Spamowe trendy tygodnia: rozdawanie kryptowalut, fałszywi prorocy i oszustwa typu phishing w branży Fintech
Adam D
26 kwietnia 2024
Ciekawią Cię najnowsze trendy w zakresie oszustw e-mailowych, których celem są konsumenci na całym świecie? Trafiłeś we właściwe miejsce. Badacze z laboratorium Bitdefender Antispam przeglądają miliardy niechcianych i niebezpiecznych e-maili, aby poinformować Cię o najnowszych oszustwach wymierzonych w Twoje konta, portfele i ogólne źródła utrzymania.
Oto lista najpopularniejszych w tym tygodniu oszustw typu spam, sporządzona dzięki uprzejmości znakomitego badacza Bitdefender Antispam, Viorela Zavoiu:
Spamowe pożyczki osobiste dla użytkowników Revolut we Francji
Najnowsza kampania spamowa podszywająca się pod Revolut jest skierowana do użytkowników we Francji, którzy chcą zaciągnąć pożyczkę osobistą w firmie Fintech. Cyberprzestępcy podają się za konsultantów finansowych firmy i oferują odbiorcom dostęp do prywatnych pożyczek w wysokości od 10 tysięcy do 10 milionów euro. Ich celem jest nakłonienie ludzi do podania danych uwierzytelniających do konta i innych danych osobowych.
Oto cyfrowe tłumaczenie powyższej wiadomości:
„REVOLUT ma na celu udzielanie krótko- i długoterminowych prywatnych pożyczek osobistych w wysokości od 10 000 euro do 10 000 000 euro każdej poważnej, rzetelnej i uczciwej osobie pragnącej uzyskać kredyt bankowy.
Roczne oprocentowanie tej oferty waha się od 0% do 2% rocznie w zależności od pożyczonej kwoty i czasu zwrotu środków, ponieważ będąc ofertą prywatnych kredytów osobistych, nie możemy naruszać prawa dotyczącego zużycia finansowego.”
Cyberprzestępcy próbują uzyskać dostęp do kont Klarna w Niemczech
Rozwiązanie płatnicze Klarna to kolejna firma, pod którą podszywają się oszuści w celu przejęcia kont od niczego niespodziewających się Niemców. Krótkie powiadomienie spamowe zachęca odbiorców do natychmiastowej aktualizacji konta Klarna poprzez kliknięcie umieszczonego łącza. Ta notatka jest kolejnym wyraźnym przykładem tego, jak sfałszowane wiadomości przekazują odbiorcom poczucie pilności.
Na horyzoncie więcej phishingu finansowego: Cash App i Wise
Oszuści podszywający się pod firmy oferujące aplikacje do przelewów pieniężnych, takie jak Wise i Cash App, atakują użytkowników spamem, który próbuje nakłonić ich do weryfikacji lub aktualizacji kont, aby zapewnić możliwość korzystania z najnowszych środków i funkcji bezpieczeństwa. Celem jest uzyskanie dostępu do kont użytkowników i kradzież pieniędzy użytkowników aplikacji.
Czy ktoś powiedział „krypto”? Fałszywe prezenty Binance i Pepe Airdrop
Czujesz się podekscytowany, ponieważ w tym tygodniu otrzymałeś wiadomość, że założyciel największej na świecie giełdy kryptowalutchce podarować Ci 100 BTC? Cóż, to po prostu kolejne oszustwo.
Cyberprzestępcy podszywający się pod dyrektora generalnego Binance chcą, abyś zaufał fałszywej wiadomości spamowej i skontaktował się z nimi, aby mogli nakłonić Cię do podania danych lub uiszczenia „niewielkich” opłat za przelew w celu otrzymania ogromnej wypłaty.
Fałszywe zrzuty to kolejny popularny sposób oszustów na drenaż portfeli kryptowalutowych nieostrożnych ofiar. Wybrane w tym tygodniu oszustwo typu airdrop wabi społeczność kryptograficzną wysyłaną za pośrednictwem spamu typu airdrop PEPE, w którym cyberprzestępcy proszą niczego niepodejrzewających odbiorców o podłączenie swoich portfeli cyfrowych i w celu otrzymania tokenu popularnego mema.
Oszustwo związane z zaliczką od króla Anglii
Najczęstszą sztuczką cyberprzestępców jest oszustwo polegające na nakłonieniu ofiary do wpłaty małej kwoty w zamian za obietnicę wysokiego zwrotu. Jednak tym razem nie ma nigeryjskiego księcia, finansisty ani dyrektora generalnego, który chciałby podzielić się z tobą swoją fortuną.
W powyższym przykładzie oszuści odważnie twierdzą, że monarcha Wielkiej Brytanii, król Karol III, chce przekazać 750 000 funtów „100 osobom na całym świecie”. A ty jesteś oczywiście jednym ze szczęśliwych zwycięzców, których adres e-mail został „wybrany w drodze głosowania”.
Aby jeszcze bardziej uwiarygodnić podstęp, wiadomość wygląda na wysłaną przez komisarza policji Met, Sir Marka Rowleya. Wystarczy działać szybko i przesłać swoje imię i nazwisko, adres, numer telefonu oraz kopię dowodu osobistego.
„Miałam wizję na twój temat” – mówi prorokini z Republiki Południowej Afryki
Internet jest pełen szarlatanów i fałszywych proroków, którzy twierdzą, że mają boskie moce, które mogą pomóc ci stać się bogatym, sławnym lub walczyć z otaczającymi cię „złymi mocami”.
Skrzynki odbiorcze użytkowników zostały również zalane fałszywymi wiadomościami od utalentowanej prorokini z Republiki Południowej Afryki. Szarlatanka twierdzi, że ma ponad 20-letnie doświadczenie w pomaganiu osobom w wielu kwestiach, w tym w sprawach sądowych i uzdrawianiu dusz. Po bardzo odważnych słowach i opisaniu swojej wizji na temat Ciebie, a także wielu innych osób, prorokini zaprasza odbiorców do skontaktowania się lub zadzwonienia pod numer WhatsApp w celu zaplanowania wizyty w jej świątyni.
Jeśli otrzymasz poniższą wiadomość, nie kontaktuj się z właścicielem numeru telefonu. To kolejne oszustwo spamowe mające na celu kradzież Twojego czasu i pieniędzy.
Cyberprzestępcy podający się za przedstawicieli szpitala oferują zakup nerek od biorców z Wielkiej Brytanii i USA
Oszustwa e-mailowe przybierają mroczniejsze barwy w poniższym przykładzie, ponieważ cyberprzestępcy podają się za przedstawicieli instytucji opieki zdrowotnej w Indiach i oferują Ci ponad ćwierć miliona dolarów za jedną z Twoich nerek. To kolejna sztuczka wymierzona w osoby borykające się z problemami finansowymi, mająca na celu kradzież danych osobowych i finansowych.
Wszystkich zainteresowanych oszuści proszą o kontakt ze szpitalem za pośrednictwem ich konta WhatsApp lub e-maila. Jeśli im odpowiesz, cyberprzestępcy najprawdopodobniej zaczną prosić o różne dane osobowe, w tym kopie dowodów osobistych i paszportów, aby rozpocząć proces dawstwa.
Jak skutecznie uchronić się przed spamem?
Jako dystrybutor systemów antywirusowych Bitdefender namawiamy wszystkich odbiorców, aby nigdy nie kontaktowali się z oszustami. Zgłoś podejrzany e-mail i natychmiast go usuń.
Pokonaj oszustwa i oszustów za pomocą systemów antywirusowych Bitdefender, aby chronić swoją tożsamość i konta internetowe przed cyberprzestępcami.
Pamiętaj, że oszustwa internetowe przybierają wiele kształtów, a oszuści często dostosowują się do nowych realiów i wymyślają nowe sposoby oszukania Ciebie oraz Twoich bliskich.
Użyj Bitdefender Scamio, wykrywacza oszustw opartego na sztucznej inteligencji, aby w ciągu kilku minut określić, czy jakakolwiek niechciana korespondencja jest potencjalnym oszustwem. Opisz sytuację Scamio, wyślij link, SMS lub zrzut ekranu, a Scamio przeanalizuje informacje i odpowie w języku angielskim. Możesz uzyskać dostęp do Scamio za darmo na dowolnym urządzeniu i systemie operacyjnym za pośrednictwem przeglądarki internetowej, WhatsApp lub Facebook Messenger.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.