不要点击世界银行集团的任何内容 - 逾期付款电子邮件诈骗

伪装成官方通讯的欺骗性电子邮件

“世界银行集团逾期付款”电子邮件诈骗是一种欺骗性的网络钓鱼行为，诈骗者冒充世界银行集团，声称向受助人提供救济补偿。在这种骗局中，电子邮件会通知收件人，他们将收到一笔作为“救济基金”一部分的巨额款项。这种诱惑旨在营造一种紧迫感，说服收件人分享个人信息或支付费用。尽管这些邮件看似官方邮件，带有世界银行集团的名称和“确认逾期付款”的提及，但这些邮件完全是欺诈性的。

救助金骗局：用大笔资金吸引注意力

该诈骗声称，受助人已被选中，将根据一项虚构的救济计划领取 450 万美元的赔偿金。电子邮件中提到“Emily Abdellatif 女士”是联系人，营造出一种虚假的合法感。受害者被要求提交个人信息（例如姓名、出生日期、地址和电话号码），以“领取”这些资金为幌子。然而，这是一种典型的伎俩，目的是诱骗个人泄露敏感信息，然后这些信息可用于身份盗窃或其他犯罪活动。

伪造参考编号和电子邮件地址以显得合法

为了让电子邮件看起来更令人信服，诈骗者会添加参考编号、虚假联系方式，甚至伪造受益人的照片。诈骗者经常使用此类详细信息来模仿官方信件的外观和感觉，并引用虚假的电子邮件地址，如“collectorcla0022@gmail.com”或“reswads5@outlook.com”。虽然这些添加内容可以让邮件看起来合法，但它们是诈骗的明显迹象。

欺诈性电子邮件如下所示：

WORLD BANK GROUP
Head office: The World Bank Group
Washington, DC 20433 United States
Customer Ref: WBGUST647TDH

FOREIGN EXCHANGE UNIT
CREDIT SECTION FUND MONITORING AND AUTHORISATION DEPARTMENT
CONFIRMATION OF OVERDUE PAYMENT

Attn: Active Email Beneficiary.
RE: Approved On-Hold Fund of $4,500,000.00

This message serves to inform you that the joint agencies with the Board of Directors of the World Bank Group and the Chase Bank with Department of the Treasury of the United States have finally concluded an arrangement towards the approval of On-Hold, Covid-19 Relief Fund, Contracts, Investment, Lotto and Inheritance Funds in financial support to individuals and private sector due to current World economic crises to help eradicate poverties and boost businesses in societies through active email address as the key identification for setting up online accounts with all valid email addresses in the Worldwide.

Your active email address has been selected and listed among the 10 Million active email address in our database on first 5,000 people to benefit from the Relief Compensation Funds approved in tune of US$4,500,000.00 (Four Million Five Hundred Thousand United States Dollars Only) Moreover, due to lack of cooperation and communicating with Bank officials, the Relief Compensation funds has kept Unpaid till date, in view to this, The World Bank Group in conjunction with the Chase Bank and Department of the Treasury, United States has agreed to release all the On-Hold funds immediately to the beneficiaries allocated at this first category without further delay since we are at the end of the financial year 2024.

NOTE; You will receive your payment from our authorized paying Bank through Bank to Bank transfer OR Certified International Unlimited Debit Master/Visa Card.

Therefore, we advise you to contact our Regional claim representative officer immediately and reconfirm your details below to enable our authorised paying bank to release the relief compensation fund of US$4,500,000.00 (Four Million Five Hundred Thousand United States Dollars Only) due for you. Name: Mrs Emily Abdellatif Email:
collectorcla0022@gmail.com / reswads5@outlook.com / collectorcla0022@usa.com

Kindly quote the payment Reference.No: WBCBOEHMTUS57856

Your Full Name:
Occupation:
Country of Origin:
Home address:
Date of Birth:
Sex:
Tel No:
Relief Compensation Amount:

Congratulations.
Sincerely Yours,
Mr Jun Anthony
Director Relief Compensation Fund
The World Bank Group.

分享个人信息的隐患

如果收款人照做并提交了信息，他们可能很快就会面临从身份盗窃到其他欺诈行为等一系列后果。诈骗者通常会要求提供银行详细信息或小额“管理费”来处理付款。然而，这些只是掏空受害者账户的借口。分享敏感信息可能会让诈骗者获得银行账户的访问权限，甚至让他们能够以受害者的名义开立账户，从而造成深远的经济损失。

轻松致富的虚假承诺：骗局的明显迹象

承诺提供巨额资金的电子邮件在网络钓鱼诈骗中很常见，因为“免费资金”的诱惑非常有效。诈骗者经常不遗余力地制造令人信服的消息，包括使用徽标、官方语言和个人诉求来赢得信任。然而，世界银行集团等合法机构不会通过电子邮件主动联系个人提供资金或索要个人信息。对此类策略保持警惕可以避免代价高昂的错误。

识别其他常见的网络钓鱼诈骗

世界银行集团逾期付款诈骗案是众多承诺提供不切实际的经济回报的网络钓鱼骗局之一。类似的骗局包括标题为“ COVID - 病假和家庭假法案”、“向慈善机构捐款”或“无人认领的保险”的电子邮件。这些骗局的共同点是，它们利用经济补偿、遗产或其他奖励的承诺来诱使受骗者分享个人信息或转账。了解这些策略可以帮助个人发现和避免潜在的骗局。

电子邮件链接和附件：诈骗者如何传播恶意软件

此类钓鱼电子邮件通常包含链接或附件，也可能传播恶意软件。点击这些链接后，用户可能会被引导至恶意网站，恶意软件会在这些网站上自动下载，或者提示用户下载含有有害代码的文件。附件可能包括受感染的文档、脚本或可执行文件，打开后会安装恶意软件。某些文件（如 Microsoft Office 文档）仅在用户启用宏时才会激活恶意软件。点击这些元素可能会危及设备的安全，导致数据丢失、系统漏洞或未经授权的访问。

如何保护自己免受网络钓鱼诈骗和恶意软件的侵害

养成安全的浏览习惯，避免成为钓鱼邮件或恶意软件的受害者。避免打开未经请求的电子邮件中的附件或点击链接，尤其是来自陌生地址的电子邮件。从可信来源或官方应用商店下载软件，并避开破解软件、密钥生成器和盗版内容。诈骗者通常依赖用户放松警惕，因此在处理未经请求的通信时，谨慎行事至关重要。

结论

类似世界银行集团逾期付款计划的网络钓鱼诈骗利用金钱奖励的承诺来误导收款人。通过识别警告信号（例如未经请求的优惠、要求提供个人信息和陌生的电子邮件地址），用户可以保护自己免受身份盗窃、恶意软件和其他风险。在网上保持谨慎并验证通信的合法性有助于防止财务和人身伤害。