Sürgős befektetési megállapodással kapcsolatos e-mailes átverés

Egy kifinomult ajánlat rejtett szándékokkal

Első pillantásra a „Sürgős befektetési megállapodás” e-mail egy privát és bizalmas ajánlatnak tűnhet. Személyes üzenetként fogalmazva, egy diszkrét pénzügyi segítségre szoruló személytől, az e-mail nagylelkű jutalmat ígér egy állítólagosan kockázatmentes befektetésben való részvételért. Közelebbről megvizsgálva azonban kiderül, hogy az üzenet egy széles körben elterjedt átverés része, amelynek célja, hogy a címzetteket bizalmas információk megosztására vagy pénzküldésre rávegyék.

Mit kínálnak valójában?

A csalás jellemzően olyan tárgymezőben érkezik, mint az „ELITES INVESTMENT” vagy hasonlóan sürgős címek. Az e-mail törzse minimális információt tartalmaz, de arra ösztönzi a címzettet, hogy válaszoljon további részletekért. Csatolva van egy dokumentum – általában valami „ALÁÍRÁSSAL ELLÁTOTT JAVASLAT.pdf” nevűvel –, amely felvázolja a feltételezett megállapodást.

A dokumentum a feladót a megbuktatott szudáni elnök, Omar al-Bashir magas rangú vallási tanácsadójának második feleségeként mutatja be. A történet szerint a család vagyonát – összesen 18,5 millió dollárt és különféle értéktárgyakat – politikai nyugtalanság miatt egy dél-afrikai biztonsági céghez szállították. A feladó azt állítja, hogy egy megbízható kívülállóra van szüksége rokonként, aki segít visszaszerezni és biztosítani ezeket a vagyontárgyakat.

Amit a feladó állít, hogy Ön nyerni fog

A kedvezményezettnek ígéretet tesznek a pénz egy részére – 30%-ot közvetlenül, plusz 5%-ot a folyamat során felmerülő költségekre. A fennmaradó 65%-ot állítólag a kedvezményezett hazájában fektetik be a feladó fiának irányításával. A dokumentum ragaszkodik ahhoz, hogy a folyamat biztonságos, legális és bizalmas. Bár gondosan megfogalmazott, hogy hihetőnek tűnjön, a javaslat minden eleme teljes mértékben kitalált.

Íme, mit ír a hamis üzenet:

From: Madam, Hiba Ashia Al-Bashir
Wife of Dr. Essam Al-Bashir, Religious Advisor -
to Sudan's ousted president, Omar Al-Bashir
E-mail; alibashiromar67@gmail.com
Mobile/Cell Line: +27738601994

SUBJECT: URGENT INVESTMENT ARRANGEMENT

Hello Sir/Madam,

I hope my message meets you in good health?

I knew you may be surprised to receive this message from me since you don't know me in person, but for the purpose of
introduction, l is Mrs Hiba A. Al-Bashir, the second wife of Dr. Essam Al-Bashir of Sudan. My husband currently held the
position of a Religious Personal Advisor to the ousted president Omar Al Bashir of Sudan, who was ousted in a military
coup, on 11 April 2019.

Due to the on-going crisis in Sudan between my family and the new so called Sudanese Military Council, my son and I
have decided to transfer some money worth the sum of $18, 500, 000. 00 USD (Eighteen Million, Five Hundred Thousand
United States Dollars) to you for safe keeping, until my son arrives in your country for a meeting to discuss with you the
areas of investing the funds in your country, which will be under your control.

Originally, this money is deposited in a Private Security company in a consignment (Box) as family valuables for security
reasons with a security company overseas.

The reason for contacting you are because the Sudanese new military council has started confiscating my family's
properties and including our financial assets. I would like to use you as my family next of kin, introduce you to the security
company in South Africa as the new beneficiary or recipient of the Consignment Box. The Private Security Company has
no knowledge of the contents of the consignment because my husband used his diplomatic contacts to lodge in the
consignment in the security company as family valuables. alibashiromar67@gmail.com

I must let you know that this business is 100% risk free and the nature of your business does not necessarily matter. If you
are willing to assist, my son Mr Ali and l have agreed to offer you 30% of the total sun, while 5% will be mapped out for
refunds of any expense you may incur, like your telephone/internet bills, etc., while 65% will be for my family's investment
in your country. Therefore, if you are willing and interested to render the needed assistance, please kindly reply me through
my son's email below or phone him directly.

Reply me urgently for more info/clarifications and procedures.
E-mail; alibashiromar67@gmail.com
Or call my son Ali on his Mobile/Cell Line in South Africa: +27738601994

Remember that this is Highly Confidential and the success of this transaction depends on how secret it is been kept or
handled by you, as I do not want the new Military Government to have the knowledge of this money.

Thanks and may Allah Grant us Smooth Transaction and long family/business relationship, expecting your reply soonest.

Best regards,
Thanks and my Best Regards
Mrs Hiba A. Al-Bashir.

A valódi cél: az információid és a pénzed

A csalás valódi célja távol áll a jótékonyságtól. Az ilyen típusú e-maileket úgy írják, hogy személyes és pénzügyi adatokat gyűjtsenek a címzetttől. Sok esetben a csalók személyazonosító okmányok, bankszámlaadatok vagy akár online bejelentkezési adatok másolatát kérhetik, a kérést a pénzeszközök „felszabadításához” szükséges jogi vagy bürokratikus folyamat részének tüntetve fel.

Bizonyos esetekben az áldozatokat rábeszélik, hogy előre utaljanak pénzt a feltételezett díjak, adók vagy jogi költségek fedezésére. A csalók gyakran nehezen nyomon követhető csatornákon, például ajándékkártyákon, kriptovalután vagy készpénzes küldeményeken keresztül kérik ezeket a kifizetéseket, ami megnehezíti az áldozatok számára az elveszett pénzeszközök visszaszerzését vagy a tettesek felkutatását.

Miért továbbra is fennáll ez a fajta átverés?

Annak ellenére, hogy évtizedek óta léteznek valamilyen formában, az ehhez hasonló csalások továbbra is virágoznak, mivel folyamatosan fejlődnek. Egyes verziók esetlenül vannak megírva és könnyen észrevehetők, tele vannak helyesírási és nyelvtani hibákkal. Mások sokkal meggyőzőbbek, hivatalosnak hangzó címeket, hamis jogi dokumentumokat vagy személyes adatokkal visszaélő személyeket használnak a hitelesség növelése érdekében.

A megtévesztő elem az érzelmi és anyagi vonzerőben rejlik. A címzett egy olyan helyzettel szembesül, amely exkluzívnak és potenciálisan életet megváltoztatónak tűnik. A titkolózás, a sürgősség és a nagylelkűség ezen kombinációja a gyanú eloszlatását és az engedelmesség ösztönzését hivatott szolgálni.

Több, mint egy átverős e-mail

Bár ez a konkrét átverés nem mindig tartalmaz rosszindulatú szoftvert, az ehhez hasonló e-mail kampányok gyakran veszélyes mellékletek kézbesítési mechanizmusaként szolgálnak; az ilyen e-mailekben küldött fájlok beágyazott kódot tartalmazhatnak, amely megnyitása vagy az azzal való interakció elindíthatja a káros szoftverek telepítését az eszközön. Még az ártalmatlannak tűnő formátumok – mint például a PDF-ek vagy a Word-dokumentumok – is használhatók rejtett szkriptek telepítésére, ha a címzett bizonyos engedélyeket vagy funkciókat engedélyez.

A pénzügyi veszteségen túl a következmények magukban foglalhatják a személyazonosság-lopást, a jogosulatlan fiókhozzáférést és a hosszú távú adatvédelmi problémákat. A csalókkal megosztott adatokat eladhatják vagy felhasználhatják jövőbeli csalásokban, ami folyamatos veszélynek teszi ki az áldozatokat.

Hogyan előzhetjük meg ezeket a csalásokat

Fontos felismerni az ilyen megtévesztő ajánlatok jeleit. A valódi pénzügyi lehetőségek nem váratlanul érkeznek idegenektől, valószínűtlen történetekkel. Ha egy e-mail olyasmit javasol, ami túl szépnek tűnik ahhoz, hogy igaz legyen – különösen, ha titoktartást vagy azonnali intézkedést követel –, az valószínűleg átverés.

Mindig légy óvatos az ismeretlen feladóktól érkező e-mailekkel, különösen azokkal, amelyek bizalmas adatokat kérnek, vagy mellékleteket tartalmaznak. Kerüld a linkekre kattintást vagy a fájlok letöltését, hacsak nem vagy teljesen biztos azok eredetében. A válaszadás előtt bölcs dolog online kereséssel vagy kiberbiztonsági forrásokból való ellenőrzéssel ellenőrizni az ajánlatokat vagy üzeneteket.

Ha már válaszoltál

Ha ilyen üzenettel találkozott, vagy személyes adatokat osztott meg, gyorsan cselekedjen. Jelentse az esetet a helyi hatóságoknak vagy egy országos kiberbűnözés elleni egységnek. Értesítse bankját vagy hitelkártya-társaságát, ha pénzügyi információkat adott ki. Fontolja meg csalásriasztás elhelyezését a hiteladatbázisában, és az esetlegesen kiszivárgott jelszavak megváltoztatását.

Záró gondolatok

A „Sürgős befektetési megállapodás” átverés csak egy a digitális kommunikáció kihasználására irányuló gondosan álcázott kísérletek közül. Bár nem minden esetben jelentenek azonnali veszélyt, ezek az e-mailek jelentős problémákhoz vezethetnek, ha nem kezelik őket óvatosan. A tájékozottság és a szkepticizmus az egyik legjobb védekezés a mai egyre összetettebb digitális környezetben.