Podvod s nevyžiadanými výhrami v e-maile

Kyberzločinci naďalej zdokonaľujú podvody prostredníctvom e-mailov a jednou z opakujúcich sa návnad je takzvaný podvod s nevyžiadanými výhrami. Tieto správy tvrdia, že príjemcom dlhujú takmer milión eur, ale v skutočnosti nie sú ničím iným ako dobre premysleným pokusom o získanie osobných údajov a potenciálne vydieranie peňazí. Dôležité je, že tieto podvodné e-maily nie sú spojené so žiadnymi legitímnymi spoločnosťami, organizáciami, poskytovateľmi služieb, právnickými firmami ani orgánmi lotérií, a to aj napriek uhladenému jazyku, ktorý ich často sprevádza.

Ako sa podvod prejavuje

Podvodná korešpondencia zvyčajne prichádza s predmetom pripomínajúcim „Záverečné oznámenie týkajúce sa vyplatenia nevyzdvihnutých výhier“, hoci znenie sa môže líšiť. E-maily vydávajú za komunikáciu od právnych zástupcov prepojených s fiktívnou španielskou „úradom pre nevyzdvihnuté výhry“. Podľa naratívu má príjemca na svoje meno pripísanú výhru v údajnej hodnote 917 610 eur.

Pre vybudovanie dôveryhodnosti správa načrtáva podrobný príbeh:

• „Pôvodná cena“ údajne predstavovala celkovú sumu 896 315 eur,
• Údajne bol držaný a „investovaný“ dva roky,
• Hodnota sa údajne zvýšila na súčasných 917 610 eur,
• Termín sa údajne blíži, po ktorom bude uzamknutý na ďalšie dva roky.

Toto všetko je úplne vymyslené. Nie je tam žiadna legitímna cena, žiadny právny zástupca a za týmto posolstvom nie je žiadna skutočná inštitúcia.

Čo od vás podvodníci chcú

Odosielateľ dá príjemcovi pokyn, aby si pred začatím akejkoľvek výplaty „overil svoju totožnosť“. Táto žiadosť o overenie je jadrom podvodu. Obete sú požiadané o poskytnutie citlivých údajov, ako je ich celé meno, dátum narodenia, povolanie, fyzická adresa, telefónne číslo, faxové číslo a e-mailová adresa.

Poskytnutie týchto informácií vystavuje jednotlivcov riziku krádeže identity, predstierania identity a ďalších cielených podvodov. V e-mailoch sa dokonca príjemca pýta, či chce „darovať“ 20 % zo svojej údajnej výhry, čo je zjavná manipulácia určená na ospravedlnenie budúcich požiadaviek na platby formulované ako poplatky, dane alebo charitatívne príspevky.

Varovné signály, ktoré odhaľujú podvod

Nižšie sú uvedené kontrolné znaky, ktoré naznačujú, že správa nie je pravá:

• Tvrdenia o neočakávaných výhrach, ktorých sa príjemca nikdy nezúčastnil.

• Naliehavé termíny spojené s tlakom na rýchle konanie.

• Žiadosti o zdieľanie rozsiahlych osobných údajov.

• Zmienky o raste investícií alebo úschove veľkých súm.

• Odvolania týkajúce sa voliteľných „darov“ spojených s neexistujúcimi finančnými prostriedkami.

Aj dobre napísané e-maily môžu maskovať zlý úmysel. Zatiaľ čo mnohí podvodníci stále robia gramatické chyby, iní vytvárajú veľmi presvedčivé správy, ktoré kopírujú tón oficiálnych inštitúcií.

Širšia situácia s hrozbami

Tieto podvodné e-maily sa neobmedzujú len na podvody s tematikou cien. Spamové správy sa bežne používajú na šírenie rôznych podvodov, podvodov s technickou podporou, pascí na vrátenie peňazí, schém s poplatkami vopred, sexuálneho vydierania a ďalších. Sú tiež obľúbeným nástrojom na distribúciu škodlivého softvéru. Škodlivé prílohy sa môžu maskovať ako:

• Dokumenty (PDF, Microsoft Office, OneNote atď.)
• Archívy (ZIP, RAR)
• Spustiteľné súbory (.exe, .run)
• Skripty ako JavaScript

Otvorenie týchto súborov môže spustiť infekcie zahŕňajúce ransomvér, trójske kone, ťažiare kryptomien a ďalšie. Niektoré formáty dokumentov vyžadujú pred spustením škodlivého softvéru ďalší krok, ako je povolenie makier alebo kliknutie na vložené objekty, čo pridáva ďalšiu vrstvu nebezpečenstva pre nič netušiaceho používateľa.

Čo robiť, ak ste už odpovedali

Každý, kto poskytol týmto podvodníkom osobné alebo finančné informácie, by sa mal bezodkladne obrátiť na príslušné orgány. Včasné nahlásenie zvyšuje šance na obmedzenie škôd, najmä v prípadoch potenciálnej krádeže identity alebo finančných podvodov.

Zostať v bezpečí

Najlepšou obranou proti takýmto hrozbám je hlboký skepticizmus voči nevyžiadaným správam sľubujúcim odmeny, vrátenie peňazí alebo urgentné konanie. Ostražité zaobchádzanie s e-mailami, priamymi správami a SMS komunikáciou dramaticky znižuje riziko naletenia na podvody, ktoré sa spoliehajú na prekvapenie, tlak a nesprávnu dôveru.