Кибератака «Нигерийские письма»

«Нигерийские письма» — это распространенный тип фишинг-атак, при которых преступники обманывают пользователей, обещая им крупные суммы денег или наследство. Этот термин также известен как мошенничество по статье 419 (ссылаясь на статью 419 Уголовного кодекса Нигерии). Хотя эта атака изначально исходила из Нигерии, в настоящее время она проводится на глобальном уровне.

 

Как это осуществляется?

Основная цель кибератак "Нигерийские письма" — побудить жертву перевести свои деньги или раскрыть личные данные, обещая ей большую выгоду.

Этот процесс осуществляется на следующих этапах:

Представление себя как надежного человека.

1. 1. Преступники представляют себя в одной из следующих ролей:
      • Нигерийский принц или богатый человек;
      • Представитель известной личности или компании;
      • Сотрудник международной финансовой организации.

1. 1. Обещание жертве большой выгоды.

• • • "Вам оставлено большое наследство";
    • "У нас есть большая сумма денег, и для того, чтобы вывезти её из страны, нам нужна ваша помощь."
    •  "Для получения выигрыша оплатите небольшую сумму."

1. 1. Требование денег или информации.
      • У жертвы просят следующее:
      • Банковский счёт или личные данные.
      • "Для получения денег" — небольшой платеж (обычно "платежи" продолжают увеличиваться).
      • Прямой доступ к финансовым операциям пользователя.

 

Продолжительность мошенничества

Если жертва переводит деньги, преступники могут потребовать дополнительные платежи. Если пользователь не сопротивляется, обман продолжается.

Методы мошенничества:

1. Сообщение через электронную почту

• • Мошенник отправляет жертве личное письмо.
  • Сообщение может выглядеть профессионально, но его содержание обычно состоит из подозрительных обещаний и приятных фраз.
  •  Пример: "Уважаемый сэр, мы рады вас поздравить! Мне нужно ваше содействие, чтобы перевести 10 миллионов долларов из моей страны. Я предлагаю вам вознаграждение в размере 10%."

2. Сообщения в социальных сетях

• • Преступники напрямую обращаются к пользователям через социальные сети.

    3. Использование новых технологий

• • Мошенники осуществляют эти атаки через смартфоны, SMS или мессенджеры.
• Поддельные компании или организации
  • Мошенник представляет себя представителем крупной международной компании или финансового института.

Основные характеристики кибератаки "Нигерийские письма":

• Общее обещание для всех.
  • Сообщения отправляются многим людям, и предложение в них обычно является универсальным для всех.
• Подозрительные орфографические и грамматические ошибки
  • В большинстве сообщений, отправленных мошенниками, встречаются грамматические или стилистические ошибки.
• Создание чувства срочности
  • Мошенники говорят, что «предложение временное», чтобы побудить жертву принять решение быстро.
• Подстрекательство к незаконной деятельности
  • Мошенники иногда склоняют жертву к действиям, противоречащим закону, что заставляет человека бояться обратиться в полицию, когда он обнаруживает обман.

Способы выявления и предотвращения:

• Игнорируйте подозрительные сообщения.
  • Немедленно удаляйте сообщения от неизвестных источников, обещающих большую прибыль.
• Проверяйте подлинность.
  • Если вы общаетесь с какой-либо организацией или лицом, обязательно проверяйте их подлинность самостоятельно.
• Не передавайте конфиденциальную информацию.
  • Никогда не раскрывайте свои личные данные или данные банковской карты через электронную почту.
• Используйте антивирусные программы.
  • Для повышения кибербезопасности установите мощные антивирусные программы и регулярно обновляйте их.
• Спам -> заблокировать
  • Активируйте спам-фильтр на вашей электронной почтовой платформе.

Примеры:

• Мошенничество по электронной почте
  • "Уважаемый сэр, я сотрудник банка Нигерии. Наш клиент скончался, и у него остались 12 миллионов долларов. Я хотел бы представить вас как его ближайшего родственника. Для получения этой суммы вам нужно будет предоставить свой счет. В качестве вознаграждения мы переведем вам 20%."
• Обещание наследства
  • "Ваш дальний родственник умер в Англии и оставил огромное наследство. Чтобы получить эти средства, вам нужно сделать небольшую оплату адвокату."
• Лжезарубежная лотерея
  • "Вы выиграли 1 миллион долларов! Для получения приза заплатите 50$."