E-postbedrägeri om ersättning för lotterivinster

Det så kallade e-postbedrägeriet med lotterivinstersättning är ett skolboksexempel på hur bedragare utnyttjar girighet och nyfikenhet för att stjäla pengar och känslig information. Förklädda som officiellt klingande korrespondens påstår dessa bedrägliga meddelanden falskeligen att de kommer från en framstående person eller organisation som erbjuder stora summor pengar. I verkligheten har de ingen koppling till något legitimt företag, organisation eller tjänsteleverantör.

Hur bedrägeriet är framtaget

Offren får höra att de en gång var en del av en "oavslutad" pengaöverföring, där de ursprungliga pengarna påstås ha skickats till någon annan. För att "kompensera för besväret" hävdar avsändaren att mottagaren har rätt till en kompensation på 20 miljoner dollar, presenterad som obetalda lotterivinster. Meddelandet ger en fernissa av äkthet genom att ange att pengarna innehas av ett finanshus i Ghana, redo att utfärdas som en internationellt certifierad bankväxel som kan lösas in i mottagarens egen bank.

För att fortsätta instrueras målen att mejla en "kompensationshandläggare" vid namn pastor Rhoda Benzy och lämna en rad personuppgifter: fullständigt namn, adress, telefonnummer, yrke, ålder, nationalitet med mera.

Vad bedragarna verkligen vill ha

Bakom den formella formuleringen och det lockande beloppet är syftet enkelt, att stjäla från offret. Dessa e-postmeddelanden tvingar ofta mottagarna att betala olika påhittade avgifter, såsom administrativa avgifter eller transaktionsavgifter, för att "frigöra" de obefintliga medlen. Även om inga pengar betalas omedelbart kan den insamlade personliga informationen missbrukas för identitetsstöld eller säljas till andra cyberbrottslingar.

Bedragare eskalerar ibland attacken genom att inkludera skadliga bilagor eller länkar. Dessa kan installera skadlig programvara på offrets enhet, vilket öppnar dörren för datastöld, ransomware-attacker eller ytterligare bedrägerier.

Röda flaggor som signalerar bedrägeriet

Några vanliga varningssignaler inkluderar:

Oväntade löften om stora summor – Legitima organisationer ger inte slumpmässigt ut miljoner till människor de aldrig har träffat.

Begäran om personuppgifter eller finansiella uppgifter – Riktiga priser eller ersättningskrav kräver aldrig känslig information via osäker e-post.

Brådska och påtryckningar – Meddelandet kan betona att erbjudandet är tidsbegränsat för att genomdriva förhastade beslut.

Stavnings-, grammatik- och formateringsproblem – Många sådana bedrägerier visar sig genom dålig språkkvalitet.

Hur dessa e-postmeddelanden levererar ytterligare hot

Cyberbrottslingar lägger ofta till ytterligare risknivåer genom att bädda in skadliga filer eller länkar. Farliga bilagor kan inkludera:

• Infekterade dokument – Word- eller Excel-filer som innehåller skadliga makron.
• Körbara program (.exe) – Installera skadlig kod direkt när den körs.
• Komprimerade arkiv (ZIP, RAR) – Dölj flera skadliga nyttolaster.
• PDF-filer med inbäddade skript – Utlöser nedladdningar eller ansluter till skadliga servrar.

På samma sätt kan länkar i e-postmeddelandet omdirigera till webbplatser som automatiskt laddar ner skadlig programvara eller uppmanar offret att göra det under falska förevändningar.

Att hålla sig säker

Det säkraste tillvägagångssättet är att ignorera och omedelbart radera sådana meddelanden. Svara inte, klicka inte på några länkar eller öppna några bilagor. Om du redan har interagerat med ett sådant e-postmeddelande, kör en fullständig systemsökning med ett välrenommerat säkerhetsprogram och överväg att rapportera bedrägeriet till relevanta myndigheter.