Rahaülekande pealtkuulatud e-posti pettus
Soovimatute või ootamatute meilidega tegelemisel on oluline valvsaks jääda. Küberkurjategijad kasutavad sageli üllatust, pakilisust ja uudishimu, et manipuleerida saajaid rutakaid otsuseid tegema. Sõnumid, mis lubavad suuri rahasummasid või väidavad, et hõlmavad „pealtkuulatud ülekandeid”, on eriti ohtlikud ja neisse tuleks alati suhtuda skeptiliselt.
Sisukord
Mis on „Rahaülekande pealtkuulamise” e-posti pettus?
Nn „Pealt kinni peetud rahaülekande” meilid on andmepüügisõnumid, mis on loodud välja nägema nagu kiireloomulised ametlikud teated suure blokeeritud tehingu kohta, väites sageli, et pealt on peetud 4 500 000 dollarit. Põhjalik analüüs on kinnitanud, et need meilid on petturlikud ega ole seotud ühegi seadusliku ettevõtte, organisatsiooni ega üksusega.
Nende tegelik eesmärk on varastada isikuandmeid, välja meelitada raha või mõlemat. Sellistele sõnumitele ei tohiks kunagi vastata ja need on kõige parem kohe kustutada.
Valejutt, mida kasutatakse ohvrite meelitamiseks
Need meilid väidavad tavaliselt, et rahaülekanne peatati ebaõige või võltsitud teabe tõttu. Nimelist isikut, keda tavaliselt esitletakse kui hr Frank Cole II-t, süüdistatakse saaja staatuse valeandmete esitamises ja väidetavatele rahalistele vahenditele õiguste ebaseaduslikus nõudmises.
Esitledes olukorda kiireloomulise haldusveana, püüavad petised panna saajad tundma, et neil on õigus rahale, ja samal ajal survet tegutseda kiiresti, enne kui „võimalus” kaob.
Mida petised küsivad ja miks
Saajatel palutakse esitada tundlikke andmeid, näiteks:
- Täisnimi ja kodune aadress
- Amet ja telefoninumber
- Isikut tõendava dokumendi skannitud koopia või foto
E-kirjas väidetakse sageli, et see on vajalik saaja "veel elusoleku" kontrollimiseks enne raha vabastamist. Tegelikkuses saab iga esitatud teavet kasutada identiteedivarguse, petturlike kontode loomise, sotsiaalse manipuleerimise rünnakute või sihipärasemate pettuste toetamiseks.
Finantslõksud, mis on maskeeritud töötlemistasudeks
Lisaks isikuandmete kogumisele võivad nende pettuste taga olevad operaatorid hiljem nõuda võltsitud haldus-, tehingu- või vabastamistasusid. Ohvritele öeldakse, et ülekande lõpuleviimiseks, juriidiliste takistuste ületamiseks või raha avamiseks on vaja makset. Kui raha on saadetud, petised kas kaovad või mõtlevad välja uued tasud, jätkates ärakasutamise tsüklit.
Varjatud pahavara oht
Sellised pettused ei piirdu ainult sotsiaalse manipuleerimisega. Need võivad toimida ka pahavara edastusmehhanismidena. Meilid võivad sisaldada nakatunud manuseid, mis teesklevad ametlike dokumentide, PDF-ide või vormidena. Teised sisaldavad linke, mis suunavad pahatahtlikele veebisaitidele.
Kui need failid ja lingid avatakse või nendega suheldakse, saavad need installida pahavara, mis on võimeline varastama andmeid, logima klahvivajutusi või andma seadmele kaugjuurdepääsu. Nakatumine toimub tavaliselt alles pärast kasutaja sekkumist, mistõttu on klõpsamissoovile vastu seismine ülioluline.
Kaasamise võimalikud tagajärjed
Nendele e-kirjadele vastamine või mis tahes nõutud teabe esitamine võib kaasa tuua:
- Identiteedivargus
- Otsesed rahalised kahjud
- Ohustatud e-posti või veebikontod
- Pahavarainfektsioonid ja andmelekked
Professionaalne toon ja keerukas süžee on loodud kahtlustamise vähendamiseks, kuid tulemus on järjepidevalt kahjulik.
Kuidas kaitsta end sarnaste e-posti pettuste eest
Ootamatuid sõnumeid, mis hõlmavad suuri rahasummasid, pealtkuulatud ülekandeid või kiireloomulisi kinnitustaotlusi, tuleks alati käsitleda vaenulikuna. Kõige kindlam tegutsemisviis on selliseid e-kirju ignoreerida, kustutada ja neist sobivate kanalite kaudu teatada. Ükski seaduslik organisatsioon ei jaga soovimatute e-kirjade kaudu miljoneid dollareid ega küsi isikut tõendavaid dokumente ebaturvaliste sõnumite kaudu.
Järjepidev ettevaatlikkus on endiselt tugevaim kaitse selliste andmepüügikampaaniate vastu nagu Fund Transfer Intercepted pettus.