Nokavēta līguma līdzekļu e-pasta krāpniecība

Mūsdienu digitālajā pasaulē tiešsaistes krāpniecības nepārtraukti attīstās, izmantojot maldinošus e-pastus, krāpnieciskus ziņojumus un maldinošas shēmas, izmantojot nenojaušus lietotājus. Viena no šādām shēmām, kas pazīstama kā krāpšana ar kavētiem līguma līdzekļiem, izmanto tās saņēmēju uzticību, uzdodoties par labi zināmām finanšu iestādēm. Šī krāpniecība pievilina upurus ar solījumiem par ievērojamu samaksu, vienlaikus slepus mērķis ir iegūt sensitīvu informāciju vai tieši nozagt naudu. Saglabāt modrību un atpazīt brīdinājuma zīmes par šādiem krāpnieciskiem e-pastiem ir svarīgi, lai nodrošinātu personīgo un finansiālo drošību.

Viltus bagātības solījums

Krāpniecība par līguma līdzekļiem, kas ir nokavēti, parasti izpaužas kā oficiāls paziņojums no Nigērijas Centrālās bankas (CBN) vai citas cienījamas finanšu iestādes. Šajos e-pastos tiek apgalvots, ka saņēmējam ir tiesības uz ievērojamu summu — bieži vien aptuveni desmit miljonus USD — sakarā ar nepabeigtu līguma maksājumu vai oficiālu bankas pārvedumu. Lai ziņojums izskatītos likumīgs, krāpnieki var ietvert izdomātas atsauces uz oficiāliem valdības darījumiem, iepriekš noslēgtiem finanšu līgumiem vai starptautiskām banku sistēmām.

Neskatoties uz šajos e-pastos izmantoto profesionālo toni un formatējumu, to apgalvojumi ir pilnīgi nepatiesi. Neviena likumīga finanšu iestāde, tostarp CBN vai JPMorgan Chase Bank, nav iesaistīta šajā saziņā. E-pasts ir tikai maldināšana, kuras mērķis ir manipulēt ar adresātu, lai viņš sniegtu sensitīvu informāciju vai pat veiktu finanšu pārskaitījumus, aizbildinoties ar viltus.

Īstais mērķis: jūsu sensitīvā informācija

Lai gan šķiet, ka krāpniecība piedāvā dzīvi mainošu neparedzētu finansiālu zaudējumu, tās patiesais mērķis ir nozagt personu identificējošu informāciju (PII). Cietušajiem parasti tiek lūgts iesniegt plašu personas datu klāstu, tostarp:

• Pilns vārds, vecums un ģimenes stāvoklis
• Dzīvesvietas un darba adreses
• Amata nosaukums un profesionālā informācija
• Kontaktinformācija personīgai un biznesa lietošanai
• Bankas rekvizīti un kontu numuri
• Pases vai valsts iestādes izdota personas apliecības skenēta kopija

Šāda veida dati, nonākot kibernoziedznieku rokās, var tikt izmantoti dažādām krāpnieciskām darbībām, tostarp identitātes zādzībām, neautorizētiem finanšu darījumiem un pat šantāžai. Dažos gadījumos krāpnieki var izmantot zagtu informāciju, lai atvērtu kredītlīnijas, iesniegtu krāpnieciskas nodokļu deklarācijas vai piekļūtu upuru tiešsaistes banku kontiem.

Kā taktika saasinās

Daudzi nokavēto līgumu fondu izkrāpšanas upuri tiek tālāk manipulēti ar naudas nosūtīšanu. Krāpnieki bieži vien ievieš izdomātus iemeslus, lai attaisnotu avansa maksājumus, apgalvojot, ka pirms līdzekļu atbrīvošanas ir jāsamaksā nodokļi, darījumu nodevas vai nodevas. Šie pieprasījumi var šķist likumīgi, ar oficiāliem noteikumiem un pat viltotiem dokumentiem, lai pamatotu viņu prasības.

Kad upuris nosūta naudu, krāpniecība ar to nebeidzas. Krāpnieki var turpināt pieprasīt papildu maksājumus, atsaucoties uz neparedzētiem kavējumiem, juridiskajām prasībām vai papildu maksām. Daži upuri tiek savilkti līdzi ilgu laiku, zaudējot ievērojamas naudas summas, pirms viņi apzinās maldināšanu.

Surogātpasta e-pasti kā vārteja uz citiem draudiem

Lai gan šīs krāpniecības galvenais mērķis ir zagt sensitīvus datus un naudu, šādi krāpnieciski e-pasta ziņojumi var kalpot arī kā ļaunprātīgas programmatūras izplatīšanas metode. Dažos krāpnieciskos e-pasta ziņojumos ir ietverti ļaunprātīgi pielikumi vai saites, kas slēptas kā finanšu dokumenti, līgumi vai bankas apstiprinājumi. Šie faili var būt šādā formā:

• PDF vai Microsoft Office dokumenti ar slēptu ļaunprātīgu programmatūru
• ZIP vai RAR arhīvi, kas satur kaitīgus izpildāmos failus
• JavaScript faili, kas ieprogrammēti, lai pēc izpildes lejupielādētu draudus

Ja adresāts atver ļaunprātīgu pielikumu vai seko krāpnieciskai saitei, viņa ierīce var tikt apdraudēta, ļaujot kibernoziedzniekiem nozagt papildu datus, izvietot izspiedējprogrammatūru vai iegūt nesankcionētu piekļuvi savām sistēmām.

Kā saglabāt aizsardzību

Tā kā krāpnieki nepārtraukti uzlabo savu taktiku, lietotājiem ir jābūt piesardzīgiem, apstrādājot negaidītus finanšu e-pasta ziņojumus. Šeit ir norādīti galvenie soļi, lai izvairītos no šādu shēmu upuriem:

• Pārbaudiet avotu : ja e-pasta ziņojumā tiek apgalvots, ka tas ir no finanšu iestādes, sazinieties ar organizāciju tieši, izmantojot oficiālus kanālus, nevis izmantojot ziņojumā norādīto kontaktinformāciju.
• Meklējiet sarkanos karogus : slikta gramatika, steidzami pieprasījumi un pārāk dāsni finanšu piedāvājumi ir spēcīgi krāpšanas rādītāji.
• Nekad neizpaudiet sensitīvu informāciju : likumīgas finanšu iestādes nekad nepieprasīs personas datus, bankas akreditācijas datus vai identifikācijas kopijas pa e-pastu.
• Neklikšķiniet uz nezināmām saitēm : aizdomīgas saites var novirzīt uz pikšķerēšanas vietnēm vai ļaunprātīgas programmatūras lejupielādi.

Lietotājiem, kuri jau ir sadarbojušies ar krāpniecību, ir jārīkojas nekavējoties. Ziņošana par incidentu finanšu iestādēm un kiberdrošības iestādēm var palīdzēt mazināt kaitējumu un novērst turpmāku kaitējumu. Informētība un piesardzība ir labākā aizsardzība pret krāpšanu, kas balstīta uz e-pastu.