Nepieprasītas balvas naudas e-pasta krāpniecība

Kibernoziedznieki turpina pilnveidot e-pasta krāpšanu, un viens no atkārtotajiem ēsmām ir tā sauktā nepieprasītās balvas naudas e-pasta krāpniecība. Šajos ziņojumos tiek apgalvots, ka saņēmējiem pienākas gandrīz miljons eiro, taču patiesībā tie ir tikai labi izstrādāts mēģinājums iegūt personas datus un, iespējams, izspiest naudu. Svarīgi ir tas, ka šie krāpnieciskie e-pasti nav saistīti ar likumīgiem uzņēmumiem, organizācijām, pakalpojumu sniedzējiem, juridiskajiem birojiem vai loterijas iestādēm, neskatoties uz bieži vien tiem pievienoto izsmalcināto valodu.

Kā krāpšana izpaužas

Krāpnieciskā sarakste parasti tiek saņemta ar tēmas rindu, kas atgādina "Galīgais paziņojums par nepieprasītās balvas naudas izmaksu", lai gan formulējums var atšķirties. E-pasti tiek izlikti kā saziņa no juristiem, kas saistīti ar fiktīvu Spānijas "Nepieprasītās balvas naudas biroju". Saskaņā ar stāstījumu saņēmējam uz vārda ir ieskaitīta balva, kuras vērtība it kā ir 917 610 eiro.

Lai veidotu ticamību, vēstījumā ir izklāstīts detalizēts stāsts:

• "Sākotnējā balva" it kā bija 896 315 eiro.
• Tas it kā tika turēts un “ieguldīts” divus gadus,
• Tika ziņots, ka vērtība ir pieaugusi līdz pašreizējiem 917 610 eiro.
• Domājams, ka tuvojas termiņš, pēc kura tas tiks slēgts vēl uz diviem gadiem.

Tas viss ir pilnībā izdomāts. Nav likumīgas balvas, nav iesaistīts juridiskais padomnieks un nav reālas institūcijas, kas stāv aiz šī vēstījuma.

Ko krāpnieki vēlas no jums

Sūtītājs dod saņēmējam norādījumus "pārbaudīt savu identitāti", pirms var sākt jebkādu izmaksu. Šis pārbaudes pieprasījums ir krāpniecības pamatā. Cietušajiem tiek lūgts sniegt sensitīvu informāciju, piemēram, pilnu vārdu, dzimšanas datumu, nodarbošanos, fizisko adresi, tālruņa numuru, faksa numuru un e-pasta adresi.

Šīs informācijas nodošana pakļauj personas identitātes zādzības, personības uzdošanās shēmu un turpmāku mērķtiecīgu krāpniecību riskam. E-pastos pat tiek jautāts, vai saņēmējs vēlas "ziedot" 20% no sava it kā laimesta, kas ir acīmredzama manipulācija, kuras mērķis ir attaisnot turpmākus maksājumu pieprasījumus, kas formulēti kā nodevas, nodokļi vai labdarības ziedojumi.

Brīdinājuma zīmes, kas atklāj krāpšanu

Tālāk ir norādītas pazīmes, kas liecina, ka ziņojums nav īsts:

• Prasības par negaidītiem laimestiem, par kuriem saņēmējs nekad nav pieteicies.

• Steidzami termiņi apvienojumā ar spiedienu rīkoties ātri.

• Pieprasījumi sniegt plašu personisko informāciju.

• Norādes uz ieguldījumu pieaugumu vai lielu summu glabāšanu drošībā.

• Apelācijas par neobligātiem “ziedojumiem”, kas saistīti ar neesošiem līdzekļiem.

Pat labi uzrakstīti e-pasti var maskēt ļaunprātīgus nodomus. Lai gan daudzi krāpnieki joprojām pieļauj gramatiskas kļūdas, citi izstrādā ļoti pārliecinošus ziņojumus, kas atdarina oficiālo iestāžu toni.

Plašāka apdraudējumu ainava

Šie krāpnieciskie e-pasti neaprobežojas tikai ar maldināšanu ar laimestiem. Surogātpasta ziņojumi tiek plaši izmantoti, lai izplatītu dažādas krāpniecības, tehniskā atbalsta krāpšanas, naudas atmaksas slazdus, avansa maksājumu shēmas, seksuālu piespiedu izmantošanu un citus. Tie ir arī iecienīts līdzeklis ļaunprogrammatūras izplatīšanai. Ļaunprātīgi pielikumi var būt maskēti kā:

• Dokumenti (PDF, Microsoft Office, OneNote u. c.)
• Arhīvi (ZIP, RAR)
• Izpildfaili (.exe, .run)
• Skripti, piemēram, JavaScript

Šo failu atvēršana var izraisīt infekcijas, kas saistītas ar izspiedējvīrusiem, Trojas zirgiem, kriptovalūtas ieguves programmām un citām infekcijām. Dažiem dokumentu formātiem pirms ļaunprogrammatūras izpildes ir jāveic papildu darbības, piemēram, jāiespējo makro vai jānoklikšķina uz iegultiem objektiem, radot vēl vienu bīstamības līmeni neko nenojaušošam lietotājam.

Ko darīt, ja jau esat atbildējis

Ikvienam, kurš ir sniedzis personisku vai finanšu informāciju šiem krāpniekiem, nekavējoties jāsazinās ar attiecīgajām iestādēm. Agrīna ziņošana palielina iespēju ierobežot kaitējumu, īpaši gadījumos, kas saistīti ar iespējamu identitātes zādzību vai finanšu krāpšanu.

Drošība

Vislabākā aizsardzība pret šādiem draudiem ir dziļa skepse pret nevēlamiem ziņojumiem, kas sola atlīdzību, naudas atmaksu vai steidzamu rīcību. Rūpīga e-pasta, tiešo ziņojumu un īsziņu saziņas apstrāde ievērojami samazina risku iekrist krāpniecībās, kas balstās uz pārsteigumu, spiedienu un nevietā esošu uzticēšanos.