Prijevara putem e-pošte s nepreuzetim novčanom nagradom

Kibernetički kriminalci nastavljaju usavršavati prijevare putem e-pošte, a jedna od ponavljajućih mamaca je takozvana prijevara putem e-pošte s nepreuzetim novčanom nagradom. U tim porukama se tvrdi da se primateljima duguje gotovo milijun eura, ali u stvarnosti to nije ništa više od dobro osmišljenog pokušaja prikupljanja osobnih podataka i potencijalne iznude novca. Važno je napomenuti da ove lažne e-poruke nisu povezane ni s jednom legitimnom tvrtkom, organizacijom, pružateljem usluga, odvjetničkim tvrtkama ili tijelima za lutriju, unatoč uglađenom jeziku koji ih često prati.

Kako se prevara predstavlja

Lažna korespondencija obično stiže s naslovom koji nalikuje "Završna obavijest u vezi s isplatom nepreuzetog novčanog iznosa", iako se tekst može razlikovati. E-poruke se predstavljaju kao komunikacija pravnih zastupnika povezanih s izmišljenim španjolskim "Uredom za nepreuzeti novčani iznos". Prema narativu, primatelju je nagrada pripisana na njegovo ime, navodno vrijedna 917.610 eura.

Kako bi se izgradila vjerodostojnost, poruka ocrtava detaljnu pozadinsku priču:

• 'Prvotna nagrada' navodno je iznosila ukupno 896.315 eura,
• Navodno je držano i 'ulagano' dvije godine,
• Navodno je vrijednost porasla na trenutnih 917.610 eura,
• Rok se navodno bliži, nakon čega će biti zaključan na još dvije godine.

Sve je ovo potpuno izmišljeno. Nema legitimne nagrade, nema uključenog pravnog savjetnika i nema stvarne institucije koja stoji iza poruke.

Što prevaranti žele od vas

Pošiljatelj upućuje primatelja da 'potvrdi svoj identitet' prije nego što isplata može započeti. Ovaj zahtjev za potvrdu je srž prijevare. Žrtve se traže da dostave osjetljive podatke poput punog imena, datuma rođenja, zanimanja, fizičke adrese, broja telefona, broja faksa i adrese e-pošte.

Predavanje ovih informacija izlaže pojedince riziku od krađe identiteta, lažnog predstavljanja i daljnjih ciljanih prijevara. U e-porukama se čak pita želi li primatelj 'donirati' 20% svog navodnog dobitka, što je očita manipulacija osmišljena kako bi se opravdali budući zahtjevi za plaćanja predstavljena kao naknade, porezi ili dobrotvorni prilozi.

Znakovi upozorenja koji otkrivaju prijevaru

U nastavku su navedeni znakovi koji ukazuju na to da poruka nije autentična:

• Tvrdnje o neočekivanim dobicima nagrada koje primatelj nikada nije prijavio.

• Hitni rokovi upareni s pritiskom da se brzo djeluje.

• Zahtjevi za dijeljenje opsežnih osobnih podataka.

• Spominjanja rasta investicija ili čuvanja velikih iznosa.

• Žalbe koje uključuju neobavezne 'donacije' povezane s nepostojećim sredstvima.

Čak i dobro napisane e-poruke mogu prikriti zlonamjerne namjere. Dok mnogi prevaranti i dalje prave gramatičke pogreške, drugi pišu vrlo uvjerljive poruke koje repliciraju ton službenih institucija.

Širi krajolik prijetnji

Ove lažne e-poruke nisu ograničene samo na obmanu s temom nagrada. Neželjene poruke se široko koriste za širenje brojnih prijevara, prijevara tehničke podrške, zamki za povrat novca, shema s unaprijed plaćenim naknadama, seksualnog iznuđivanja i drugih. Također su omiljeno sredstvo za distribuciju zlonamjernog softvera. Zlonamjerni privitci mogu biti prikriveni kao:

• Dokumenti (PDF, Microsoft Office, OneNote itd.)
• Arhive (ZIP, RAR)
• Izvršne datoteke (.exe, .run)
• Skripte poput JavaScripta

Otvaranje ovih datoteka može pokrenuti infekcije koje uključuju ransomware, trojance, rudare kriptovaluta i drugo. Neki formati dokumenata zahtijevaju dodatni korak, poput omogućavanja makronaredbi ili klikanja na ugrađene objekte, prije nego što se zlonamjerni softver izvrši, dodajući još jedan sloj opasnosti za ništa ne slutećeg korisnika.

Što učiniti ako ste već odgovorili

Svatko tko je dao osobne ili financijske podatke ovim prevarantima trebao bi se bez odgađanja obratiti nadležnim tijelima. Rano prijavljivanje povećava šanse za ograničavanje štete, posebno u slučajevima koji uključuju potencijalnu krađu identiteta ili financijsku prijevaru.

Održavanje sigurnosti

Najbolja obrana od takvih prijetnji je duboki skepticizam prema neželjenim porukama koje obećavaju nagrade, povrat novca ili hitne mjere. Pažljivo rukovanje e-poštom, izravnim porukama i SMS komunikacijom dramatično smanjuje rizik od nasjetanja na prijevare koje se oslanjaju na iznenađenje, pritisak i izgubljeno povjerenje.