Шахрайство з перехопленим електронним листом про переказ коштів

Важливо залишатися пильним під час роботи з небажаними або неочікуваними електронними листами. Кіберзлочинці часто використовують несподіванку, терміновість та цікавість, щоб маніпулювати одержувачами та змушувати їх приймати поспішні рішення. Повідомлення, які обіцяють великі суми грошей або стверджують, що стосуються «перехоплених переказів», є особливо небезпечними, і до них завжди слід ставитися скептично.

Що таке шахрайство електронною поштою з перехопленням переказу коштів?

Так звані електронні листи «Перехоплені перекази коштів» – це фішингові повідомлення, створені під виглядом термінових офіційних повідомлень про велику заблоковану транзакцію, часто стверджуючи, що було перехоплено 4 500 000 доларів США. Поглиблений аналіз підтвердив, що ці електронні листи є шахрайськими та не пов’язані з жодними законними компаніями, організаціями чи юридичними особами.

Їхня справжня мета — викрасти особисту інформацію, витягнути гроші або й те, й інше. На такі повідомлення ніколи не слід відповідати, їх краще негайно видаляти.

Фальшива історія, що використовується для заманювання жертв

У цих електронних листах зазвичай стверджується, що переказ коштів було зупинено через невірну або фальшиву інформацію. Особу, яку зазвичай представляють як пана Френка Коула II, звинувачують у перекручуванні статусу одержувача та незаконному пред'явленні прав на нібито отримані кошти.

Представляючи ситуацію як термінову адміністративну помилку, шахраї намагаються змусити одержувачів відчувати себе такими, що мають право на гроші, і водночас змушеними діяти швидко, перш ніж «можливість» буде втрачена.

Що просять шахраї і чому

Одержувачам доручено надавати конфіденційну інформацію, таку як:

• Повне ім'я та домашня адреса
• Професія та номер телефону
• Відсканована копія або фотографія документа, що посвідчує особу

У електронному листі часто стверджується, що це потрібно для перевірки того, що одержувач «ще живий», перш ніж виплатити кошти. Насправді будь-яка надана інформація може бути використана для крадіжки особистих даних, створення шахрайських облікових записів, проведення атак соціальної інженерії або підтримки більш цілеспрямованих шахрайств.

Фінансові пастки, замасковані під комісії за обробку

Окрім збору персональних даних, оператори, що стоять за цими шахрайствами, можуть пізніше вимагати сплати фальшивих адміністративних, транзакційних або видаткових комісій. Жертвам кажуть, що для завершення переказу, подолання юридичних перешкод або розблокування коштів потрібна оплата. Після надсилання грошей шахраї або зникають, або вигадують нові комісії, продовжуючи цикл експлуатації.

Прихований ризик шкідливого програмного забезпечення

Шахрайство такого характеру не обмежується соціальною інженерією. Воно також може функціонувати як механізми доставки шкідливого програмного забезпечення. Електронні листи можуть містити заражені вкладення, що видаються за офіційні документи, PDF-файли або форми. Інші вбудовують посилання, які перенаправляють на шкідливі веб-сайти.

Якщо відкрити ці файли та посилання або взаємодіяти з ними, вони можуть призвести до встановлення шкідливого програмного забезпечення, здатного красти дані, реєструвати натискання клавіш або надавати віддалений доступ до пристрою. Зараження зазвичай відбувається лише після взаємодії з користувачем, тому критично важливо протистояти спокусі клацнути.

Потенційні наслідки взаємодії

Відповідь на ці електронні листи або надання будь-якої запитуваної інформації може призвести до:

• Крадіжка особистих даних
• Прямі фінансові збитки
• Зламані електронні листи або онлайн-акаунти
• Зараження шкідливим програмним забезпеченням та витоки даних

Професійний тон та детально продуманий сюжет покликані зменшити підозри, але результат постійно шкідливий.

Як захиститися від подібних шахрайських схем електронною поштою

Несподівані повідомлення, що стосуються великих сум грошей, перехоплених переказів або термінових запитів на перевірку, завжди слід розглядати як ворожі. Найбезпечніший спосіб дій — ігнорувати, видаляти та повідомляти про такі електронні листи через відповідні канали. Жодна законна організація не розподіляє мільйони доларів через небажані електронні листи та не вимагає документи, що посвідчують особу, через незахищені повідомлення.

Постійна обережність залишається найсильнішим захистом від фішингових кампаній, таких як шахрайство «Перехоплення переказу коштів».