Mashtrim me email me para çmimesh të pakërkuara

Kriminelët kibernetikë vazhdojnë të përsosin mashtrimet e bazuara në email, dhe një nga karremët e përsëritur është i ashtuquajturi Mashtrimi me Email me Para Çmimesh të Pakërkuara. Këto mesazhe pretendojnë se marrësve u detyrohen gati një milion euro, por në realitet, ato nuk janë gjë tjetër veçse një përpjekje e mirëmenduar për të mbledhur të dhëna personale dhe potencialisht për të zhvatur para. Është e rëndësishme të theksohet se këto email-e mashtruese nuk shoqërohen me asnjë kompani, organizatë, ofrues shërbimesh, firma avokatësh apo autoritete lotarie legjitime, pavarësisht gjuhës së rafinuar që shpesh i shoqëron ato.

Si paraqitet mashtrimi

Korrespondenca mashtruese zakonisht mbërrin me një rresht subjekti që ngjan me "Njoftim përfundimtar në lidhje me pagesën e çmimit të pakërkuar", megjithëse formulimi mund të ndryshojë. Emailet paraqiten si komunikim nga përfaqësues ligjorë të lidhur me një "Zyrë të Çmimeve të Pakërkuara" fiktive spanjolle. Sipas rrëfimit, marrësi ka një çmim të kredituar në emrin e tij, me vlerë 917,610 euro.

Për të ndërtuar besueshmëri, mesazhi përshkruan një prapaskenë të hollësishme:

• 'Çmimi origjinal' thuhet se arriti në 896,315 euro,
• Dyshohet se është mbajtur dhe 'investuar' për dy vjet,
• Vlera u tha se ishte rritur në 917,610 euro aktuale,
• Afati thuhet se po afron, pas të cilit do të mbyllet për një periudhë edhe dyvjeçare.

E gjithë kjo është tërësisht e sajuar. Nuk ka asnjë çmim legjitim, asnjë këshilltar ligjor të përfshirë dhe asnjë institucion të vërtetë pas mesazhit.

Çfarë duan mashtruesit nga ju

Dërguesi i udhëzon marrësit të 'verifikojë identitetin e tij' përpara se të fillojë çdo pagesë. Kjo kërkesë verifikimi është thelbi i mashtrimit. Viktimave u kërkohet të japin detaje të ndjeshme, siç janë emri i tyre i plotë, data e lindjes, profesioni, adresa fizike, numri i telefonit, numri i faksit dhe adresa e email-it.

Dorëzimi i këtij informacioni i vë individët në rrezik të vjedhjes së identitetit, skemave të imitimit dhe mashtrimeve të tjera të synuara. Emailet madje pyesin nëse marrësi dëshiron të 'dhurojë' 20% të fitimeve të tij të supozuara, një manipulim i dukshëm i projektuar për të justifikuar kërkesat e ardhshme për pagesa të paraqitura si tarifa, taksa ose kontribute bamirësie.

Shenjat paralajmëruese që zbulojnë mashtrimin

Më poshtë janë treguesit tregues që mesazhi nuk është i vërtetë:

• Pretendime për fitime të papritura çmimesh në të cilat marrësi nuk ka hyrë kurrë.

• Afate urgjente të shoqëruara me presion për të vepruar shpejt.

• Kërkesa për të ndarë informacione të gjera personale.

• Përmendje të rritjes së investimeve ose ruajtjes së sigurt të shumave të mëdha.

• Ankesat që përfshijnë 'donacione' opsionale të lidhura me fonde që nuk ekzistojnë.

Edhe emailet e shkruara mirë mund të maskojnë qëllime dashakeqe. Ndërsa shumë mashtrues bëjnë ende gabime gramatikore, të tjerë hartojnë mesazhe shumë bindëse që kopjojnë tonin e institucioneve zyrtare.

Një peizazh më i gjerë kërcënimesh

Këto email-e mashtruese nuk kufizohen vetëm në mashtrime me temë çmimesh. Mesazhet spam përdoren gjerësisht për të përhapur mashtrime të shumta, mashtrime me mbështetje teknike, kurthe rimbursimi, skema me tarifa paraprake, torturë seksuale dhe të tjera. Ato janë gjithashtu një mjet i preferuar për shpërndarjen e malware-ve. Bashkëngjitjet keqdashëse mund të maskohen si:

• Dokumente (PDF, Microsoft Office, OneNote, etj.)
• Arkiva (ZIP, RAR)
• Skedarët ekzekutues (.exe, .run)
• Skripte të tilla si JavaScript

Hapja e këtyre skedarëve mund të shkaktojë infeksione që përfshijnë ransomware, trojanë, minatorë kriptomonedhash dhe të tjera. Disa formate dokumentesh kërkojnë një hap shtesë, si aktivizimi i makrove ose klikimi i objekteve të ngulitura, përpara se të ekzekutohet malware, duke shtuar edhe një shtresë tjetër rreziku për përdoruesin e pavetëdijshëm.

Çfarë të bëni nëse keni dhënë tashmë përgjigje

Kushdo që u ka dhënë informacione personale ose financiare këtyre mashtruesve duhet të kontaktojë autoritetet përkatëse pa vonesë. Raportimi i hershëm rrit shanset për kufizimin e dëmit, veçanërisht në rastet që përfshijnë vjedhje të mundshme identiteti ose mashtrim financiar.

Të qëndrosh i sigurt

Mbrojtja më e mirë kundër kërcënimeve të tilla është skepticizmi i thellë ndaj mesazheve të padëshiruara që premtojnë shpërblime, rimbursime ose veprime urgjente. Trajtimi vigjilent i emaileve, mesazheve direkte dhe komunikimeve me SMS zvogëlon ndjeshëm rrezikun e rënies pre e mashtrimeve që mbështeten në surprizë, presion dhe besim të gabuar.