CashAid Project -sähköpostihuijaus on petollinen järjestelmä, jolla yritetään huijata vastaanottajia antamaan henkilökohtaisia ​​tietoja ja/tai lähettämään varoja. Tämä huijaus sisältää yleensä sähköpostin, jossa väitetään, että vastaanottaja on valittu tietyn rahasumman edunsaajaksi.. kuitenkin, tämä sähköposti on tietojenkalasteluyritys, ja se tulee jättää huomiotta ja siitä on ilmoitettava.

CashAid-projektihuijauksen ymmärtäminen

Huijaussähköposti alkaa yleisellä tervehdyksellä, puhua vastaanottajalle "apurahojen saajaksi" ja onnittelemalla häntä valitusta Children Charity Foundationin jäseneksi (CCF) CashAid-apuraha. Lähettäjä, joka väittää olevansa Marvin Hollis, maksuvastaava CCF:ssä, toteaa, että vastaanottajan sähköpostiosoite valittiin sattumanvaraisesti valintaprosessissa, johon osallistui seminaariin/konferenssiin osallistujia ja internetin käyttäjiä.

Sähköposti lupaa huomattavan avustuksen $2,740,000, jaettu kahteen osaan: $1,740,000 hyväntekeväisyyteen, jonka tarkoituksena on auttaa vähäosaisia ​​lapsia ja $1,000,000 vastaanottajan henkilökohtaiseen liiketoiminnan kehittämiseen.

Jatka apurahan myöntämistä, vastaanottajaa kehotetaan täyttämään viipymättä "apurahajärjestelmän tositelomake" (GPSV) sähköpostiin liitteenä. Sähköpostissa korostetaan, että on tärkeää pitää annettu pätevyysnumero luottamuksellisena hylkäämisen välttämiseksi. Vastaanottajaa pyydetään myös vahvistamaan vastaanottaminen soittamalla suoraan lähettäjälle.

CashAid-projektin sähköpostihuijauksen tarkoitus

CashAid-projektin sähköpostihuijauksen tarkoitus on huijata vastaanottajia paljastamaan henkilökohtaisia ​​tietoja tai lähettämään rahaa huijarille. Tämän sähköpostin takana olevat huijarit saattavat etsiä henkilökohtaisia ​​tietoja, kuten koko nimiä, osoitteita, syntymäpäivät, ja taloudelliset tiedot, kuten pankkitili- tai luottokorttitiedot.

Lisäksi, huijarit voivat yrittää pyytää ennakkomaksuja tai lisämaksuja useilla verukkeilla. He voivat väittää, että avustuksen käsittelystä vaaditaan tiettyjä maksuja, helpottaa varojen vapauttamista, tai hallintokulujen kattamiseen.

Vastaanottajien tulee olla varovaisia ​​ja pidättäytyä suorittamasta maksuja tai antamasta taloudellisia tietoja vastauksena tällaisiin pyyntöihin.

Uhkien yhteenveto: CashAid-projektin sähköpostihuijaus

Uhkatyyppi	Tietojenkalastelu, Huijaus, Social Engineering, Petos
Väärä väite	Vastaanottaja on valittu edunsaajaksi
Naamioitua	Kirje Marvin Hollisilta, maksuvastaava CCF:ssä
oireet	Luvattomat verkko-ostokset, online-tilin salasanat vaihdettu, identiteettivarkaus, laiton pääsy tietokoneeseen
Jakelumenetelmät	Petolliset sähköpostit, vilpilliset online-ponnahdusmainokset, hakukonemyrkytystekniikat, väärin kirjoitetut verkkotunnukset
Vahingoittaa	Arkaluontoisten yksityisten tietojen katoaminen, rahallinen menetys, identiteettivarkaus

Samanlaiset huijausviestit

Tämän tyyppisillä sähköpostiviesteillä on yleensä yhteisiä piirteitä, kuten niiden ei-toivottu luonne, yleiset terveiset, lupaa huomattavia taloudellisia voittoja, kiireelliset toimintakehotukset, henkilökohtaisia ​​tai taloudellisia tietoja koskevia pyyntöjä, ja liitteiden tai linkkien käyttö, jotka voivat sisältää haittaohjelmia.

He käyttävät usein taktiikkaa luodakseen kiireellisyyden tunteen, hyödyntää luottamusta, ja manipuloida vastaanottajia paljastamaan arkaluonteisia tietoja tai suorittamaan rahoitustapahtumia. Esimerkkejä samankaltaisista sähköpostiviesteistä ovat "Coetzee & Fisher Attorneys -sähköpostihuijaus,” ”Apua varojen siirtämiseen Sähköpostihuijaus,” ja ”JOULUARVO 2023 Sähköpostihuijaus."

Miten roskapostikampanjat saastuttavat tietokoneita?

Uhkatoimijat käyttävät sähköpostia tuodakseen haittaohjelmia tietokoneisiin upottamalla haitallisia linkkejä tai liitteitä viesteihinsä. Kun henkilö napsauttaa näitä linkkejä tai avaa liitteet, he käynnistävät tahattomasti haittaohjelmien lataamisen tietokonejärjestelmiinsä. Useimmissa tapauksissa, käyttäjät aktivoivat haittaohjelman itse.

Haittaohjelmat voidaan naamioida eri tiedostotyypeillä, mukaan lukien suoritettavat tiedostot (.exe), PDF-dokumenttien (.PDF), skriptejä (.js, .VBS), arkisto (.postinumero, .rar), pikakuvakkeet (.LNK), MS Office -tiedostot, kuten (.XLS, .doc), asennuspaketteja (.msi, .dmg), ja HTML-tiedostoja (.html, .htm).

Suositeltu haittaohjelmien torjuntatyökalu:

Kuinka välttää haittaohjelmien asennus?

Välttääksesi haittaohjelmien asennuksen, on tärkeää olla valppaana käsiteltäessä sähköposteja, jotka kannustavat avaamaan liitteitä tai klikkaamaan linkkejä. Vältä käyttämästä tiedostoja tai olemasta vuorovaikutuksessa sähköpostiviestien linkkien kanssa, jotka vaikuttavat epäolennaisilta tai odottamattomilta, varsinkin jos ne tulevat tuntemattomista osoitteista. Ota ennakoiva asenne päivittämällä käyttöjärjestelmäsi ja asennetut ohjelmistosi jatkuvasti varmistaaksesi, että sinulla on uusimmat tietoturvakorjaukset.

Käytä luotettavia virus- ja haittaohjelmien torjuntaratkaisuja lisäsuojana. Vältä vuorovaikutusta arveluttavien mainosten kanssa ja pidättäydy lataamasta tiedostoja lähteistä, joihin et luota. Ohjelmistoa hankittaessa, Valitse viralliset verkkosivustot ja hyvämaineiset sovelluskaupat minimoidaksesi haitallisen sisällön kohtaamisen.

Jos olet jo avannut haitallisia liitteitä, Suosittelemme suorittamaan tarkistuksen hyvämaineisella virustorjuntaohjelmistolla, jotta kaikki tunkeutuneet haittaohjelmat poistetaan automaattisesti.

Haitallisten sähköpostien tyypit

Tietojenkalasteluviestit

Tietojenkalasteluviestit ovat yleisin haitallisten sähköpostien tyyppi. Verkkorikolliset käyttävät näitä sähköposteja huijatakseen pahaa aavistamattomia internetin käyttäjiä luovuttamaan arkaluontoisia yksityisiä tietojaan, kuten verkkopalveluiden kirjautumistiedot, sähköpostitilit, tai verkkopankkitietoja.

Tietojenkalasteluhyökkäyksessä, verkkorikolliset lähettävät yleensä sähköpostiviestin, joka näyttää olevan peräisin hyvämaineelta yritykseltä tai palvelulta, kuten Microsoft, DHL, Amazon, tai Netflixistä. Nämä sähköpostit luovat usein kiireellisyyden tunteen, väittää vastaanottajan tiliin liittyvistä ongelmista tai välittömien toimien tarpeesta.

Sähköpostit sisältävät yleensä linkin, joka johtaa väärennetylle verkkosivustolle, joka on suunniteltu näyttämään samanlaiselta tai erittäin samanlaiselta kuin alkuperäinen. Kun käyttäjät syöttävät kirjautumistietonsa väärennetylle verkkosivustolle, verkkorikolliset keräävät tietojaan haitallisiin tarkoituksiin.

Sähköpostit, joissa on haitallisia liitteitä

Toinen suosittu hyökkäysvektori on sähköpostiroskaposti, jossa on haitallisia liitteitä. Nämä liitteet sisältävät usein troijalaisia ​​tai muun tyyppisiä haittaohjelmia, jotka voivat varastaa salasanoja, pankkitiedot, ja muita arkaluonteisia tietoja uhrin tietokoneelta.

Kyberrikolliset käyttävät erilaisia ​​taktiikoita houkutellakseen käyttäjiä avaamaan nämä liitteet, kuten väittää, että ne ovat laskuja, faksit, tai ääniviestejä. Kun liite on avattu, haittaohjelma saastuttaa uhrin tietokoneen, antaa kyberrikollisille mahdollisuuden kerätä arkaluonteisia tietoja.

Kiristyssähköpostit

Kiristyssähköpostit ovat tietojenkalasteluviestien tyyppi, joka saalistaa yksilöiden pelkoja ja haavoittuvuuksia. Näissä sähköposteissa, vastaanottajat saavat viestin, jossa väitetään, että kyberrikollinen on käyttänyt heidän verkkokameraansa ja tallentanut heidän osallistuneen nimenomaisiin toimiin.

Sähköposti uhkaa julkaista videon, ellei lunnaita makseta, yleensä kryptovaluutan muodossa. kuitenkin, nämä väitteet ovat vääriä, ja vastaanottajien tulee jättää nämä sähköpostit huomiotta ja poistaa ne.

Haitallisen sähköpostin havaitseminen?

Suojataksesi itsesi haitallisilta sähköposteilta, on tärkeää pystyä havaitsemaan merkit tietojenkalastelu- tai huijaussähköpostista. Tässä on joitain tärkeitä indikaattoreita, joita kannattaa etsiä:

1. Tarkista lähettäjän sähköpostiosoite: Vie hiiri "lähettäjä"-osoitteen päälle ja varmista, että se on aito. Varo sähköpostiosoitteita, jotka on kirjoitettu hieman väärin tai jotka eroavat virallisen yrityksen verkkotunnuksesta.

2. Etsi yleisiä terveisiä: Lailliset yritykset puhuttelevat sinua yleensä nimelläsi tai käyttäjätunnuksellasi. Suhtaudu epäluuloisesti sähköposteihin, joissa käytetään yleisiä tervehdyksiä, kuten "Hyvä käyttäjä" tai "Arvoisa asiakas".

3. Tarkista sähköpostissa olevat linkit: Vie hiiri sähköpostissa olevien linkkien päälle ja tarkista näkyviin tuleva URL-osoite. Jos se näyttää epäilyttävältä tai poikkeaa viralliselta verkkosivustolta, älä napsauta sitä.

4. Ole varovainen sähköpostin liitteiden suhteen: Haitalliset liitteet voivat sisältää haittaohjelmia, jotka saastuttavat tietokoneesi. Älä avaa liitteitä tuntemattomista tai epäluotettavista lähteistä. Tarkista liitteet aina virustorjuntaohjelmistolla ennen niiden avaamista.

5. Varo kiirettä tai painetta: Huijarit luovat usein tunteen, että he haluavat nopeasti toimia. Suhtaudu skeptisesti sähköposteihin, joissa väitetään, että sinun on toimittava välittömästi tai vaarana on kielteisiä seurauksia.

Pysymällä valppaana ja noudattamalla näitä ohjeita, voit paremmin suojautua joutumasta haitallisten sähköpostien uhriksi.

Mitä tehdä, jos joudut sähköpostihuijaukseen?

Jos olet joutunut sähköpostihuijauksen uhriksi ja antanut henkilökohtaisia ​​tietoja tai suorittanut maksun huijareille, on tärkeää ryhtyä välittömiin toimiin mahdollisten vahinkojen lieventämiseksi.

1. Vaihda salasanasi: Jos annoit kirjautumistiedot tai salasanat, vaihda ne välittömästi kyseisille tileille. Käytä vahvaa, yksilölliset salasanat kullekin tilille minimoimaan lisäriskejä.

2. Ota yhteyttä pankkiisi tai luottokorttiyhtiöösi: Jos annoit taloudelliset tiedot, kuten luottokorttitiedot, ota yhteyttä pankkiisi tai luottokorttiyhtiöösi ilmoittaaksesi tapauksesta. He voivat auttaa valvomaan tilejäsi luvattoman toiminnan varalta ja ryhtymään tarvittaviin toimiin.

3. Ilmoita huijauksesta: Ilmoita huijauksesta toimivaltaisille viranomaisille, kuten paikallinen lainvalvontaviranomainen, Federal Trade Commission (FTC), ja Internet Crime Complaint Center (IC3). Anna mahdollisimman paljon tietoa huijauksesta ja vuorovaikutuksestasi huijareiden kanssa.

4. Tarkkaile tilejäsi: Pidä silmällä taloustilejäsi ja luottoraporttejasi epäilyttävän toiminnan varalta. Harkitse petosvaroituksen tai luottotietojen jäädyttämistä luottotietoihisi luvattoman käytön estämiseksi.

5. Kouluta itseäsi ja muita: Opi kokemuksista ja jaa tieto ystävien kanssa, perhe, ja kollegoita auttaakseen heitä välttämään vastaavien huijausten uhriksi joutumista. Levitä tietoisuutta yleisistä huijaustaktiikoista ja kannusta muita pysymään valppaina.

   Suositeltu roskapostin estotyökalu:

   • Roskapostin esto

   Kokeile MailWasheria

   

   

   

   

   Sähköpostin suojaus on ensimmäinen puolustuslinja ransomware-viruksia vastaan. Tehdä tämä, suosittelemme MailWasherin käyttöä. MailWasher estää ransomware-virukset, jotka tulevat roskapostin ja tietojenkalastelun kautta, ja tunnistaa automaattisesti haitalliset liitteet ja URL-osoitteet. Lisäksi, haitalliset viestit voidaan estää jo ennen kuin vastaanottaja avaa ne. Koska kiristysohjelmavirusten pääasiallinen leviämisen lähde ovat tartunnan saaneet sähköpostit, roskapostin esto vähentää merkittävästi riskiä viruksen ilmestymisestä tietokoneellesi.

   Lataa MailWasher

Muistaa, huijarit ovat taitavia manipuloimaan yksilöitä, ja se ei ole sinun syysi, jos joudut huijaukseen. Toimimalla ripeästi ja oppimalla kokemuksista, voit minimoida mahdollisen vaikutuksen ja auttaa estämään muita joutumasta samanlaisten huijausten uhreiksi.

Usein Kysytyt Kysymykset (Ohje)

Miksi sain tämän sähköpostin?

Nämä huijausviestit lähetetään yleensä umpimähkäisesti suurelle määrälle vastaanottajia. Niitä ei ole yksilöity tai kohdistettu erityisesti yksilöille. Huijarit käyttävät automaattisia menetelmiä massasähköpostien lähettämiseen.

Olen antanut henkilötietoni, kun tämä sähköposti on huijannut minua, mitä minun pitäisi tehdä?

Jos olet joutunut huijaussähköpostin uhriksi ja antanut henkilökohtaisia ​​tietoja, Ota välittömästi yhteyttä pankkiisi ilmoittaaksesi tapauksesta, vaihda vaarantuneet salasanat, ja harkitse asianomaisten viranomaisten varoittamista. Varo mahdollisia identiteettivarkauksia ja tarkkaile tilejäsi tarkasti luvattoman toiminnan varalta.

Olen ladannut ja avannut sähköpostiin liitetyn haitallisen tiedoston, onko tietokoneeni saastunut?

Tartunnan todennäköisyys vaihtelee käytettävän tiedoston tyypin mukaan. Esimerkiksi, suoritettavat tiedostot voivat saastuttaa tietokoneet heti avaamisen jälkeen, kun taas haitalliset asiakirjatiedostot vaativat yleensä lisätoimia käyttäjältä tartunnan esiintymiseksi.

Olen lähettänyt kryptovaluutan tällaisessa sähköpostissa ilmoitettuun osoitteeseen, saanko rahani takaisin?

Kryptovaluuttatapahtumat ovat jäljittämättömiä, tekee niiden jäljittämisestä tai palauttamisesta haastavaa. Kun olet valmis, nämä liiketoimet ovat yleensä peruuttamattomia, ja lohkoketjuteknologian hajautettu luonne takaa korkean yksityisyyden ja turvallisuuden tason.

Luin sähköpostin, mutta en avannut liitettä, onko tietokoneeni saastunut?

Pelkästään sähköpostin avaaminen ei aiheuta huolta. Todellinen vaara ilmenee, kun ihmiset ovat vuorovaikutuksessa sähköpostin kanssa napsauttamalla linkkejä tai avaamalla liitetiedostoja, koska nämä toimet voivat tasoittaa tietä mahdollisille järjestelmäinfektioille.

Poistaako virustorjuntaohjelmisto sähköpostin liitteissä olevat haittaohjelmatartunnat?

Hyvämaineinen virustorjuntaohjelmisto tunnistaa ja poistaa tehokkaasti lähes kaikki tunnetut haittaohjelmatartunnat. kuitenkin, on tärkeää suorittaa kattava täydellinen järjestelmätarkistus varmistaakseen mahdollisten uhkien perusteellisen havaitsemisen ja poistamisen.