Prijevara s presretnutom e-poštom o prijenosu sredstava

Ostanak opreznim pri rješavanju neželjenih ili neočekivanih e-poruka ključan je. Kibernetički kriminalci često iskorištavaju iznenađenje, hitnost i znatiželju kako bi manipulirali primateljima i naveli ih na brzopleto donošenje odluka. Poruke koje obećavaju velike svote novca ili tvrde da uključuju "presretnute transfere" posebno su opasne i uvijek ih treba tretirati sa skepticizmom.

Što je prijevara e-poštom 'presretnuti prijenos sredstava'?

Takozvane e-poruke 'Presretnuti prijenos sredstava' su phishing poruke izrađene da izgledaju kao hitne službene obavijesti o velikoj blokiranoj transakciji, često tvrdeći da je presretnuto 4.500.000 USD. Dubinska analiza potvrdila je da su ove e-poruke lažne i nisu povezane s legitimnim tvrtkama, organizacijama ili subjektima.

Njihova prava svrha je krađa osobnih podataka, izvlačenje novca ili oboje. Na poruke ove vrste nikada ne treba odgovarati i najbolje ih je odmah izbrisati.

Lažna priča korištena za namamljivanje žrtava

U tim se e-porukama obično tvrdi da je prijenos sredstava zaustavljen zbog netočnih ili krivotvorenih informacija. Imenovana osoba, obično predstavljena kao g. Frank Cole II, optužena je za lažno predstavljanje statusa primatelja i nezakonito polaganje prava na navodna sredstva.

Predstavljajući situaciju kao hitnu administrativnu pogrešku, prevaranti pokušavaju stvoriti osjećaj da primatelji imaju pravo na novac i da su prisiljeni brzo djelovati prije nego što se „prilika“ izgubi.

Što prevaranti traže i zašto

Primatelji se upućuju da dostave osjetljive podatke kao što su:

• Puno ime i kućna adresa
• Zanimanje i broj telefona
• Skenirana kopija ili fotografija identifikacijskog dokumenta

U e-poruci se često tvrdi da je to potrebno kako bi se provjerilo je li primatelj "još uvijek živ" prije isplate sredstava. U stvarnosti, svaka pružena informacija može se iskoristiti za krađu identiteta, stvaranje lažnih računa, provođenje napada društvenim inženjeringom ili podršku ciljanijim prijevarama.

Financijske zamke prikrivene kao naknade za obradu

Osim prikupljanja osobnih podataka, operateri koji stoje iza ovih prijevara mogu kasnije zahtijevati lažne administrativne, transakcijske ili naknade za isplatu. Žrtvama se govori da je potrebno platiti kako bi se dovršio transfer, prevladale pravne prepreke ili otključala sredstva. Nakon što je novac poslan, prevaranti ili nestaju ili izmišljaju nove naknade, nastavljajući ciklus iskorištavanja.

Skriveni rizik od zlonamjernog softvera

Prijevare ove prirode nisu ograničene samo na društveni inženjering. One također mogu funkcionirati kao mehanizmi za isporuku zlonamjernog softvera. E-poruke mogu uključivati zaražene privitke koji se predstavljaju kao službeni dokumenti, PDF-ovi ili obrasci. Druge ugrađuju poveznice koje preusmjeravaju na zlonamjerne web stranice.

Ako se otvore ili se s njima komunicira, ove datoteke i poveznice mogu instalirati zlonamjerni softver sposoban za krađu podataka, bilježenje pritiska tipki ili omogućavanje udaljenog pristupa uređaju. Infekcija se obično događa tek nakon interakcije korisnika, zbog čega je odupiranje porivu za klikom ključno.

Potencijalne posljedice angažmana

Odgovaranje na ove e-poruke ili davanje bilo kakvih traženih podataka može dovesti do:

• Krađa identiteta
• Izravni financijski gubici
• Kompromitirana e-pošta ili online računi
• Infekcije zlonamjernim softverom i povrede podataka

Profesionalni ton i razrađena priča osmišljeni su kako bi smanjili sumnju, ali ishod je stalno štetan.

Kako se zaštititi od sličnih prijevara putem e-pošte

Neočekivane poruke koje uključuju velike svote novca, presretnute transfere ili hitne zahtjeve za provjeru uvijek treba tretirati kao neprijateljske. Najsigurniji postupak je ignorirati, izbrisati i prijaviti takve e-poruke putem odgovarajućih kanala. Nijedna legitimna organizacija ne distribuira milijune dolara putem neželjenih e-poruka niti traži identifikacijske dokumente putem nezaštićenih poruka.

Dosljedan oprez ostaje najjača obrana od phishing kampanja poput prevare Fund Transfer Intercepted.