Pavėluotų sutarčių lėšų el. pašto sukčiavimas

Šiuolaikiniame skaitmeniniame pasaulyje internetinės aferos nuolat vystosi, apgaulingais el. laiškais, apgaulingomis žinutėmis ir klaidinančiomis schemomis apgaubia nieko neįtariančius vartotojus. Viena iš tokių schemų, žinoma kaip uždelstų sutarčių lėšų el. pašto sukčiavimas, išnaudoja gavėjų pasitikėjimą apsimetant gerai žinomomis finansų įstaigomis. Ši afera vilioja aukas pažadais sumokėti didelę sumą, o slapta siekiama surinkti neskelbtiną informaciją arba tiesiogiai pavogti pinigus. Norint užtikrinti asmeninį ir finansinį saugumą, būtina išlikti budriems ir atpažinti įspėjamuosius tokių apgaulingų el. laiškų požymius.

Klaidingas turto pažadas

Pavėluotų sutarčių lėšų sukčiavimas paprastai pateikiamas kaip oficialus Nigerijos centrinio banko (CBN) arba kitos geros reputacijos finansų institucijos pranešimas. Šiuose el. laiškuose teigiama, kad gavėjas turi teisę į didelę sumą – dažnai apie dešimt milijonų JAV dolerių – dėl laukiančio mokėjimo pagal sutartį arba oficialaus banko pavedimo. Kad pranešimas atrodytų teisėtas, sukčiai gali įtraukti sugalvotas nuorodas į oficialias vyriausybės operacijas, ankstesnius finansinius susitarimus arba tarptautines bankų sistemas.

Nepaisant profesionalaus šiuose el. laiškuose naudojamo tono ir formatavimo, teiginiai, kuriuos jie pateikia, yra visiškai klaidingi. Jokia teisėta finansų institucija, įskaitant CBN ar JPMorgan Chase Bank, nedalyvauja šiame pranešime. El. laiškas yra grynai apgaulė, skirta manipuliuoti gavėju, kad jis pateiktų neskelbtiną informaciją ar net atliktų finansinius pervedimus dėl klaidingų kaltinimų.

Tikrasis tikslas: jūsų jautri informacija

Nors atrodo, kad sukčiavimas gali pakeisti gyvenimą netikėtai, tačiau tikrasis jos tikslas yra pavogti asmenį identifikuojančią informaciją (PII). Aukų paprastai prašoma pateikti įvairią asmeninę informaciją, įskaitant:

• Visas vardas, amžius ir šeimyninė padėtis
• Gyvenamųjų ir darbo vietų adresai
• Darbo pavadinimas ir profesinė informacija
• Kontaktinė informacija asmeniniam ir verslo naudojimui
• Banko rekvizitai ir sąskaitų numeriai
• Nuskaityta paso arba valstybės išduoto asmens tapatybės dokumento kopija

Tokio tipo duomenys, patekę į kibernetinių nusikaltėlių rankas, gali būti panaudoti įvairiai nesąžiningai veiklai, įskaitant tapatybės vagystę, neteisėtas finansines operacijas ir net šantažą. Kai kuriais atvejais sukčiai gali panaudoti pavogtą informaciją norėdami atidaryti kredito linijas, pateikti apgaulingas mokesčių deklaracijas arba pasiekti aukų internetinės bankininkystės sąskaitas.

Kaip paaštrėja taktika

Daugelis aukų dėl pradelstų sutarčių lėšų sukčiavimo yra toliau manipuliuojamos siunčiant pinigus. Sukčiai dažnai pateikia išgalvotas priežastis, pateisindami išankstinius mokėjimus, teigdami, kad prieš išleidžiant lėšas turi būti sumokėti mokesčiai, operacijų mokesčiai arba kliringo mokesčiai. Šie prašymai gali atrodyti teisėti, su oficialiai skambančiomis sąlygomis ir netgi suklastotais dokumentais, pagrindžiančiais jų reikalavimus.

Kai auka išsiunčia pinigus, sukčiai tuo nesibaigia. Sukčiai gali ir toliau reikalauti papildomų mokėjimų, nurodydami netikėtus vėlavimus, teisinius reikalavimus ar kitus mokesčius. Kai kurios aukos yra suvaržytos ilgą laiką ir praranda dideles pinigų sumas, kol nesuvokia apgaulės.

Pašto el. laiškai kaip vartai į daugiau grėsmių

Nors pagrindinis šios sukčiavimo tikslas yra pavogti neskelbtinus duomenis ir pinigus, tokie apgaulingi el. laiškai taip pat gali būti naudojami kaip kenkėjiškų programų platinimo būdas. Kai kuriuose sukčiavimo el. laiškuose yra kenkėjiškų priedų arba nuorodų, užmaskuotų kaip finansiniai dokumentai, sutartys ar banko patvirtinimai. Šie failai gali būti tokios formos:

• PDF arba Microsoft Office dokumentai su paslėpta kenkėjiška programa
• ZIP arba RAR archyvai, kuriuose yra kenksmingų vykdomųjų failų
• „JavaScript“ failai, užprogramuoti atsisiųsti grėsmes, kai jie vykdomi

Jei gavėjas atidaro kenkėjišką priedą arba seka apgaulingą nuorodą, jo įrenginys gali būti pažeistas, todėl kibernetiniai nusikaltėliai gali pavogti papildomų duomenų, įdiegti išpirkos reikalaujančią programinę įrangą arba gauti neteisėtą prieigą prie savo sistemų.

Kaip išlikti apsaugotam

Kadangi sukčiai nuolat tobulina savo taktiką, vartotojai turi išlikti atsargūs tvarkydami netikėtus finansinius el. Toliau pateikiami pagrindiniai žingsniai, kad netaptumėte tokių schemų aukomis:

• Patvirtinkite šaltinį : jei teigiama, kad el. laiškas yra iš finansų įstaigos, susisiekite su organizacija tiesiogiai oficialiais kanalais, o ne naudodamiesi pranešime pateikta kontaktine informacija.
• Ieškokite raudonų vėliavėlių : prasta gramatika, skubūs prašymai ir pernelyg dosnūs finansiniai pasiūlymai yra stiprūs sukčiavimo rodikliai.
• Niekada nesidalykite neskelbtina informacija : teisėti finansiniai subjektai niekada neprašys asmeninės informacijos, banko kredencialų ar tapatybės dokumentų kopijų el. paštu.
• Venkite spustelėti nežinomas nuorodas : įtartinos nuorodos gali nukreipti į sukčiavimo svetaines arba atsisiųsti kenkėjiškų programų.

Naudotojams, kurie jau susidūrė su sukčiavimu, reikia nedelsiant imtis veiksmų. Pranešimas apie incidentą finansų institucijoms ir kibernetinio saugumo institucijoms gali padėti sumažinti žalą ir išvengti tolesnės žalos. Būti informuotam ir atsargiam yra geriausia apsauga nuo sukčiavimo el. paštu.