnë atë për të kryer aktivitete të paligjshme, duke i lënë shpesh viktimat në situata të rënda financiare.
Megjithatë, as Banka e Skocisë dhe as ndonjë institucion tjetër me reputacion nuk do të kërkonte të dhëna të tilla të ndjeshme me email, veçanërisht nën maskën e një oferte kompensimi.
Njohja e flamujve të kuq: Si të dalloni një email mashtrues
Vëzhgimi i emaileve phishing mund të jetë i ndërlikuar, veçanërisht pasi mashtruesit shpesh krijojnë mesazhe që duken të ligjshme. Megjithatë, ka disa shenja sinjalizuese që duhet të jeni gjithmonë në vëzhgim:
- Emaile të padëshiruara dhe të papritura : Nëse merrni një email që pretendon se keni të drejtë për një shumë të madhe parash, veçanërisht nëse është e papritur ose e pakërkuar, jini të kujdesshëm. Mashtruesit i përdorin shpesh këto taktika karremi për të joshur viktimat, duke shpresuar se perspektiva e përfitimit financiar do të mjegullojë gjykimin e tyre.
Rreziqet e ndarjes së informacionit tuaj
Një nga objektivat kryesore të taktikave të phishing si emaili i Bankës së Skocisë është mbledhja e informacionit personal të identifikueshëm (PII). Këto të dhëna janë të paçmueshme për kriminelët kibernetikë dhe mund të përdoren për të kryer vjedhje identiteti, për të hapur llogari mashtruese ose për të kryer mashtrime financiare. Pasi PII-ja juaj të komprometohet, kriminelët mund të kenë akses në llogaritë tuaja në internet, të mbledhin fondet tuaja dhe madje të njollosin historinë tuaj të kreditit.
Taktikat e phishing mund të jenë gjithashtu porta për më shumë sulme kibernetike të pasigurta. Disa emaile mund të përfshijnë bashkëngjitje të infektuara me malware që, pasi shkarkohen, instalojnë softuer të krijuar për të spiunuar aktivitetet tuaja, për të mbledhur të dhëna të ndjeshme apo edhe për t'ju bllokuar nga pajisjet tuaja derisa të paguhet një shpërblim.
Çfarë duhet të bëni nëse keni qenë në shënjestër
Nëse ndonjëherë merrni një email si ky, është thelbësore të veproni shpejt, por me kujdes:
- Mos iu përgjigj emailit. Injoroni mesazhin dhe sigurisht mos jepni asnjë nga informacionet e kërkuara.
- Raportoni mashtrimin tek autoritetet tuaja lokale ose çdo organ përkatës rregullator që merret me krimin kibernetik.
- Nëse keni dhënë tashmë të dhëna personale, kontaktoni institucionin tuaj financiar ose bankën për të siguruar llogaritë tuaja.
- Gjeneroni menjëherë fjalëkalime të reja dhe aktivizoni vërtetimin me dy faktorë në çdo llogari që mund të jetë komprometuar.
Mendimet përfundimtare: Qëndroni një hap përpara kriminelëve kibernetikë
Kriminelët kibernetikë po krijojnë vazhdimisht mënyra të reja për të mbledhur informacione personale dhe mashtrimet me email si fushata e phishing e Bankës së Skocisë shërbejnë si një kujtim i ashpër i rëndësisë së të qenit vigjilent në internet. Duke njohur flamujt e kuq, duke qenë të kujdesshëm me emailet e pakërkuara dhe duke ruajtur të dhënat tuaja personale, ju mund të veproni përpara mashtruesve dhe të mbroheni që të mos bëheni viktima e tyre e radhës. Mbani mend, premtimi për para të lehta është shpesh një goditje që të çon në shumë më tepër nga sa keni pazar.
Gjithmonë verifikoni, mos u besoni kurrë kërkesave të pakërkuara për informacion të privilegjuar dhe kur nuk jeni të sigurt, kontaktoni drejtpërdrejt organizatën duke përdorur metoda të verifikuara komunikimi.