Превара е-поште са закашњелим уговорним средствима

У данашњем дигиталном свету, онлајн преваре се константно развијају, хватајући се на несуђене кориснике путем обмањујућих е-порука, лажних порука и обмањујућих шема. Једна таква шема, позната као превара е-поште са прекораченим уговорним фондовима, искоришћава поверење својих прималаца лажно представљајући познате финансијске институције. Ова превара мами жртве обећањима о значајној уплати док тајно покушава да прикупи осетљиве информације или директно украде новац. Остати на опрезу и препознати знакове упозорења таквих лажних е-порука од суштинског је значаја за очување личне и финансијске сигурности.

Лажно обећање богатства

Превара са закашњелим уговорним фондовима се обично представља као званично обавештење Централне банке Нигерије (ЦБН) или друге реномиране финансијске институције. У овим имејловима се тврди да прималац има право на знатну суму — често око десет милиона УСД — због плаћања уговора на чекању или званичног банковног трансфера. Да би порука изгледала легитимно, преваранти могу укључити измишљене референце на званичне владине трансакције, прошле финансијске споразуме или међународне банкарске системе.

Упркос професионалном тону и формату који се користи у овим имејловима, тврдње које износе су потпуно лажне. Ниједна легитимна финансијска институција, укључујући ЦБН или ЈПМорган Цхасе Банк, није укључена у ове комуникације. Е-пошта је чиста обмана осмишљена да се примаоца манипулише да пружи осетљиве информације или чак изврши финансијске трансфере под лажним изговором.

Права мета: Ваше осетљиве информације

Иако се чини да превара нуди финансијску добит која ће променити живот, њен прави циљ је крађа личних података (ПИИ). Од жртава се обично тражи да доставе широк спектар личних података, укључујући:

• Пуно име, године и брачни статус
• Адреса становања и посла
• Назив радног места и професионални детаљи
• Контакт информације за личну и пословну употребу
• Банкарски подаци и бројеви рачуна
• Скенирана копија пасоша или личне карте коју је издао државни орган

Ова врста података, једном у рукама сајбер криминалаца, могла би да се искористи за разне лажне активности, укључујући крађу идентитета, неовлашћене финансијске трансакције, па чак и уцене. У неким случајевима, преваранти могу користити украдене информације за отварање кредитних линија, подношење лажних пореских пријава или приступ банковним рачунима жртава на мрежи.

Како тактика ескалира

Многе жртве преваре са закашњелим уговорним фондовима су додатно изманипулисане да шаљу новац. Преваранти често уводе измишљене разлоге да оправдају плаћање унапред, тврдећи да се порези, накнаде за трансакције или накнаде за обрачун морају платити пре него што се средства могу ослободити. Ови захтеви могу изгледати легитимно, са условима који звуче званично, па чак и фалсификованим документима који подржавају њихове захтеве.

Једном када жртва пошаље новац, превара се ту не завршава. Преваранти могу наставити да захтевају додатна плаћања, наводећи неочекивана кашњења, законске захтеве или додатне накнаде. Неке жртве су нанизане на дужи период, губе значајне количине новца пре него што схвате превару.

Нежељена е-пошта као капија за више претњи

Иако је примарни циљ ове преваре крађа осетљивих података и новца, такви лажни мејлови такође могу послужити као метод за дистрибуцију малвера. Неке поруке е-поште за превару садрже злонамерне прилоге или везе прерушене у финансијске документе, уговоре или банкарске потврде. Ове датотеке могу бити у облику:

• ПДФ или Мицрософт Оффице документи са скривеним злонамерним софтвером
• ЗИП или РАР архиве које садрже штетне извршне датотеке
• ЈаваСцрипт датотеке програмиране за преузимање претњи по извршењу

Ако прималац отвори злонамерни прилог или прати лажну везу, његов уређај може бити компромитован, омогућавајући сајбер криминалцима да украду додатне податке, примене рансомваре или добију неовлашћен приступ њиховим системима.

Како остати заштићен

Пошто преваранти непрестано усавршавају своје тактике, корисници морају да буду опрезни када рукују неочекиваним финансијским имејловима. Ево кључних корака да не постанете жртва таквих шема:

• Проверите извор : Ако се за имејл тврди да је од финансијске институције, контактирајте организацију директно преко званичних канала уместо да користите контакт информације наведене у поруци.
• Потражите црвене заставице : Лоша граматика, хитни захтеви и претерано издашне финансијске понуде су јаки показатељи преваре.
• Никада не делите осетљиве информације : Легитимни финансијски субјекти никада неће тражити личне податке, банкарске акредитиве или копије идентификације путем е-поште.
• Избегавајте кликање на непознате везе : Сумњиве везе могу довести до сајтова за крађу идентитета или преузимања малвера.

За кориснике који су већ ступили у интеракцију са преваром, неопходна је хитна акција. Пријављивање инцидента финансијским институцијама и органима за сајбер безбедност може помоћи у ублажавању штете и спречавању даље штете. Бити информисан и опрезан је најбоља одбрана од преваре засноване на имејловима.