Превара путем имејла о надокнади штете жртвама преваре HSBC-а

Важније је него икад бити опрезан док посећујете веб или проверавате имејл. Сајбер криминалци стално развијају нове и обмањујуће тактике како би искористили неслутеће кориснике. Једна таква шема је имејл превара HSBC Fraud Victim Compensation, преварантска кампања осмишљена да украде личне податке и новац користећи наду у финансијску реституцију.

Откривена тактика: О чему се ради у имејлу о компензацији од стране HSBC-а?

Превара путем имејла о надокнади штете жртвама преваре од стране HSBC банке САД маскира се као званична комуникација од стране HSBC банке САД. У њој се лажно тврди да је прималац изабран да прими преко 3,8 милиона долара надокнаде за то што је жртва преваре – износ који су наводно одобриле Уједињене нације. Међутим, ови имејлови немају никакве везе ни са једном легитимном организацијом или ентитетом.

Имејл је потписала особа која се представља као Кели Брајан, а која тврди да је повезана са банком. Да би се наставило са овим лажним плаћањем, у имејлу се од примаоца тражи да достави осетљиве личне податке, укључујући своје пуно име, адресу, земљу порекла, па чак и директан број телефона или WhatsApp број. У неким случајевима, од прималаца се такође тражи да унапред плате „административне“ или „трансакционе“ накнаде, што додаје још један слој тактици.

Уочите тактику: Црвене заставице на које треба обратити пажњу

Разумевање како да идентификујете лажне имејлове може вас заштитити од тога да постанете жртва оваквих тактика. Ево неких уобичајених знакова упозорења:

• Превише добро да би било истинито : Свака порука у којој се тврди да имате право на велику суму новца — посебно када нисте покренули никакав поступак — је веома сумњива.
• Необични подаци пошиљаоца : Обратите пажњу на непознате адресе пошиљаоца, посебно оне које се не подударају са званичним HSBC доменима.
• Захтеви за личне податке : Угледне банке никада не траже осетљиве податке попут пуних имена, адреса и бројева телефона путем непожељних имејлова.
• Лоша граматика и правопис : Лажне имејлове често садрже граматичке грешке, неспретне фразе или недоследно форматирање.
• Тактике притиска : Преваранти вас могу подстаћи да брзо одговорите или претити губитком прилике како би створили лажни осећај хитности.
• Захтеви за накнаду : Сваки захтев за плаћање унапред за „обраду“ или „исплату“ средстава је велики знак за упозорење.

Иза кулиса: Шта преваранти заиста желе

Ови покушаји фишинга служе два основна циља:

• Крађа идентитета: Информације које жртве доставе могу се користити за отварање лажних налога, прикупљање финансијске имовине или спровођење даљих тактика.
• Финансијска експлоатација: Жртве могу бити преварене да пошаљу новац под изговором да покривају трошкове обраде или правне трошкове, од којих ниједан није стваран.

Неке варијанте ових фишинг имејлова могу чак да садрже прилоге или линкове. Клик на њих или омогућавање макроа у приложеним документима може довести до инфекција злонамерним софтвером, што угрожава ваш уређај и податке.

Останите оштри: Шта треба да урадите

Ако примите такав имејл, ево како да поступите:

• Не одговарајте и не кликајте на било какве линкове.
• Никада не наводите личне или финансијске податке.
• Означите имејл као спам или фишинг.
• Одмах га обришите.

Ако сте већ интераговали са тактиком, размислите о покретању потпуног скенирања против злонамерног софтвера и контактирању надлежних органа или ваше финансијске институције за даља упутства.

Завршне мисли: Свест је ваша прва линија одбране

Сајбер криминалци рачунају на то да су корисници несвесни или превише поверљиви. Информисаност и опрез су ваша најбоља одбрана од шема попут преваре путем е-поште са надокнадом штете жртвама преваре HSBC-а. Увек доводите у питање непожељне понуде – посебно оне које укључују новац – и запамтите: ако нешто звучи превише добро да би било истинито, вероватно јесте.