经国际权威机构批准的付款电子邮件诈骗

什么是“国际机构批准的付款”骗局？

“国际当局批准付款”电子邮件是一种网络钓鱼诈骗，旨在欺骗收件人相信他们有权获得大笔财务支出——通常被描述为 3600 万美元的批准付款。该电子邮件声称来自听起来可信的实体，暗示全球当局已经批准了这笔付款。然而，这种说法完全是捏造的。该电子邮件旨在操纵受害者以虚假借口分享敏感信息或向诈骗者转移资金。

乍一看，这些电子邮件似乎很专业，通常使用正式语言和官方术语来说服收件人其合法性。诈骗通常以“付款已批准”等主题开头，尽管存在差异。在电子邮件中，收件人被指示联系虚构的“首席执行官”以进一步讨论付款事宜。

欺诈性电子邮件的内容如下：

Subject: Payment Approved

Good day to you,

Your payment of $36,000,000.00 approved by International Authorities in
our bank on your name still available for claim

Please, reply for details, so we can round up before the end of last
Quarter year of 2024.

Kindly reply please.

Yours in service,

.
Thank you for banking with us.

Yours in service,
Regards. Anas Abuzaakouk
Chief Executive Officer at Bawag P.S.K.
Vienna, Austria.
EMAIL: Bawag.PSKBank@europe.com

骗局背后的危险

这些电子邮件经过精心设计，目的是诱使受害者泄露私人信息，包括身份证号码或护照扫描件等个人身份信息 (PII)，甚至可能是个人账户的登录凭据。诈骗者可能会要求提供与电子邮件账户、网上银行或数字钱包服务相关的详细信息。一旦诈骗者获得这些敏感信息，他们就可以将其用于恶意目的，包括身份盗窃或未经授权的金融交易。

在更高级的通信阶段，诈骗者通常会要求收款人支付一笔“手续费”或“税务结算”，以释放他们声称收款人欠下的巨额款项。这些资金通常通过无法追踪的方式收取，例如加密货币、礼品卡，甚至是隐藏在邮寄包裹中的现金。受害者很少能收回这些付款，因为网络犯罪分子经常使用几乎不可能追踪到他们的方法。

诈骗手段和后果

“国际机构批准付款”骗局最危险的方面之一是其伪装性极强。正式的语气和对细节的关注可以使电子邮件看起来合法，尤其是对于那些可能不熟悉网络钓鱼策略的人来说。诈骗者会继续与受害者接触，通常会通过多封电子邮件来进一步建立信任并增强虚假付款的紧迫性。

不幸的是，落入这些骗局的后果可能非常严重。受害者不仅面临金钱损失的风险，还可能遭受长期隐私问题，甚至身份被盗。通过共享 PII 或财务数据，受害者可能面临欺诈、身份被滥用甚至法律问题。

例如，一旦网络犯罪分子获得私人信息，他们就可以利用这些信息以受害者的名义开设银行账户、进行欺诈性金融交易或进行未经授权的购买。身份盗窃的后果可能耗时且成本高昂，影响从受害者的信用评分到他们获取基本服务的能力等方方面面。

社会工程学在这些骗局中的作用

社会工程学在“国际当局批准付款”电子邮件等诈骗的成功中起着关键作用。网络犯罪分子利用信任、贪婪和恐惧等人类基本情感来诱骗收件人采取草率行动。承诺巨额付款利用了收件人对经济利益的渴望，而提及“当局”则为电子邮件增添了可信度和紧迫感。

此外，使用权威人物（例如“首席执行官”）会增加一层合法性。诈骗者依靠收件人冲动行事，因为害怕错过意外之财或面临法律后果。这些情绪触发因素会导致收件人忽视他们通常的谨慎，使他们更容易受到网络钓鱼攻击。

电子邮件网络钓鱼活动：更广泛的影响

虽然“国际机构批准付款”诈骗的重点是获取个人信息和金钱，但这只是网络犯罪分子使用的众多欺骗性电子邮件中的一个例子。类似的网络钓鱼活动通常声称收件人收到了重要的优惠、访问请求或法律通知。

电子邮件钓鱼作为一种手段，仍然是网络犯罪最普遍的方法之一。它的成功取决于人为错误，因为即使单击一次欺诈链接或附件也可能危害系统。一些骗局甚至包含带有恶意软件的附件，一旦打开，就会将恶意软件安装到受害者的设备上，导致进一步的损害。

垃圾邮件和网络钓鱼活动也是传播恶意软件的切入点。恶意文件通常附加在电子邮件中或嵌入为可点击链接。打开这些文件可能会启动恶意软件下载，进而渗透到受害者的系统中。然后，可能会安装其他恶意软件，包括间谍软件和勒索软件。

预防措施

在与未经请求的电子邮件互动时，尤其是那些承诺提供大笔资金的电子邮件时，必须谨慎行事。诈骗者不断改进他们的手段，使网络钓鱼电子邮件越来越令人信服。检查任何未经请求的通信的真实性，尤其是与财务问题相关的通信，可以帮助防止这些威胁。

此外，了解诈骗者常用的手段，例如营造紧迫感或权威感，可以帮助人们在成为受害者之前识别网络钓鱼企图。只信任合法的沟通渠道并通过官方来源核实说法是避免陷阱的关键。

因此，“国际机构批准付款”电子邮件诈骗是一种操纵性的、危险的企图，目的是利用毫无戒心的个人。虽然它承诺带来可观的经济收益，但现实是受害者可能会损失金钱、个人信息和安全感。保持知情和谨慎是抵御这些不断发展的网络钓鱼策略的最佳防御手段。