Измама с прихванат имейл за превод на средства

Бдението при работа с непоискани или неочаквани имейли е от съществено значение. Киберпрестъпниците често използват изненадата, неотложността и любопитството, за да манипулират получателите и да ги накарат да вземат прибързани решения. Съобщенията, които обещават големи суми пари или твърдят, че включват „прихванати преводи“, са особено опасни и винаги трябва да се третират със скептицизъм.

Какво представлява измамата с имейл „Прехванат превод на средства“?

Така наречените имейли „Прехванат превод на средства“ са фишинг съобщения, създадени да изглеждат като спешни официални известия за голяма блокирана транзакция, често твърдейки, че са били прихванати 4 500 000 долара. Задълбочен анализ потвърди, че тези имейли са измамни и не са свързани с никакви легитимни компании, организации или юридически лица.

Истинската им цел е да откраднат лична информация, да измъкнат пари или и двете. На съобщения от този вид никога не трябва да се отговаря и е най-добре да се изтрият незабавно.

Фалшивата история, използвана за примамване на жертви

В тези имейли обикновено се твърди, че преводът на средства е спрян поради невярна или фалшифицирана информация. Физическо лице, обикновено представяно като г-н Франк Коул II, е обвинено в невярно представяне на статуса на получателя и незаконно предявяване на претенции за права върху предполагаемите средства.

Като представят ситуацията като спешна административна грешка, измамниците се опитват да накарат получателите да се чувстват едновременно така, сякаш имат право на парите, и едновременно с това да са под натиск да действат бързо, преди „възможността“ да бъде пропусната.

Какво искат измамниците и защо

Получателите са инструктирани да предоставят чувствителна информация, като например:

• Пълно име и домашен адрес
• Професия и телефонен номер
• Сканирано копие или снимка на документ за самоличност

В имейла често се твърди, че това е необходимо, за да се провери дали получателят е „все още жив“, преди да се освободят средствата. В действителност всяка предоставена информация може да бъде използвана като оръжие за извършване на кражба на самоличност, създаване на измамнически акаунти, провеждане на атаки чрез социално инженерство или за подпомагане на по-целенасочени измами.

Финансови капани, прикрити като такси за обработка

Освен събирането на лични данни, операторите, стоящи зад тези измами, могат по-късно да изискват фалшиви административни, транзакционни или такси за освобождаване. На жертвите се казва, че е необходимо плащане, за да се финализира преводът, да се преодолеят правни пречки или да се отключат средствата. След като парите бъдат изпратени, измамниците или изчезват, или измислят нови такси, продължавайки цикъла на експлоатация.

Скритият риск от зловреден софтуер

Измами от този характер не се ограничават само до социално инженерство. Те могат да функционират и като механизми за доставка на зловреден софтуер. Имейлите могат да включват заразени прикачени файлове, представящи се за официални документи, PDF файлове или формуляри. Други вграждат връзки, които пренасочват към злонамерени уебсайтове.

Ако бъдат отворени или с тях се взаимодейства, тези файлове и връзки могат да инсталират злонамерен софтуер, способен да краде данни, да регистрира натискания на клавиши или да предоставя отдалечен достъп до устройство. Заразяването обикновено се случва само след взаимодействие с потребителя, поради което е изключително важно да се устои на желанието за кликване.

Потенциални последици от ангажираността

Отговарянето на тези имейли или предоставянето на каквито и да е поискани данни може да доведе до:

• Кражба на самоличност
• Преки финансови загуби
• Компрометирани имейл или онлайн акаунти
• Инфекции със злонамерен софтуер и нарушения на данните

Професионалният тон и сложният сюжет са предназначени да намалят подозренията, но резултатът е постоянно вреден.

Как да се предпазите от подобни имейл измами

Неочакваните съобщения, включващи големи суми пари, прихванати преводи или спешни заявки за проверка, винаги трябва да се третират като враждебни. Най-безопасният начин на действие е да се игнорират, изтриват и докладват такива имейли чрез подходящи канали. Никоя легитимна организация не разпределя милиони долари чрез непоискани имейли или не иска документи за самоличност чрез незащитени съобщения.

Последователната предпазливост остава най-силната защита срещу фишинг кампании като измамата „Прехващане на превод на средства“.