Превара са компензационим средствима

Сајбер-криминалци стално прилагођавају своје тактике да обману несуђене кориснике. Једна обмањујућа шема је превара путем е-поште Фонда за обештећење, лажна кампања осмишљена да манипулише жртвама да им дају осетљиве информације или да шаљу новац под изговором. Корисници морају да буду опрезни када претражују Веб и рукују неочекиваним имејловима, јер се такве тактике често маскирају као реномиране организације.

Лажна обећања компензације

Превара путем е-поште са компензационим фондовима обично стиже у облику нежељене поруке у којој се тврди да прималац има право на знатну финансијску надокнаду. У овим имејловима се наводи да су стране банке непрописно задржале средства примаоца због проблема са документацијом или намерног мешања. Да би тактика изгледала веродостојније, поруке се често односе на добро познате институције као што су Међународни монетарни фонд (ММФ), Банка Америке или чак Уједињене нације (УН).

У лажним имејловима се тврди да је истрага открила ова задржана средства и да је за примаоца договорен компензациони пакет — који се често наводи као десет милиона евра. Међутим, ове тврдње су у потпуности измишљене. Ни Банк оф Америца ни ММФ не учествују у нежељеним програмима компензације ове природе.

Двојезична обмана: вишејезична тактика

Приметно је да су ове лажне е-поруке често састављене и на енглеском и на португалском, што је тактика дизајнирана да прошири њихов домет и повећа њихове шансе да преваре примаоце. Наслов може да варира, али често укључује опште поздраве као што су „Драги корисниче“ или „Естимадо Бенефициарио“. Овај приступ указује на то да преваранти не циљају на одређеног појединца, већ радије бацају широку мрежу у нади да ће ухватити више жртава.

Крајњи циљ: извлачење осетљивих информација

Примарни циљ таквих е-порука је да добију личне и новчане информације од корисника који ништа не сумњају. Од прималаца се може тражити да доставе:

• Лични подаци (пуна имена, адресе, скенирани пасоши или лични бројеви).
• Акредитиви за онлајн банкарство, бројеви кредитних картица или друге финансијске информације.

У неким случајевима, преваранти могу захтевати плаћање унапред под изговором да покрију накнаде за обраду, порезе или административне трошкове повезане са наводном надокнадом. Све достављене личне информације могу се искористити за крађу идентитета, лажне трансакције или неовлашћени приступ банковним рачунима.

Ризици поверења у такве е-поруке

Одговарање на ове лажне поруке може изложити кориснике озбиљним последицама, укључујући:

• Крађа идентитета : Лични подаци добијени од стране преваранта могу се користити за креирање лажних идентитета или за превару.
• Финансијски губици : Жртве које дају податке о плаћању ризикују неовлашћено повлачење средстава или превару са кредитним картицама.
• Фишинг напади : Корисници могу бити преусмерени на лажне банкарске портале дизајниране за прикупљање акредитива за пријаву.

Поред тога, неке обмањујуће поруке е-поште могу да садрже лажне прилоге или везе које воде до штетних преузимања. Кликање на такве везе може довести до инсталирања шпијунског софтвера, кеилоггера или другог деструктивног софтвера који угрожава безбедност система.

Препознавање и избегавање тактике

Да бисте се заштитили од тога да не постанете жртва преваре путем е-поште са фондовима за обештећење, узмите у обзир следеће мере предострожности:

• Потврдите неочекиване е-поруке: Легитимне финансијске институције не шаљу нежељене понуде за компензацију.
• Проверите адресу пошиљаоца: лажне е-поруке често користе лажне адресе или генеричке бесплатне услуге е-поште.
• Избегавајте кликање на сумњиве везе: Пређите мишем преко хипервеза да бисте проверили њихово одредиште пре него што кликнете.
• Никада не делите осетљиве информације: Праве организације никада неће тражити банкарске акредитиве путем е-поште.

Шта да радите ако сте били циљани

Ако сте примили такву е-пошту, али нисте се бавили њоме, једноставно је избришите. То је најбољи начин деловања. Међутим, ако сте већ дали личне податке или извршили уплату:

• Одмах пријавите инцидент својој банци и осигурајте своје финансијске рачуне.
• Ваше лозинке за онлајн банкарство и е-пошту треба променити да бисте спречили неовлашћени приступ.
• Пријавите тактику властима за сајбер безбедност или организацијама за борбу против превара у вашој земљи.

Шира претња пхисхинг е-поште

Превара е-поште са компензационим фондовима само је једна од многих обмањујућих кампања које круже онлајн. Сајбер криминалци користе нежељену е-пошту да пропагирају пхисхинг нападе, шеме крађе идентитета, па чак и дистрибуцију злонамерног софтвера. Неке поруке могу да садрже штетне прилоге прерушене у фактуре, званичне документе или финансијске извештаје. Отварање таквих датотека могло би да покрене инсталацију злонамерног софтвера, угрожавајући безбедност личних и пословних уређаја.

Ако останете информисани и будете опрезни, ризик да постанете жртва таквих обмањивачких тактика може се значајно смањити. Свест остаје најефикасније средство у одбрани од превара на мрежи, због чега је императив провера сваке сумњиве е-поште пре предузимања радње.