Превара са преносом портфеља путем е-поште

Са све већом дигитализацијом комуникације, сајбер криминалци су постали напреднији у својим тактикама, користећи друштвени инжењеринг за искориштавање несуђених жртава. Једна од најновијих шема за превару која кружи путем е-поште је превара е-поште Портфолио Трансфер, која има за циљ да превари примаоце да одају личне и финансијске информације. Ова тактика се прикрива као финансијска прилика високог профила, користећи имена познатих компанија да изгледају легитимно. Признање механике ове преваре је кључно да бисте избегли да постанете жртва сајбер криминалаца.

Разумевање преваре е-поште са преносом портфеља

Превара е-поште са преносом портфеља је обмањујућа шема у којој се преваранти представљају као представници великих финансијских институција — као што је МетЛифе, Инц. — тврдећи да траже појединца од поверења који ће управљати огромним инвестиционим портфељем. Ови е-поруци често долазе са насловима као што су „Прилика за хитне инвестиције и управљање портфолиом“, иако постоје варијације.

Лажна обећања богатства и престижа

У мејлу се обично тврди да поверљиви клијент жели да пренесе инвестициони портфељ од 58,7 милиона долара из Саудијске Арабије за „улагање и чување“ на 5 до 10 година. Примаоцу се представља уносна понуда за управљање овим средствима, што подразумева дугорочну финансијску добит. Да би наставили, имејл захтева телефонски број примаоца или ВхатсАпп контакт, позивајући их да одговоре на наведену адресу е-поште.

Међутим, ове тврдње су потпуно лажне. Ни МетЛифе, Инц. нити било која друга легитимна финансијска институција није укључена у ову операцију. Преваранти једноставно користе позната имена компанија да би изградили кредибилитет и намамили жртве у своју замку.

Шта преваранти заиста желе?

Иако е-пошта може изгледати као ексклузивна финансијска прилика, њена права сврха је далеко злокобнија. Сајбер криминалци који воде ову превару траже једну од две ствари — ваше личне податке или ваш новац.

Крађа идентитета и прикупљање акредитива : Жртве које одговоре на е-пошту ризикују да им се затраже веома осетљиви лични подаци под изговором да потврде да ли испуњавају услове за понуду. Ови детаљи могу укључивати:

• Пуно име и адреса
• Скенирање пасоша или личне карте
• Акредитиви банкарског и финансијског рачуна
• Подаци за пријаву у онлајн банкарство

Ова врста информација се може искористити за крађу идентитета, омогућавајући преварантима да узимају кредите, отворе лажне рачуне или спроводе незаконите трансакције у име жртве.

Финансијске преваре и тактике аванса

Још једна уобичајена тактика која се користи у таквој тактици је захтев за авансним уплатама под маском неопходних 'накнада за обраду', 'правне документације' или 'државних такси' потребних да се трансфер заврши. Када жртве пошаљу тражена плаћања, преваранти нестају, остављајући им знатне финансијске губитке.

Улога злонамерног софтвера у нежељеним кампањама

Осим пхисхинга за осетљиве детаље, ове тактике могу такође да дистрибуирају злонамерни софтвер путем прилога е-поште или веза. Преварне поруке е-поште могу садржати:

• Лажни прилози (нпр. ЗИП, РАР, ЕКСЕ, Мицрософт Оффице документи са макроима)
• Везе које воде до пхисхинг страница које краду акредитиве за пријаву
• Тројански дроппери који инсталирају шпијунски или рансомваре

Неки прилози пуни малвера захтевају од корисника да омогући макрое (у Оффице документима) или кликне на уграђене датотеке (у ОнеНоте документима) да би покренуо инфекције. Једном извршене, ове датотеке могу да угрозе цео систем жртве.

Како се заштитити од преваре са преносом портфеља

• Препознавање црвених застава
• Нежељене инвестиционе понуде: Легитимне фирме не контактирају насумично појединце да би управљале огромним инвестиционим портфељима.
• Генерички поздрави: Преваранти често користе неперсонализоване поздраве попут „Поштовани господине/госпођо“ уместо да вам се обраћају именом.
• Хитност и притисак: Преварне е-поруке често инсистирају на хитној акцији како би се спречило примаоце да критички размишљају.
• Захтеви за личне податке: Будите опрезни са имејловима који траже личне или финансијске информације под нејасним изговорима.
• Непотврђене информације о пошиљаоцу: Е-пошта може доћи са сумњивог домена који се не подудара са званичном веб-страницом компаније на коју се полаже право.

Кораци које треба предузети ако примите ову обмањујућу е-пошту

• Не одговарајте – интеракција са преварантима може да вас учини метом која се понавља.
• Не делите личне или финансијске податке – Права предузећа никада неће тражити приватне податке путем нежељене е-поште.
• Немојте комуницирати са везама или преузимати прилоге – они могу да испоруче злонамерни софтвер дизајниран да прикупи ваше податке или угрози ваш систем.
• Означите е-пошту као нежељену – Ово помаже добављачима е-поште да блокирају сличне поруке у будућности.

Финал Тхоугхтс

Превара е-поштом са преносом портфеља је веома обмањујућа финансијска превара која се ослања на наду у уносну прилику за инвестирање. Жртве ризикују да изложе своје личне податке, финансијске информације, па чак и своје банковне рачуне сајбер криминалцима. Остајући на опрезу, преиспитујући неочекиване финансијске понуде и препознајући уобичајене тактике преваре, корисници могу да се заштите од ових врста сајбер претњи. Будите информисани и заштитите свој дигитални идентитет—јер када је у питању безбедност на мрежи, скептицизам је ваша најбоља одбрана. Уз уобичајене тактике преваре, корисници могу да се заштите од ових врста сајбер претњи. Будите информисани и заштитите свој дигитални идентитет—јер када је у питању безбедност на мрежи, скептицизам је ваша најбоља одбрана.