Mokėjimas patvirtintas tarptautinių institucijų el. pašto sukčiavimu

Kas yra „Tarptautinių institucijų patvirtintas mokėjimas“ afera?

El. laiškas „Tarptautinių institucijų patvirtintas mokėjimas“ yra sukčiavimo sukčiavimas, skirtas suklaidinti gavėjus, kad jie manytų, jog jie turi teisę į didelę finansinę išmoką, paprastai įforminama kaip patvirtintas 36 mln. USD mokėjimas. El. laiškas neva yra iš patikimai skambančių subjektų, o tai rodo, kad pasaulinės valdžios institucijos patvirtino mokėjimą. Tačiau šis teiginys yra visiškai išgalvotas. El. laišku siekiama manipuliuoti aukomis, kad jos dalytųsi neskelbtina informacija arba pervestų pinigus sukčiams melagingai apsimetant.

Iš pirmo žvilgsnio šie el. laiškai atrodo profesionalūs, dažnai naudojant oficialią kalbą ir oficialiai skambantį žargoną, siekiant įtikinti gavėją jų teisėtumu. Sukčiai paprastai prasideda temos eilute, pvz., „Mokėjimas patvirtintas“, nors yra ir variantų. El. laiške gavėjui nurodoma susisiekti su išgalvotu „vyriausiuoju direktoriumi“ ir aptarti mokėjimą.

Štai kas parašyta apgaulingame el. laiške:

Subject: Payment Approved

Good day to you,

Your payment of $36,000,000.00 approved by International Authorities in
our bank on your name still available for claim

Please, reply for details, so we can round up before the end of last
Quarter year of 2024.

Kindly reply please.

Yours in service,

.
Thank you for banking with us.

Yours in service,
Regards. Anas Abuzaakouk
Chief Executive Officer at Bawag P.S.K.
Vienna, Austria.
EMAIL: Bawag.PSKBank@europe.com

Pavojus už sukčių

Šie el. laiškai yra kruopščiai parengti siekiant manipuliuoti aukomis, kad jos atskleistų privačią informaciją, įskaitant asmenį identifikuojančią informaciją (PII), pvz., asmens tapatybės kortelių numerius ar pasų nuskaitymus ir galbūt net asmeninių paskyrų prisijungimo duomenis. Sukčiai gali paprašyti informacijos, susijusios su el. pašto paskyromis, internetine bankininkyste ar skaitmeninės piniginės paslaugomis. Kai sukčiai gauna šią neskelbtiną informaciją, jie gali ja pasinaudoti kenkėjiškais tikslais, įskaitant tapatybės vagystę arba neteisėtas finansines operacijas.

Pažangesniuose bendravimo etapuose sukčiai dažnai prašo piniginio „apdorojimo mokesčio“ arba „mokesčių atsiskaitymo“, kad būtų išleista didelė pinigų suma, kurią, jų teigimu, gavėjas yra skolingas. Lėšos paprastai renkamos neatsekamomis priemonėmis, tokiomis kaip kriptovaliuta, dovanų kortelės ar net grynieji pinigai, paslėpti pašto dėžutėse. Aukos retai atgauna šias išmokas, nes kibernetiniai nusikaltėliai dažnai taiko metodus, dėl kurių jų sekti beveik neįmanoma.

Apgaulės taktika ir pasekmės

Vienas iš pavojingiausių „Tarptautinių institucijų patvirtintų mokėjimų“ sukčiavimo aspektų yra tai, kaip gerai jis gali būti užmaskuotas. Dėl formalaus tono ir dėmesio detalėms el. laiškas gali atrodyti teisėtas, ypač asmenims, kurie nėra susipažinę su sukčiavimo taktika. Sukčiai ir toliau bendraus su aukomis, dažnai siųsdami joms kelis el. laiškus, kad dar labiau padidintų pasitikėjimą ir padidintų fiktyvaus mokėjimo skubumą.

Deja, užkliuvus tokioms aferoms, pasekmės gali būti sunkios. Aukos ne tik rizikuoja prarasti pinigus, bet ir gali nukentėti nuo ilgalaikių privatumo problemų ar net visiškos tapatybės vagystės. Dalindamosi AII arba finansiniais duomenimis aukos atsidaro sukčiavimui, piktnaudžiavimui savo tapatybe ir netgi teisinėmis problemomis.

Pavyzdžiui, kai kibernetiniai nusikaltėliai gauna prieigą prie privačios informacijos, jie gali ją panaudoti, kad atidarytų banko sąskaitas aukos vardu, atliktų nesąžiningas finansines operacijas arba pirktų neteisėtai. Tapatybės vagystės pasekmės gali užtrukti ir brangiai išspręsti, o tai gali turėti įtakos viskam, pradedant aukos kredito balu ir baigiant jų galimybe naudotis pagrindinėmis paslaugomis.

Socialinės inžinerijos vaidmuo šiose aferose

Socialinė inžinerija vaidina pagrindinį vaidmenį siekiant aferų, tokių kaip el. laiškas „Mokėjimas patvirtintas tarptautinių institucijų“, sėkmės. Kibernetiniai nusikaltėliai naudojasi pagrindinėmis žmogaus emocijomis, tokiomis kaip pasitikėjimas, godumas ir baimė, norėdami apgauti gavėjus imtis skubotų veiksmų. Didelės išmokos pažadas suliepia gavėjo viltį gauti finansinės naudos, o „valdžios“ paminėjimas suteikia el. laiškui patikimumo ir skubumo.

Be to, autoritetingo asmens (pvz., „vyriausiojo vykdomojo pareigūno“) naudojimas padidina suvokiamą teisėtumą. Sukčiai pasikliauja tuo, kad gavėjai elgiasi impulsyviai, bijodami prarasti netikėtą atvejį arba susidurti su teisinėmis pasekmėmis. Šie emociniai veiksniai verčia gavėjus apeiti įprastą atsargumą, todėl jie yra labiau pažeidžiami sukčiavimo bandymų.

Sukčiavimo el. paštu kampanijos: platesnės pasekmės

Nors sukčiavimas „Tarptautinių institucijų patvirtintas mokėjimas“ daugiausia dėmesio skiria asmeninės informacijos ir pinigų gavimui, tai tik vienas pavyzdys iš daugybės apgaulingų el. laiškų, kuriuos naudoja kibernetiniai nusikaltėliai. Panašios sukčiavimo kampanijos dažnai teigia, kad gavėjas gavo svarbių pasiūlymų, prieigos užklausų ar teisinių pranešimų.

Sukčiavimas el. paštu, kaip taktika, išlieka vienu iš labiausiai paplitusių elektroninių nusikaltimų būdų. Jos sėkmė priklauso nuo žmogiškųjų klaidų, nes net vienas apgaulingos nuorodos ar priedo paspaudimas gali pakenkti sistemai. Kai kuriose aferose netgi yra kenkėjiškų programų apkrautų priedų, kuriuos atidarius aukos įrenginyje įdiegiama kenkėjiška programinė įranga, o tai dar labiau kenkia.

Šlamšto ir sukčiavimo kampanijos taip pat yra įėjimo taškas platinant kenkėjiškas programas. Kenkėjiški failai dažnai pridedami prie el. laiškų arba įterpiami kaip spustelėjamos nuorodos. Atidarius šiuos failus, gali būti pradėtas kenkėjiškų programų atsisiuntimas, kuris gali prasiskverbti į aukos sistemą. Iš ten gali būti įdiegta papildoma kenkėjiška programinė įranga – nuo šnipinėjimo programų iki išpirkos reikalaujančių programų.

Prevencinės priemonės

Bendraujant su nepageidaujamais el. laiškais, ypač tais, kurie žada dideles pinigų sumas, būtina elgtis atsargiai. Sukčiai nuolat tobulina savo metodus, todėl sukčiavimo el. laiškai tampa vis įtikinamesni. Bet kokio nepageidaujamo pranešimo, ypač susijusio su finansiniais reikalais, autentiškumo patikrinimas gali padėti išvengti šių grėsmių.

Be to, žinodami įprastą sukčių taktiką, pvz., skubos ar valdžios jausmo sukūrimą, asmenys gali atpažinti sukčiavimo bandymus prieš tapdami auka. Norint išvengti spąstų, būtina pasitikėti tik teisėtais komunikacijos kanalais ir tikrinti pretenzijas per oficialius šaltinius.

Todėl elektroninio pašto sukčiavimas „Mokėjimas patvirtintas tarptautinių institucijų“ yra manipuliatyvus ir pavojingas bandymas išnaudoti nieko neįtariančius asmenis. Nors tai žada didelę finansinę naudą, realybė yra tokia, kad aukos gali prarasti pinigus, asmeninę informaciją ir saugumo jausmą. Būti informuotam ir atsargiems yra geriausia apsauga nuo šios besikeičiančios sukčiavimo taktikos.