Na całym świecie rozprzestrzenia się nowa fala spamu, w którym wykorzystano nazwę UNICEF i pozornie oficjalny adres e-mail, aby przekonać ludzi do przekazywania pieniędzy na rzecz ofiar konfliktu w Strefie Gazy. Oszustwa zalewające konta e-mail zawsze następują po każdym kryzysie humanitarnym. W rzeczywistości to samo dotyczy wydarzeń, które mają globalne reperkusje. Przestępcy zawsze próbują wykorzystać ważne wydarzenia, aby przekonać ludzi do przekazania darowizny.
Uwaga na groźne oszustwa
W większości przypadków oszustwa opierają się na jednym z dwóch scenariuszy: Z jednej strony przestępcy przedstawiają swoim ofiarom jakiś rodzaj sytuacji awaryjnej, aby zmusić je do otwarcia linku lub załącznika lub zainstalowania aplikacji. Z drugiej strony ofiary mogą być kuszone nagrodą pieniężną lub drogim smartfonem.
Cel jest ten sam: nakłonić użytkowników do podania swoich danych logowania i informacji finansowych lub, co gorsza, do zainstalowania złośliwego oprogramowania na swoich urządzeniach.
Jednak trzecią opcją jest apelowanie do ludzkości poprzez udawanie, że reprezentuje się organizację humanitarną. Na przykład, mniej niż 24 godziny po tym, jak dwa potężne trzęsienia ziemi pochłonęły życie tysięcy ludzi w Turcji i Syrii w 2023 r., pierwsze kampanie oszustw już ruszyły.
UNICEF to tylko jedna z organizacji dotkniętych tą sytuacją
Organizacja UNICEF ma duże znaczenie, zwłaszcza jeśli chodzi o pomoc humanitarną, dlatego też przestępcy wykorzystują ją w swoich kampaniach.
Wiadomości e-mail od oszustów wyglądają przekonująco i próbują odwołać się do empatii użytkowników. Ponadto niektóre narzędzia, które ludzie mają do wykrywania tych oszustw, nie będą działać w tym przypadku.
Na przykład adres e-mail użyty w ataku wydaje się być adresem oficjalnym. Nawet jeśli użytkownik przyjrzy się bliżej, adres nadal wygląda jak oficjalny adres e-mail.
Innym przydatnym narzędziem jest sprawdzanie błędów gramatycznych, ale nie zawsze można mu zaufać. Dzięki pojawieniu się narzędzi do tłumaczenia opartych na sztucznej inteligencji uzyskanie poprawnego tekstu nie jest już trudne.
Jedną z kluczowych wskazówek, dzięki którym można wykryć oszustwo jest sytuacja, gdy atakujący wprost podaje bezpośrednie dane kontaktowe lub dane bankowe lub prosi o określoną kwotę pieniędzy. Co więcej, w niektórych wiadomościach e-mail oszust próbuje nawet nakłonić użytkownika do zapłaty w kryptowalucie, co jest tym bardziej czerwoną flagą.
Potwierdzenia odbioru powinny również wzbudzić podejrzenia
Jedną rzeczą, która wyróżnia tę wiadomość e-mail, jest to, że po jej otwarciu użytkownik jest proszony o odesłanie potwierdzenia odbioru. W normalnej sytuacji jest to narzędzie, które ma na celu upewnienie się, że odbiorca przeczytał wiadomość.
Jednak przestępca używa tego narzędzia, aby zebrać cenne informacje o potencjalnej ofierze. Na przykład, jeśli użytkownik potwierdzi potwierdzenie odczytu, informuje to oszusta, że adres e-mail jest aktywny i że użytkownik nie jest osobą, która uważnie czyta e-maile.
Ponadto, jeśli użytkownik odpowie, chcąc dowiedzieć się, jak pomóc, oszust już wie, że szanse na oszukanie ofiary i nakłonienie jej do wysłania pieniędzy dramatycznie wzrastają. W niektórych sytuacjach ofiary zostaną poproszone o dostęp do linku, podanie różnych danych uwierzytelniających lub przeniesienie się na inną, bardziej „bezpieczną” platformę.
Jak zachować bezpieczeństwo?
- Zachowaj ostrożność w przypadku wiadomości e-mail, które rzekomo pochodzą od organizacji humanitarnych.
- Jeśli chcesz pomóc, skontaktuj się z organizacją bezpośrednio, a nie za pośrednictwem linków lub numerów telefonów podanych w wiadomościach e-mail i innych wiadomościach.
- Nie klikaj na linki, nie podawaj żadnych danych uwierzytelniających i nie wyrażaj zgody na przejście na inną platformę.
- Nie potwierdzaj, że przeczytałeś wiadomość. Oferuje ona atakującym jedynie cenne informacje.
– Najlepszą ochroną przed internetowymi oszustwami jest sceptyczne podejście do wszelkiego rodzaju próśb. Jeśli otrzymasz wiadomość z apelem o pomoc od kogoś nieznajomego, to nie klikaj w nią. Jeśli naprawdę chcesz pomóc, to wejdź na oficjalną stronę akcji charytatywnej i znajdź tam odpowiednią zbiórkę. Pamiętaj także, aby korzystać ze skutecznego systemu antywirusowego, który został wyposażony w moduł antyphishingowy. Dzięki temu uchronisz się przed niebezpiecznymi stronami i reklamami – mówi Krzysztof Budziński z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.