Līdzekļu pārskaitījuma pārtveršanas e-pasta krāpniecība

Ir svarīgi saglabāt modrību, strādājot ar nevēlamiem vai negaidītiem e-pastiem. Kibernoziedznieki bieži izmanto pārsteigumu, steidzamību un zinātkāri, lai manipulētu ar saņēmējiem, liekot viņiem pieņemt pārsteidzīgus lēmumus. Ziņojumi, kas sola lielas naudas summas vai apgalvo, ka tie ietver "pārtvertus pārskaitījumus", ir īpaši bīstami, un pret tiem vienmēr jāizturas skeptiski.

Kas ir e-pasta krāpniecība “Pārtverta līdzekļu pārskaitījuma”?

Tā sauktie “Pārtverto līdzekļu pārskaitījumu” e-pasti ir pikšķerēšanas ziņojumi, kas veidoti tā, lai izskatītos pēc steidzamiem oficiāliem paziņojumiem par lielu bloķētu darījumu, bieži vien apgalvojot, ka ir pārtverti 4 500 000 ASV dolāru. Padziļināta analīze ir apstiprinājusi, ka šie e-pasti ir krāpnieciski un nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai vienībām.

To patiesais mērķis ir zagt personisko informāciju, izspiest naudu vai abus. Uz šāda veida ziņojumiem nekad nevajadzētu atbildēt, un tie vislabāk ir nekavējoties dzēst.

Nepatiesais stāsts, ko izmanto upuru pievilināšanai

Šajos e-pastos parasti tiek apgalvots, ka līdzekļu pārskaitījums ir apturēts nepareizas vai nepatiesas informācijas dēļ. Vārdā norādīta persona, kas parasti tiek pasniegta kā Frenks Kols II, tiek apsūdzēta saņēmēja statusa sagrozīšanā un nelikumīgā tiesību uz it kā paredzētajiem līdzekļiem pieprasīšanā.

Pasniedzot situāciju kā steidzamu administratīvu kļūdu, krāpnieki cenšas panākt, lai saņēmēji justos gan tā, it kā viņiem būtu tiesības uz naudu, gan spiesti rīkoties ātri, pirms “iespēja” tiek zaudēta.

Ko krāpnieki lūdz un kāpēc

Saņēmējiem tiek uzdots iesniegt sensitīvu informāciju, piemēram:

• Pilns vārds un mājas adrese
• Nodarbošanās un tālruņa numurs
• Personu apliecinoša dokumenta skenēta kopija vai fotoattēls

E-pastā bieži tiek apgalvots, ka tas ir nepieciešams, lai pirms līdzekļu izsniegšanas pārliecinātos, ka saņēmējs "joprojām ir dzīvs". Patiesībā jebkuru sniegto informāciju var izmantot kā ieroci identitātes zādzībai, krāpniecisku kontu izveidei, sociālās inženierijas uzbrukumiem vai mērķtiecīgāku krāpniecību atbalstam.

Finanšu slazdi, kas maskēti kā apstrādes maksas

Papildus personas datu ievākšanai, šo krāpnieku operatori vēlāk var pieprasīt viltotas administratīvās, darījumu vai atbrīvošanas maksas. Cietušajiem tiek paziņots, ka maksājums ir nepieciešams, lai pabeigtu pārskaitījumu, pārvarētu juridiskos šķēršļus vai atbloķētu līdzekļus. Kad nauda ir nosūtīta, krāpnieki vai nu pazūd, vai izdomā jaunas maksas, turpinot ekspluatācijas ciklu.

Slēptais ļaunprogrammatūras risks

Šāda veida krāpniecība neaprobežojas tikai ar sociālo inženieriju. Tā var darboties arī kā ļaunprogrammatūras piegādes mehānismi. E-pastos var būt iekļauti inficēti pielikumi, kas izliekas par oficiāliem dokumentiem, PDF failiem vai veidlapām. Citos ir iestrādātas saites, kas novirza uz ļaunprātīgām tīmekļa vietnēm.

Ja šie faili un saites tiek atvērtas vai ar tām mijiedarbojas, tie var instalēt ļaunprogrammatūru, kas spēj zagt datus, reģistrēt taustiņsitienus vai piešķirt attālinātu piekļuvi ierīcei. Infekcija parasti notiek tikai pēc lietotāja mijiedarbības, tāpēc ir ļoti svarīgi pretoties vēlmei noklikšķināt.

Iespējamās iesaistes sekas

Atbildot uz šiem e-pastiem vai sniedzot jebkādu pieprasīto informāciju, var rasties šādas sekas:

• Identitātes zādzība
• Tiešie finansiālie zaudējumi
• Apdraudēti e-pasta vai tiešsaistes konti
• Ļaunprogrammatūras infekcijas un datu noplūdes

Profesionālais tonis un izsmalcinātais sižets ir veidoti, lai mazinātu aizdomas, taču rezultāts vienmēr ir kaitīgs.

Kā pasargāties no līdzīgām e-pasta krāpniecībām

Negaidīti ziņojumi par lielām naudas summām, pārtvertiem pārskaitījumiem vai steidzamiem verifikācijas pieprasījumiem vienmēr jāuztver kā naidīgi. Drošākā rīcība ir ignorēt, dzēst un ziņot par šādiem e-pastiem, izmantojot atbilstošus kanālus. Neviena likumīga organizācija neizplata miljoniem dolāru, izmantojot nevēlamus e-pastus, vai nepieprasa personu apliecinošus dokumentus, izmantojot nedrošus ziņojumus.

Pastāvīga piesardzība joprojām ir spēcīgākā aizsardzība pret pikšķerēšanas kampaņām, piemēram, “Fund Transfer Intercepted” krāpniecību.