Prestrežena e-poštna prevara s prenosom sredstev

Pri obravnavanju neželenih ali nepričakovanih e-poštnih sporočil je bistvenega pomena ostati pozoren. Kibernetski kriminalci pogosto izkoriščajo presenečenje, nujnost in radovednost, da manipulirajo s prejemniki in jih prisilijo k prenagljenim odločitvam. Sporočila, ki obljubljajo velike vsote denarja ali trdijo, da vključujejo »prestrežene prenose«, so še posebej nevarna in jih je treba vedno obravnavati skeptično.

Kaj je prevara z e-pošto »Prestrezanje prenosa sredstev«?

Tako imenovana e-poštna sporočila »Prestreženi prenos sredstev« so lažna sporočila, oblikovana tako, da so videti kot nujna uradna obvestila o veliki blokirani transakciji, pogosto s trditvijo, da je bilo prestreženih 4.500.000 USD. Poglobljena analiza je potrdila, da so ta e-poštna sporočila goljufiva in niso povezana z nobenim legitimnim podjetjem, organizacijo ali subjektom.

Njihov pravi namen je kraja osebnih podatkov, izsiljevanje denarja ali oboje. Na tovrstna sporočila se nikoli ne odgovarja in jih je najbolje takoj izbrisati.

Lažna zgodba, uporabljena za privabljanje žrtev

V teh e-poštnih sporočilih se običajno trdi, da je bil prenos sredstev ustavljen zaradi napačnih ali ponarejenih podatkov. Imenovani posameznik, običajno predstavljen kot g. Frank Cole II, je obtožen lažnega predstavljanja statusa prejemnika in nezakonitega uveljavljanja pravic do domnevnih sredstev.

S predstavitvijo situacije kot nujne administrativne napake poskušajo prevaranti ustvariti občutek, da so upravičeni do denarja, in hkrati prisiljeni ukrepati, preden se »priložnost« izgubi.

Kaj prevaranti zahtevajo in zakaj

Prejemniki so naročeni, da posredujejo občutljive podatke, kot so:

• Polno ime in domači naslov
• Poklic in telefonska številka
• Skenirana kopija ali fotografija osebnega dokumenta

V e-poštnem sporočilu se pogosto trdi, da je to potrebno za preverjanje, ali je prejemnik »še vedno živ«, preden se sredstva sprostijo. V resnici se lahko kateri koli posredovani podatki uporabijo kot orožje za krajo identitete, ustvarjanje goljufivih računov, izvajanje napadov socialnega inženiringa ali podporo bolj ciljno usmerjenim prevaram.

Finančne pasti, prikrite kot stroški obdelave

Poleg zbiranja osebnih podatkov lahko operaterji, ki stojijo za temi prevarami, pozneje zahtevajo lažne administrativne, transakcijske ali sprostitvene stroške. Žrtvam je povedano, da je za dokončanje prenosa, premagovanje pravnih ovir ali sprostitev sredstev potrebno plačilo. Ko je denar poslan, prevaranti bodisi izginejo bodisi si izmislijo nove stroške in tako nadaljujejo krog izkoriščanja.

Skrito tveganje zlonamerne programske opreme

Tovrstne prevare niso omejene le na socialni inženiring. Lahko delujejo tudi kot mehanizmi za dostavo zlonamerne programske opreme. E-poštna sporočila lahko vsebujejo okužene priloge, ki se izdajajo za uradne dokumente, PDF-je ali obrazce. Druge vdelajo povezave, ki preusmerjajo na zlonamerna spletna mesta.

Če te datoteke in povezave odprete ali z njimi komunicirate, lahko namestijo zlonamerno programsko opremo, ki lahko krade podatke, beleži pritiske tipk ali omogoča oddaljeni dostop do naprave. Okužba se običajno zgodi šele po interakciji uporabnika, zato je ključnega pomena, da se uprete želji po kliku.

Možne posledice angažiranosti

Odgovarjanje na ta e-poštna sporočila ali posredovanje kakršnih koli zahtevanih podatkov lahko privede do:

• Kraja identitete
• Neposredne finančne izgube
• Ogroženi e-poštni ali spletni računi
• Okužbe z zlonamerno programsko opremo in kršitve podatkov

Profesionalni ton in dovršena zgodba sta zasnovana tako, da zmanjšujeta sum, vendar je izid dosledno škodljiv.

Kako se zaščititi pred podobnimi e-poštnimi prevarami

Nepričakovana sporočila, ki vključujejo velike vsote denarja, prestrežene prenose ali nujne zahteve za preverjanje, je treba vedno obravnavati kot sovražna. Najvarnejši način ukrepanja je, da takšna e-poštna sporočila prezrete, izbrišete in prijavite prek ustreznih kanalov. Nobena legitimna organizacija ne razdeli milijonov dolarjev prek neželenih e-poštnih sporočil ali zahteva osebnih dokumentov prek nezaščitenih sporočil.

Dosledna previdnost ostaja najmočnejša obramba pred lažnimi napadi, kot je prevara Fund Transfer Intercepted.