COVID - шахрайство електронною поштою Закону про відпустку через хворобу та сім’ю

Зі зростанням кількості онлайн-тактик для користувачів життєво важливо залишатися пильними під час перегляду та взаємодії з незнайомими електронними листами. Останнє шахрайство, яке поширюється під назвою «COVID – Закон про лікарняні та сімейні відпустки», полює на людей, які можуть зазнати фінансових труднощів через пандемію. У цьому дописі детально описано, як працює ця тактика, попереджувальні сигнали, на які варто звернути увагу, і поради, як захистити себе від подібних шахрайських схем.

Щедра пропозиція з прихованою програмою

У цьому шахрайстві шахраї надсилають електронні листи, які нібито пропонують одержувачам велику фінансову вигоду через нібито ініціативу з надання допомоги COVID-19. Замаскований під лист від «Бенджаміна Конрада», так званого фахівця з питань лікарняних і сімейних відпусток, електронний лист стверджує, що самозайняті особи, приватні підприємці або ті, хто подав 1099 доходів у 2020 або 2021 роках, мають право на отримання до 32 220 доларів США. Шахраї створюють електронний лист так, щоб він виглядав як схвалена урядом програма, створюючи відчуття легітимності.

Електронний лист приваблює жертв, пропонуючи простий процес отримання цієї великої виплати. У ньому описується «швидка оцінка», підтвердження особи та обіцяні гроші протягом 30 днів — жодних попередніх витрат. Закликаючи одержувачів не «пропустити» цю можливість, електронний лист містить посилання на кнопку «Почати зараз», перенаправляючи їх на підроблений веб-сайт, який імітує законну фінансову платформу.

Як розгортається тактика

Коли користувачі натискають посилання, вони потрапляють на підроблений веб-сайт, який, здається, пов’язаний з United Business Solutions, організацією, яка виглядає законно. Веб-сайт створено так, щоб він виглядав професійно, що ще більше підсилює ілюзію легітимності. Перейшовши на цей сайт, користувачів просять ввести свою особисту інформацію, включаючи повне ім’я, електронну адресу, номер телефону та рід діяльності.

Шахраї часто йдуть далі, вимагаючи конфіденційну інформацію, таку як дані кредитної картки чи ідентифікаційні номери, а жертви можуть навіть попросити сплатити «адміністративні» або обробні збори. Цей підхід дозволяє шахраям викачувати конфіденційні дані від користувачів, які нічого не підозрюють, що потенційно може призвести до крадіжки особистих даних або фінансового шахрайства.

Розпізнавання червоних прапорців: захистити себе від фішингової електронної пошти

Такі шахрайські електронні листи часто мають загальні ознаки попередження. Ось як помітити цю або подібну тактику та не стати жертвою в майбутньому:

• Обіцянки занадто добрі, щоб бути правдою : шахраї часто обіцяють великі суми грошей або «ексклюзивні» вигоди, які здаються занадто щедрими або легкими для отримання. Будьте обережні з будь-якою електронною поштою, яка пропонує значні суми грошей із мінімальними зусиллями, особливо без попереднього листування чи процесу перевірки.
• Термінова мова : фішингові електронні листи часто створюють хибне відчуття терміновості, змушуючи одержувачів діяти швидко, попереджаючи про пропозиції з обмеженим часом або заявляючи про ризик втратити. Шахрайство щодо Закону про відпустку через хворобу та сім’ю використовує такі фрази, як «не пропустіть», щоб спонукати до негайних дій, сподіваючись, що одержувачі пропустять будь-який логічний огляд.

• Офіційні імена та титули : шахраї часто використовують правдоподібні титули чи імена, щоб завоювати довіру. У цьому випадку «Бенджамін Конрад, спеціаліст із питань лікарняних і сімейних відпусток» використовується, щоб надати повноваження електронному листу. Скептично ставтеся до будь-якої незнайомої особи, яка зв’яжеться з вами з такими обліковими даними, особливо якщо ви не брали участі в жодних програмах, пов’язаних із запропонованою перевагою.

• Підозрілі посилання та незнайомі веб-сайти : шахраї покладаються на посилання, які можна натиснути, щоб перевести користувачів на шахрайські сайти, які збирають особисту інформацію. Наведення курсора на посилання в підозрілому електронному листі може виявити справжню URL-адресу призначення, яка часто не збігається з офіційним веб-сайтом передбачуваного відправника. Зверніть увагу на дивні або незнайомі доменні імена, оскільки вони часто є ознакою шахрайства.

• Запити особистої та фінансової інформації . Будь-який небажаний електронний лист із запитом на конфіденційні дані, як-от персональні ідентифікаційні номери, дані кредитної картки чи навіть на перший погляд нешкідливі особисті дані, має викликати підозру. Легітимні організації рідко запитують конфіденційну інформацію безпосередньо електронною поштою, якщо ніколи не запитують її.

Ризики участі в шахрайстві

Відповідь на ці електронні листи або надання будь-якої інформації на шахрайському веб-сайті може мати серйозні наслідки. Жертви можуть постраждати від крадіжки особистих даних, якщо шахраї отримують доступ до достатньої кількості особистої інформації, що дозволяє їм відкривати кредитні лінії або брати участь у фінансових операціях від імені жертви. Крім того, передаючи дані кредитної картки або сплачуючи авансові комісії, люди ризикують зазнати прямих фінансових втрат.

Крім того, взаємодія з цими електронними листами може збільшити ризик шахрайства користувача в майбутньому, оскільки шахраї часто продають або діляться адресами електронної пошти та іншою отриманою інформацією з іншими групами кіберзлочинців.

Захистіть себе від фішингу та схем

Щоб не стати жертвою таких схем, як електронний лист із Законом про відпустку через хворобу та сімейні відпустки, дотримуйтесь цих основних правил безпеки в Інтернеті:

• Перевірте джерело : Завжди ще раз перевіряйте автентичність будь-якої небажаної електронної пошти, дослідивши згадану організацію чи програму. Відвідуйте офіційні веб-сайти самостійно, а не натискайте посилання в електронних листах.
• Ставтеся скептично до небажаних пропозицій : несподівані обіцянки фінансової допомоги часто занадто гарні, щоб бути правдою. Якщо пропозиція здається підозрілою або ви її не очікували, зверніться до надійних джерел або проконсультуйтеся з професіоналами, щоб перевірити її достовірність.

• Увімкніть фільтри електронної пошти та антивірусний захист : багато платформ електронної пошти надають фільтри для фішингу, які можуть допомогти відловити та помістити в карантин підозрілі повідомлення. Регулярно оновлюйте антивірусне програмне забезпечення та використовуйте фільтри електронної пошти, щоб запобігти потраплянню таких електронних листів до вашої скриньки вхідних.

Останні думки: будьте пильними, щоб не стати жертвою

Хоча обіцянка легких грошей може бути привабливою, дуже важливо залишатися обережним і скептично ставитися до небажаних пропозицій, особливо тих, що надходять електронною поштою. Шахраї стають дедалі витонченішими, використовуючи події в реальному світі, такі як COVID-19, щоб створити хибне відчуття законності. Зберігаючи пильність, перевіряючи джерела електронних листів і розуміючи типові попереджувальні ознаки фішингових електронних листів, ви можете бути краще захищені від того, щоб стати жертвою шахрайських схем.