PROTON LOTTERY Email Scam

مجرمان سایبری به طور مداوم تاکتیک های جدیدی را برای دستکاری کاربران برای افشای اطلاعات شخصی و مالی توسعه می دهند. از جمله این روش‌های فریبنده، کلاهبرداری ایمیل پروتون لاتاری است که با ادعای نادرست دریافت‌کنندگان برنده جایزه قابل توجهی در قرعه‌کشی، قربانیان را تحت تأثیر قرار می‌دهد. در حالی که چنین تاکتیک‌هایی ممکن است برای برخی به وضوح کلاهبرداری به نظر برسند، زبان متقاعدکننده، ارائه متقاعدکننده و جذابیت ثروت غیرمنتظره آنها می‌تواند حتی کاربران محتاط را فریب دهد. درک خطرات مرتبط با این تاکتیک ها برای حفظ امنیت آنلاین و حفاظت از داده های شخصی ضروری است.

وعده های دروغین برنده شدن در لاتاری

ایمیل‌های کلاهبرداری پروتون لاتاری به عنوان اعلان‌های رسمی مبدل می‌شوند که به گیرندگان اطلاع می‌دهند که مبلغ قابل توجهی برنده شده‌اند - بیش از 397000 دلار. ایمیل معمولاً آدرس ایمیل گیرنده را در خط موضوع درج می‌کند و به نظر می‌رسد که گیرنده شخصاً برای جایزه انتخاب شده است. سپس به کاربران دستور داده می‌شود که برای ادعای برنده‌های خود با یک به اصطلاح «افسر بخش ادعای وجوه» تماس بگیرند.

با این حال، هیچ سازمان قانونی قرعه کشی برندگانی را که هرگز بلیط خریداری نکرده اند، به طور تصادفی انتخاب نمی کند. این ایمیل‌ها چیزی نیست جز تلاش‌های فیشینگ که برای فریب گیرندگان برای افشای اطلاعات شخصی حساس تحت پوشش پاداش مالی ایجاد شده‌اند.

فیشینگ برای داده های شخصی

هنگامی که قربانی پاسخ می دهد، کلاهبرداران سعی می کنند اطلاعات شناسایی شخصی (PII) مانند:

• نام کامل
• آدرس منزل و محل کار
• شماره تلفن (شامل واتساپ)
• جزئیات بانکی

این داده‌ها ممکن است در فعالیت‌های کلاهبرداری مختلف، از جمله سرقت هویت، کلاهبرداری مالی، و کلاهبرداری‌های هدفمند مورد سوء استفاده قرار گیرند. هنگامی که مجرمان سایبری جزئیات کافی را به دست آورند، می توانند حساب های غیرمجاز باز کنند، تراکنش های غیرمجاز انجام دهند یا داده های قربانی را در بازارهای غیرقانونی بفروشند.

دام اضافی: هزینه ها و پرداخت های جعلی

فراتر از جمع آوری اطلاعات شخصی، کلاهبرداری پروتون لاتاری ممکن است شامل کلاهبرداری مستقیم مالی نیز باشد. ممکن است از قربانیان خواسته شود که به بهانه های مختلف هزینه های اولیه را پرداخت کنند، مانند:

• هزینه های پردازش برای آزادسازی برنده ها
• مالیات یا هزینه های قانونی مرتبط با انتقال
• هزینه انتقال بانکی

کلاهبرداران ممکن است از طریق حواله‌های سیمی، کارت‌های هدیه پیش‌پرداخت یا تراکنش‌های ارز دیجیتال درخواست پرداخت کنند - همه روش‌هایی که بازیابی وجوه از دست رفته را برای قربانیان تقریباً غیرممکن می‌کنند. فریب تنها با یک پرداخت خاتمه نمی یابد. کلاهبرداران اغلب به درخواست هزینه های بیشتر ادامه می دهند تا زمانی که قربانی متوجه کلاهبرداری شود یا دیگر نتواند پرداخت کند.

خطر ایمیل های پیچیده فیشینگ

یک تصور غلط رایج این است که همه ایمیل‌های فیشینگ حاوی اشتباهات گرامری و املایی ضعیف هستند که تشخیص آنها را آسان می‌کند. در حالی که برخی از پیام های تقلبی با این کلیشه مطابقت دارند، بسیاری از آنها به خوبی ساخته شده و بسیار قانع کننده هستند. برخی حتی سازمان های رسمی را تقلید می کنند، با استفاده از:

• لوگوها و نام تجاری قانونی به نظر می رسند
• اطلاعات تماس خدمات مشتری جعلی
• اصطلاحات حقوقی معتبر به نظر برسد

این تکنیک‌ها توهم اصالت را تقویت می‌کنند و برای کاربران ضروری است که در هنگام برخورد با ایمیل‌های غیرمنتظره احتیاط کنند.

تهدید پنهان: پیوست های حاوی بدافزار

هدف برخی از کمپین های فیشینگ نه تنها سرقت اطلاعات شخصی است، بلکه ممکن است نرم افزارهای مخرب (بدافزار) را نیز توزیع کنند. ایمیل‌های جعلی ممکن است حاوی پیوست‌های آلوده یا پیوندهایی باشند که به عنوان اسناد رسمی، قراردادها یا فرم‌های تأیید پنهان شده‌اند. با کلیک بر روی این لینک ها یا دانلود فایل های پیوست می توانید به موارد زیر منجر شود:

• نرم افزارهای جاسوسی که بر فعالیت کاربر نظارت می کند و داده های حساس را جمع آوری می کند
• تروجان ها که به مجرمان سایبری اجازه می دهند کنترل دستگاه های آلوده را در دست بگیرند
• باج‌افزاری که فایل‌ها را مسدود می‌کند و برای انتشار آنها درخواست پرداخت می‌کند

مجرمان سایبری اغلب از فرمت‌های فایل آشنا مانند PDF، اسناد Word، فایل‌های ZIP و فایل‌های اجرایی برای پنهان کردن بارهای مضر استفاده می‌کنند. برخی از آنها نیاز به تعامل اضافی با کاربر، مانند فعال کردن ماکروها یا کلیک کردن روی پیوندهای جاسازی شده، قبل از گسترش عفونت دارند.

چگونه از تاکتیک های ایمیل ایمن بمانیم

برای محافظت در برابر تاکتیک هایی مانند تقلب در قرعه کشی پروتون، کاربران باید این اقدامات احتیاطی را دنبال کنند:

• ایمیل های قرعه کشی غیرمنتظره را نادیده بگیرید - اگر هرگز وارد نشده اید، برنده نشده اید.
• با فرستنده درگیر نشوید و جزئیات شخصی را ارائه نکنید.

• با پیوندها ارتباط برقرار نکنید یا پیوست‌ها را از ایمیل‌های غیرمنتظره دانلود نکنید.

• با بررسی وب سایت های رسمی قرعه کشی یا تماس با خدمات مشتری از طریق کانال های رسمی، مشروعیت را تأیید کنید.

افکار نهایی

کلاهبرداری پروتون لاتاری به ما یادآوری می کند که مجرمان سایبری به طور مداوم تاکتیک های فریبنده خود را برای سوء استفاده از کاربران ناآگاه اصلاح می کنند. با پیچیدگی روزافزون کلاهبرداری آنلاین، آگاه ماندن، شک و محتاط ماندن بهترین دفاع در برابر قربانی شدن به چنین طرح هایی است. اگر زمانی ایمیلی دریافت کردید که نوید یک درآمد غیرمنتظره مالی را می‌دهد، به یاد داشته باشید: اگر آنقدر خوب به نظر می‌رسد که درست نباشد، تقریباً مطمئناً همینطور است.