E-mail-svindel "COVID - Sick and Family Leave Act" snyder ofre med falske nødhjælpstilbud

En ny e-mail-svindel, forklædt som en officiel notifikation om COVID-19 økonomisk lettelse, er rettet mod selvstændige personer med løfter om økonomisk støtte gennem "COVID - Sick and Family Leave Act." Denne svigagtige e-mail hævder at tilbyde økonomisk bistand til modtagere, der er berørt af pandemien, men det er en omhyggeligt konstrueret phishing-ordning designet til at stjæle personlige oplysninger og muligvis penge.

Lad os beskrive, hvordan denne fidus fungerer, hvilke tegn du skal holde øje med, og hvordan du beskytter dig selv mod disse stadig mere sofistikerede phishing-angreb.

Hvad er "COVID - Sick and Family Leave Act" fidusen?

Svindel-e-mailen ser ud til at være et legitimt tilbud om økonomisk lettelse til selvstændige, der er berørt af COVID-19. Den hævder, at modtagere kan modtage op til $32.220 i henhold til loven om syge- og familieorlov, hvis de har indgivet 1099-indkomst eller arbejde som eneejere i 2020 eller 2021. Det inkluderer navnet på en formodet embedsmand, Benjamin Conrad, en "Syge- og familieorlov". Act Specialist,” for at fremstå autentisk og opfordrer modtagerne til at handle hurtigt.

E-mailen lover en hurtig og enkel proces til at modtage midler, der kræver, at modtagere:

1. Udfyld en kort online vurdering.
2. Bekræft deres id.
3. Vent på en formodet betaling inden for 30 dage.

Et "Kom godt i gang nu"-link er indlejret i e-mailen, som fører til en falsk hjemmeside under navnet "United Business Solutions." På dette bedrageriske websted bliver modtagere bedt om at indtaste personlige oplysninger såsom deres navn, e-mail, telefonnummer og beskæftigelse. I nogle tilfælde kan svindlere bede om mere følsomme data, herunder kreditkortoplysninger, ID-numre og muligvis et "administrationsgebyr" for at behandle ansøgningen.

Faren for phishing-svindel som denne

Svindlere bruger falske økonomiske støtteordninger til at udnytte dem, der har behov eller er under økonomisk stress. Her er grunden til, at phishing-svindel som e-mailen "COVID - Sick and Family Leave Act" er så farlige:

• Datatyveri : Ved at udfylde formularer på falske websteder deler ofre ubevidst personlige data, som svindlere kan bruge til identitetstyveri, kreditkortsvindel og uautoriseret kontoadgang.
• Økonomisk tab : Disse svindelnumre anmoder ofte om "behandlingsgebyrer" eller andre betalinger. Ofre, der betaler disse gebyrer, mister ikke kun penge, men kan også blive mål for fremtidige svindelnumre.
• Kontoovertagelser : Med personlige oplysninger og muligvis ID- eller kreditkortdata kan svindlere få adgang til bankkonti, foretage uautoriserede køb og endda åbne nye konti i offerets navn.

Tegn på "COVID - Sick and Family Leave Act" fidus

Mens phishing-e-mails er designet til at se legitime ud, er der røde flag at holde øje med i denne og lignende svindel:

1. Usædvanlig afsender og e-mail-adresse : Svindlere bruger ofte e-mail-adresser, der ikke matcher officielle regeringsdomæner.
2. Løfter om store pengesummer : Vær forsigtig med e-mails, der lover store udbetalinger eller tilbyder nem økonomisk lettelse, især hvis du ikke har ansøgt om hjælp.
3. Urgent sprog og opfordringer til handling : Sætninger som "gå ikke glip af noget" og opfordrer dig til at handle hurtigt har ofte til formål at presse modtagere til at klikke på links uden at bekræfte kilden.
4. Mistænkelige links : Linket "Kom i gang nu" i denne fidus fører til et falsk websted i stedet for en officiel regering eller anerkendt virksomhedsside.

Lignende phishing-svindel at passe på

Svindlere bruger variationer af den samme taktik på tværs af forskellige skemaer. Andre populære emner for phishing-e-mail inkluderer:

• "Betaling er blevet sendt" : Påstande om, at en betaling er blevet udstedt til dig, hvilket beder dig om at "bekræfte" din konto for at få adgang til midler.
• "Skatserer delte en mappe" : Efterligner betroede kontakter eller institutioner, og opfordrer dig til at åbne en delt mappe, som kan indeholde malware eller phishing-links.
• "MetaMask Wallet Verification" : Poserer som en crypto wallet-udbyder, der beder om øjeblikkelig handling for at sikre dine penge.

Disse svindelnumre er alle afhængige af uopsættelighed, efterligning og lokkende løfter for at lokke modtagere til at dele personlige data eller klikke på skadelige links.

Hvordan svindel spreder malware via e-mail

Phishing-svindel har ikke kun til formål at stjæle personlige oplysninger; de spreder ofte også malware. Sådan gør du:

• Ondsindede vedhæftede filer : Nogle phishing-e-mails inkluderer inficerede filer, såsom dokumenter eller eksekverbare filer, der installerer malware, når de åbnes. For eksempel vil malware, der er indlejret i en Microsoft Office-fil, kun køre, hvis du aktiverer makroer, et almindeligt trick til at inficere enheder.
• Skadelige links : Falske websteder i phishing-e-mails kan bede dig om at downloade "påkrævet software" eller "opdateringer", som faktisk er malware-installatører.
• Automatiske downloads : Nogle links kan udløse automatiske downloads, hvilket inficerer enheden uden brugerens viden eller samtykke.

Tips til at beskytte dig selv mod phishing og malware-angreb

Bevidsthed og forsigtighed er dit bedste forsvar mod phishing-svindel og malware. Sådan holder du dig sikker:

1. Undersøg e-mail-adresser omhyggeligt : Hvis en e-mail hævder at være fra en statslig organisation, skal du sikre dig, at domænet matcher det officielle websted (f.eks. ".gov" eller ".edu" for amerikanske myndigheder eller uddannelsesinstitutioner).
2. Undgå links i uopfordrede e-mails : Klik ikke på links eller download vedhæftede filer fra e-mails, der er uventede, eller fra ukendte afsendere. Besøg i stedet officielle websteder direkte for at bekræfte enhver information.
3. Brug kun betroede kilder : Download kun software fra velrenommerede appbutikker eller officielle websteder, og undgå tredjepartsdownloadere eller gratis software fra ukendte websteder.
4. Vær forsigtig med annonce-pop-ups : Undgå at klikke på pop-up-annoncer eller mistænkelige annoncer på tvivlsomme websteder, da disse kan føre til falske sider eller malware.
5. Brug pålidelig sikkerhedssoftware : Et pålideligt anti-malware-program kan registrere og fjerne trusler. Regelmæssige systemscanninger hjælper med at fange malware, før det forårsager skade.
6. Hold systemer og apps opdaterede : Aktiver automatiske opdateringer på dine enheder for at sikre, at kendte sikkerhedssårbarheder rettes omgående.

Hvis du mener, at du har interageret med en phishing-e-mail, især en der bad om personlige eller økonomiske oplysninger, skal du straks køre en scanning med et pålideligt anti-malware-program for at identificere og fjerne eventuelle trusler.

Konklusion

"COVID - Sick and Family Leave Act"-svindel-e-mailen er en af mange phishing-ordninger designet til at udnytte brugere ved at love økonomisk lettelse. Ved at være opmærksom på disse taktikker, genkende røde flag og følge bedste praksis for cybersikkerhed, kan du beskytte dig selv mod disse svindelnumre. Husk, at hvis en e-mail lover en for god-til-at-være-sand økonomisk mulighed, er det værd at verificere dens ægthed, før du foretager dig noget.