Mashtrim me Email të Ndërprerë të Transferimit të Fondeve
Të qëndrosh vigjilent kur merresh me email-e të pakërkuara ose të papritura është thelbësore. Kriminelët kibernetikë shpesh shfrytëzojnë surprizën, urgjencën dhe kuriozitetin për të manipuluar marrësit që të marrin vendime të nxituara. Mesazhet që premtojnë shuma të mëdha parash ose pretendojnë se përfshijnë 'transferta të përgjuara' janë veçanërisht të rrezikshme dhe duhet të trajtohen gjithmonë me skepticizëm.
Çfarë është mashtrimi me email 'Transferimi i fondeve i ndërprerë'?
Emailet e ashtuquajtura 'Transferimi i Fondeve i Ndërprerë' janë mesazhe phishing të hartuara për t'u dukur si njoftime zyrtare urgjente në lidhje me një transaksion të madh të bllokuar, shpesh duke pretenduar se janë ndërhyrë 4,500,000 dollarë. Analiza e thelluar ka konfirmuar se këto emaile janë mashtruese dhe nuk lidhen me asnjë kompani, organizatë apo entitet legjitim.
Qëllimi i tyre i vërtetë është të vjedhin informacione personale, të nxjerrin para ose të dyja. Mesazheve të këtij lloji nuk duhet t'u jepet kurrë përgjigje dhe është më mirë të fshihen menjëherë.
Historia e rreme e përdorur për të joshur viktimat
Këto email-e zakonisht pretendojnë se një transferim fondesh është ndaluar për shkak të informacionit të pasaktë ose të falsifikuar. Një individ i emëruar, i prezantuar zakonisht si Z. Frank Cole II, akuzohet për keqinterpretim të statusit të marrësit dhe për pretendim të paligjshëm të të drejtave mbi fondet e supozuara.
Duke e paraqitur situatën si një gabim urgjent administrativ, mashtruesit përpiqen t’i bëjnë marrësit të ndihen si të drejtë për paratë, ashtu edhe të detyruar të veprojnë shpejt përpara se të humbasin “mundësinë”.
Çfarë kërkojnë mashtruesit dhe pse
Marrësit udhëzohen të paraqesin detaje të ndjeshme, të tilla si:
- Emri i plotë dhe adresa e shtëpisë
- Profesioni dhe numri i telefonit
- Një kopje ose foto e skanuar e një dokumenti identiteti
Email-i shpesh pretendon se kjo kërkohet për të verifikuar që marrësi është "ende gjallë" përpara se të lirojë fondet. Në realitet, çdo informacion i dhënë mund të përdoret si armë për të kryer vjedhje identiteti, për të krijuar llogari mashtruese, për të kryer sulme të inxhinierisë sociale ose për të mbështetur mashtrime më të synuara.
Kurthe Financiare të Maskuara si Tarifa Përpunimi
Përtej mbledhjes së të dhënave personale, operatorët që qëndrojnë pas këtyre mashtrimeve mund të kërkojnë më vonë tarifa të rreme administrative, transaksionesh ose lirimi. Viktimave u thuhet se pagesa kërkohet për të finalizuar transferimin, për të hequr pengesat ligjore ose për të zhbllokuar fondet. Pasi dërgohen paratë, mashtruesit ose zhduken ose shpikin tarifa të reja, duke vazhduar ciklin e shfrytëzimit.
Rreziku i fshehur i programeve keqdashëse
Mashtrimet e kësaj natyre nuk kufizohen vetëm në inxhinierinë sociale. Ato mund të funksionojnë gjithashtu si mekanizma shpërndarjeje për programe keqdashëse. Email-et mund të përfshijnë bashkëngjitje të infektuara që paraqiten si dokumente zyrtare, PDF ose formularë. Të tjera përfshijnë lidhje që ridrejtojnë në faqe interneti keqdashëse.
Nëse hapen ose ndërveprohet me to, këto skedarë dhe lidhje mund të instalojnë programe keqdashëse të afta të vjedhin të dhëna, të regjistrojnë shtypjet e tastierës ose të japin akses në distancë në një pajisje. Infeksioni zakonisht ndodh vetëm pas ndërveprimit të përdoruesit, prandaj rezistimi ndaj dëshirës për të klikuar është thelbësor.
Pasojat e mundshme të angazhimit
Përgjigjja ndaj këtyre emaileve ose dhënia e çdo detaji të kërkuar mund të çojë në:
- Vjedhja e identitetit
- Humbje të drejtpërdrejta financiare
- Llogari të kompromentuara të email-it ose llogarive online
- Infeksione nga programe keqdashëse dhe shkelje të të dhënave
Toni profesional dhe historia e hollësishme janë të dizajnuara për të ulur dyshimet, por rezultati është vazhdimisht i dëmshëm.
Si të mbroheni nga mashtrimet e ngjashme me email-et
Mesazhet e papritura që përfshijnë shuma të mëdha parash, transferta të përgjuara ose kërkesa urgjente për verifikim duhet të trajtohen gjithmonë si armiqësore. Mënyra më e sigurt e veprimit është injorimi, fshirja dhe raportimi i emaileve të tilla përmes kanaleve të përshtatshme. Asnjë organizatë legjitime nuk shpërndan miliona dollarë përmes emaileve të pakërkuara ose nuk kërkon dokumente identiteti përmes mesazheve të pasigurta.
Kujdesi i vazhdueshëm mbetet mbrojtja më e fortë kundër fushatave të phishing-ut, siç është mashtrimi i Ndërprerë i Transferimit të Fondeve.