Мошенничество с невостребованными денежными призами по электронной почте

Киберпреступники продолжают совершенствовать мошеннические схемы с использованием электронной почты, и одной из наиболее распространенных приманок является так называемая мошенническая схема с электронными письмами о невостребованных призовых деньгах. В этих сообщениях утверждается, что получателям причитается почти миллион евро, но на самом деле это всего лишь тщательно продуманная попытка собрать личные данные и потенциально вымогать деньги. Важно отметить, что эти мошеннические электронные письма не связаны ни с какими законными компаниями, организациями, поставщиками услуг, юридическими фирмами или лотерейными компаниями, несмотря на часто используемый в них изысканный язык.

Как проявляется мошенничество

Мошеннические письма обычно приходят с темой, напоминающей «Последнее уведомление о выплате невостребованных призовых денег», хотя формулировка может отличаться. Электронные письма выдают себя за сообщения от юридических представителей, связанных с вымышленным испанским «Управлением по невостребованным призовым деньгам». Согласно сюжету, получателю на счету числится приз, якобы на сумму 917 610 евро.

Для повышения доверия в сообщении подробно излагается предыстория:

• Предполагаемая «первоначальная сумма приза» составляла 896 315 евро.
• По утверждению следствия, оно удерживалось и «инвестировалось» в течение двух лет.
• Сообщается, что стоимость выросла до нынешних 917 610 евро.
• По всей видимости, приближается крайний срок, после которого документ будет заблокирован еще на два года.

Всё это — сплошная выдумка. Никакого законного приза нет, никакой юридической консультации не требуется, и за этим сообщением стоит никакая реальная организация.

Чего мошенники от вас хотят

Отправитель требует от получателя «подтвердить свою личность» до начала выплат. Этот запрос на подтверждение является основой мошенничества. Жертв просят предоставить конфиденциальные данные, такие как полное имя, дата рождения, род занятий, физический адрес, номер телефона, номер факса и адрес электронной почты.

Передача этой информации подвергает людей риску кражи личных данных, мошенничества с использованием чужих данных и других целенаправленных афер. В электронных письмах даже задается вопрос, желает ли получатель «пожертвовать» 20% от своего предполагаемого выигрыша — очевидная манипуляция, призванная оправдать будущие требования о выплатах, представленные в виде сборов, налогов или благотворительных пожертвований.

Признаки, указывающие на мошенничество

Ниже приведены признаки того, что сообщение не является подлинным:

• Заявления о неожиданном выигрыше, в котором получатель никогда не участвовал.

• Сжатые сроки в сочетании с необходимостью действовать быстро.

• Запросы на предоставление обширной личной информации.

• Упоминания о росте инвестиций или хранении крупных сумм на депозитарных счетах.

• Обращения, предполагающие добровольные «пожертвования», связанные с несуществующими средствами.

Даже хорошо написанные электронные письма могут скрывать злонамеренные намерения. Хотя многие мошенники по-прежнему допускают грамматические ошибки, другие создают весьма убедительные сообщения, имитирующие тон официальных учреждений.

Более широкий спектр угроз

Эти мошеннические электронные письма не ограничиваются обманом с обещанием призов. Спам-сообщения широко используются для распространения многочисленных афер, мошенничества с технической поддержкой, ловушек для возврата денег, схем с предоплатой, шантажа с использованием интимных фотографий и многого другого. Они также являются излюбленным средством распространения вредоносного ПО. Вредоносные вложения могут быть замаскированы под:

• Документы (PDF, Microsoft Office, OneNote и т. д.)
• Архивы (ZIP, RAR)
• Исполняемые файлы (.exe, .run)
• Скрипты, такие как JavaScript

Открытие этих файлов может привести к заражению программами-вымогателями, троянами, майнерами криптовалюты и многим другим. Некоторые форматы документов требуют дополнительного шага, например, включения макросов или щелчка по встроенным объектам, прежде чем вредоносное ПО запустится, что добавляет еще один уровень опасности для ничего не подозревающего пользователя.

Что делать, если вы уже ответили?

Любой, кто предоставил личную или финансовую информацию этим мошенникам, должен незамедлительно обратиться в соответствующие органы. Своевременное сообщение повышает шансы на минимизацию ущерба, особенно в случаях, связанных с потенциальной кражей личных данных или финансовым мошенничеством.

Безопасность превыше всего

Лучшая защита от подобных угроз — это глубокий скептицизм по отношению к незапрошенным сообщениям, обещающим вознаграждения, возврат средств или срочные действия. Тщательная обработка электронных писем, личных сообщений и SMS-сообщений значительно снижает риск стать жертвой мошенничества, основанного на неожиданности, давлении и неоправданном доверии.